Генеральный директор SKT Чон Джэ Хён отказывается платить штраф в размере 134,8 миллиарда вон... «Штраф в размере 3% от продаж — это серьезно».

Подан административный иск на штраф, наложенный Комиссией по защите персональных данных
КТ и ЛГУ+ также пострадали от инцидентов, связанных с безопасностью... внимательно следите за результатами суда

Битва между SK Telecom (SKT) и Комитетом по защите личной информации из-за штрафа в 134,8 млрд вон вступила в новую фазу. Это связано с тем, что SKT возражал против штрафа, наложенного в связи с инцидентом со взломом утечки информации USIM, и подал административный иск. Ожидается, что этот иск, который является первым спором с момента вступления в должность генерального директора Чон Джэ Хона, окажет существенное влияние не только на стандарты расчета штрафов, но и на структуру ответственности за личную информацию в телекоммуникационной отрасли в целом, в зависимости от решения суда.

По сообщению отрасли, 20-го числа SKT подала административный иск 19-го числа, чтобы обжаловать штраф, наложенный Комиссией по защите личной информации в связи с инцидентом, связанным с утечкой информации USIM. SKT объяснил подоплеку иска, заявив: «Мы хотели бы получить тщательное решение суда относительно целесообразности штрафа».

Информация о SIM-картах клиентов SKT была украдена из-за хакерской атаки в апреле прошлого года. В результате было утекло 26,96 миллиона единиц ключевой информации, включая номера телефонов и ключи идентификации абонента (IMSI).

Комиссия по личной информации наложила штраф в размере 134,791 миллиарда вон и штраф в размере 9,6 миллиона вон за инцидент, произошедший в августе прошлого года. Это самый крупный штраф с момента создания Комиссии по персональным данным. Тогда комиссар по вопросам личной информации Ко Хак Су отметил: «Существовали общие уязвимости в безопасности, и хотя мы знали об этом уже давно, мы упустили возможность принять меры».

Вопрос в «переходе»… Нарушен ли принцип пропорциональности

Вопрос в том, является ли штраф чрезмерным по сравнению с нарушением. В отрасли полагают, что СКТ выдвинет на первый план нарушение принципа соразмерности штрафов.

Принцип пропорциональности – это принцип, согласно которому средства достижения административных целей должны иметь разумную пропорциональную связь с целью и что не следует налагать больше санкций, чем необходимо. В соответствии с пересмотренным Законом о защите личной информации Комиссия по личной информации рассчитала штраф в размере 3% на основе общего объема продаж, а не продаж, непосредственно связанных с незаконной деятельностью.

В ответ на это СКТ, как ожидается, будет утверждать, что, учитывая характер инцидента, вызванного внешней атакой, такой как хакерство, санкции, основанные на общем объеме продаж, являются мерой, чрезмерно расширяющей сферу ответственности.

«Крупномасштабные инвестиции, без вторичного ущерба»… Уведомление о правовом споре

В случае утечки личной информации предприятие может оспорить юридическую ответственность за то, выполнило ли оно свои обязательства по обеспечению безопасности в соответствии с Законом о защите личной информации.

Однако в этом иске СКТ делает акцент на целесообразности штрафа, а не полностью отрицает само нарушение обязательств по мерам безопасности. Суд также, вероятно, будет основывать свое решение на целесообразности уровня санкций, а не на самой незаконности.

Джи-ун Чан, адвокат юридической фирмы «Дэрюн», сказал: «SKT подчеркнет, что авария произошла, несмотря на то, что были приняты защитные меры, требуемые уровнем технологий и отраслевой практики того времени», и добавил: «Весьма вероятно, что они упомянут, что они сделали крупномасштабные инвестиции в безопасность и усовершенствовали систему после аварии и что никакого вторичного ущерба не произошло».

Квон Гю-бо, заместитель адвоката юридической фирмы Majung, сказал: «Учитывая, что причиной иска (SKT) является чрезмерность штрафа, ключевым вопросом будет то, является ли уровень санкций целесообразным по сравнению с нарушением закона».

Результаты решения, вероятно, распространятся на всю телекоммуникационную отрасль.

Это решение не ограничивается SKT и, как ожидается, окажет влияние на всю телекоммуникационную отрасль.

В настоящее время КТ грозит штраф от Комиссии по личной информации после завершения расследования, проведенного совместной государственно-частной следственной группой. LG U+ в настоящее время находится под следствием полиции по обвинению в воспрепятствовании выполнению служебных обязанностей, связанных с уничтожением взломанных серверов. В этих случаях реакция компании после аварии также может стать основным фактором при определении юридической ответственности.

В случае победы СКТ штраф будет аннулирован полностью или частично. Естественно, метод расчета общего стандарта продаж, используемый Комиссией по личной информации, также приостановлен. В частности, в случае принятия решения о частичной отмене или сокращении может быть предложен стандарт, согласно которому более строго будут учитываться стандарты расчета штрафов в случаях нарушения персональных данных и взлома.

И наоборот, если СКТ проиграет, метод расчета штрафов на основе общего объема продаж, примененный Комиссией по личной информации, будет признан судебной системой оправданным.

Это может привести к интерпретации, согласно которой компании в широком смысле возлагают ответственность за управление защитой личной информации, независимо от того, пострадали они от взлома или нет. Кроме того, весьма вероятно, что интенсивность регулирования крупных предприятий по обработке персональной информации, в том числе телекоммуникационных компаний, будет и дальше повышаться. Есть наблюдения, что вместе с расширением инвестиций телекоммуникационных компаний в безопасность станет неизбежным пересмотр их стратегий управления с учетом потенциальных регуляторных рисков.

Представитель телекоммуникационной отрасли заявил: «Это постановление станет стандартом для измерения степени, в которой судебные органы терпят штрафы, основанные на общем объеме продаж», и добавил: «Весьма вероятно, что оно останется прецедентом, определяющим направление развития телекоммуникационной отрасли и внутренней системы санкций в отношении личной информации в целом».

[Посмотреть статью полностью]
Генеральный директор SKT Чон Джэ Хён не подчинился штрафу в размере 134,8 миллиарда вон... "Штраф в размере 3% от продаж - это серьезно" (ярлык)