เจ้าหน้าที่ของรัฐถูกพบว่าไม่มีความผิดฐานเข้าถึงข้อมูลครอบครัวของอดีตคนรักในปูซานโดยไม่ได้รับอนุญาต... เพราะเหตุใด?

ข้อมูลส่วนบุคคลถูกเข้าถึงโดยไม่ได้รับอนุญาต 52 ครั้งผ่านระบบรักษาความปลอดภัยข้อมูลโซเชียล
ศาล: “เป็นการใช้อำนาจโดยมิชอบ แต่ไม่มีการลงโทษทางกฎหมาย”

เจ้าหน้าที่ของรัฐในปูซานถูกดำเนินคดีในข้อหาเข้าถึงข้อมูลเกี่ยวกับครอบครัวของแฟนเก่าของเธอโดยไม่ได้รับอนุญาตผ่านระบบภายใน แต่ท้ายที่สุดก็พ้นผิด ศาลวินิจฉัยว่าถึงแม้การกระทำของเจ้าหน้าที่ของรัฐอาจเป็นเหตุให้ถูกลงโทษทางวินัย แต่ไม่มีพื้นฐานทางกฎหมายในการลงโทษ

ตามรายงานของชุมชนกฎหมายเมื่อวันที่ 8 แผนกแรกของศาลฎีกา (หัวหน้าผู้พิพากษาซอคยองฮวาน) ยืนยันคำตัดสินของศาลล่างที่จะปล่อยตัว A (หญิงอายุ 30 ปี) ซึ่งเป็นข้าราชการที่สำนักงานเขตในปูซาน ซึ่งถูกฟ้องในข้อหาละเมิดพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

บุคคล ก ซึ่งทำงานในศูนย์สวัสดิการการบริหารในเมืองปูซาน ถูกฟ้องในข้อหาเข้าถึงข้อมูลส่วนบุคคลของบุคคล 3 คนโดยไม่ได้รับอนุญาต รวมถึงอดีตคู่รักของเขา นายบี และพ่อและน้องชายของนายบี และน้องชาย ผ่านระบบข้อมูลประกันสังคม รวม 52 ครั้ง ระหว่างเดือนเมษายนถึงมิถุนายน พ.ศ. 2565

เป็นที่รู้กันว่านาย A มีความสัมพันธ์กับนาย B ตั้งแต่ปี 2564 ถึงเดือนพฤษภาคม 2565

รัฐบาลได้จัดตั้งระบบข้อมูลประกันสังคมขึ้นมาเพื่อบริหารจัดการผู้รับสวัสดิการ และนาย A ยืนยันชื่อ วันเกิด ที่อยู่ และหมายเลขโทรศัพท์ของครอบครัวนาย B ผ่านระบบนี้

นาย ก รับผิดชอบงานสวัสดิการสังคมและมีอำนาจเบ็ดเสร็จในการดูข้อมูลส่วนบุคคล อย่างไรก็ตาม ในระหว่างการพิจารณาคดีนายบีไม่ได้รับความยินยอม และเมื่อนายบีทราบข้อเท็จจริงนี้จึงได้ยื่นเรื่องร้องเรียนและเริ่มการสอบสวน

อัยการตัดสินว่า นาย ก. ฝ่าฝืนมาตรา 59 (1) และมาตรา 72 (2) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เนื่องจากเขาได้รับข้อมูลโดยไม่ได้รับความยินยอมจากบิดาของบีและไม่มีกระบวนการอันสมควร

มาตรา 59 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลห้ามบุคคลที่ประมวลผลหรือประมวลผลข้อมูลส่วนบุคคลจาก "การได้รับข้อมูลส่วนบุคคลหรือได้รับความยินยอมในการประมวลผลโดยวิธีการหรือวิธีการที่ผิดกฎหมายหรือเท็จ" มาตรา 72 ลงโทษ "บุคคลที่ได้รับข้อมูลส่วนบุคคลผ่านการโกหกหรือวิธีการหรือวิธีการที่ผิดกฎหมายอื่น ๆ"

ศาลพิจารณาคดีครั้งแรกตัดสินว่าอาชญากรรมจะเกิดขึ้นได้ก็ต่อเมื่อนาย A ไม่เพียงแต่ใช้อำนาจที่มอบให้เขาในทางที่ผิดตามบทบัญญัติที่เกี่ยวข้อง แต่ยังได้รับข้อมูลส่วนบุคคลผ่าน 'วิธีการหรือวิธีการที่ไม่ยุติธรรม'

อย่างไรก็ตาม เพื่อที่จะดูข้อมูลส่วนบุคคลของครอบครัวของบุคคล B นาย A ได้เข้าสู่ระบบข้อมูลประกันสังคมโดยใช้ ID และรหัสผ่านของเขาเอง และในความเป็นจริง ไม่มีขั้นตอนเพิ่มเติมในการปกป้องข้อมูลส่วนบุคคล เช่น การป้อนเหตุผลเพิ่มเติมหรือได้รับการอนุมัติจากผู้บังคับบัญชาทุกครั้งที่มีการดูข้อมูลส่วนบุคคลในขณะนั้น

ดังนั้น ศาลพิจารณาคดีในการพิจารณาคดีครั้งแรกกล่าวว่า "เป็นการยากที่จะบอกว่านาย A กำลังกระทำ 'วิธีการหรือวิธีการที่เป็นเท็จหรือที่ไม่ยุติธรรม' เพียงเพราะเขาไม่ได้รับความยินยอมจากเจ้าของข้อมูลหรือผ่านขั้นตอนที่ถูกต้องตามกฎหมายอื่น ๆ" และสรุปว่า "ในกระบวนการดูข้อมูลส่วนบุคคลจริง นาย A ต้องการเหตุผล เช่น คำร้องขอเป็นลายลักษณ์อักษรหรือด้วยวาจาจากผู้ร้องเรียน หากมีการดูโดยไม่ได้รับอนุญาตโดยไม่มีเหตุผลดังกล่าว ถือเป็นการละเมิดอำนาจหรือเกินกว่าเหตุโดยธรรมชาติ จำกัดอำนาจและอาจเป็นสาเหตุให้ลงโทษทางวินัยตามกฎภายใน”

นอกจากนี้ คำตัดสินยังกล่าวอีกว่า "แม้ว่านาย A ไม่ได้ทำอะไรผิด แต่ก็ยากที่จะบอกว่าบทบัญญัติที่ยกมาจากฝ่ายโจทก์นั้นได้รับการพิสูจน์โดยปราศจากข้อสงสัยอันสมเหตุสมผล แม้ว่านาย A จะได้รับข้อมูลที่อยู่นอกเหนืออำนาจของเขา แต่เขาก็ไม่ได้ทำให้กระบวนการรักษาความปลอดภัยเป็นกลางหรือให้เหตุผลที่เป็นเท็จ ดังนั้นเขาจึงพ้นผิด"

ศาลอุทธรณ์ยังได้ยกคำอุทธรณ์ของโจทก์ด้วย โดยกล่าวว่า "เมื่อเราตรวจสอบคำพิพากษาของการพิจารณาคดีเดิมโดยเปรียบเทียบกับบันทึก การตัดสินของการพิจารณาคดีเดิมนั้นมีความชอบธรรม และไม่สามารถพูดได้ว่ามีความเข้าใจผิดเกี่ยวกับข้อเท็จจริงที่ผิดกฎหมาย"

ศาลฎีกายกคำอุทธรณ์ของโจทก์โดยกล่าวว่า "หากเราพิจารณาเหตุผลของการตัดสินใจของการพิจารณาคดีในครั้งแรกโดยคำนึงถึงหลักการทางกฎหมายและบันทึกที่เกี่ยวข้อง การตัดสินของการพิจารณาคดีในครั้งแรกนั้นไม่ได้ละเมิดกฎของตรรกะและประสบการณ์ เกินขีดจำกัดของการพิจารณาอย่างอิสระ หรือเข้าใจผิดในหลักการทางกฎหมายที่เกี่ยวข้องกับการจัดตั้งการละเมิดพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล"

กล่าวอีกนัยหนึ่ง ตุลาการตัดสินใจว่าแม้ว่าการกระทำของนางเอในการดูข้อมูลส่วนบุคคลของแฟนเก่าของเธอและครอบครัวของเขาโดยไม่ได้รับอนุญาตถือเป็น "การใช้อำนาจในทางที่ผิด" เธอก็ไม่สามารถถูกลงโทษทางอาญาได้เนื่องจากไม่มีบทบัญญัติที่จะลงโทษในเรื่องนี้

นอกจากนี้ เพื่อที่จะถูกลงโทษสำหรับการละเมิดพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล นาย A จะต้องนอกเหนือไปจากการใช้อำนาจในทางที่ผิดและใช้ 'วิธีการและวิธีการที่ผิดกฎหมาย' อย่างไรก็ตาม เนื่องจากนาย ก เข้าถึงระบบข้อมูลประกันสังคมด้วยบัตรประจำตัวของตนเองเท่านั้น และไม่มีวิธีการหรือวิธีการใดๆ ที่ผิดกฎหมาย ศาลจึงตัดสินว่าเขาไม่มีความผิด

เพื่อตอบสนองต่อสิ่งนี้ ทนายความ Jeong Sa-bong จากสำนักงานกฎหมาย Daeryun (จำกัด) เน้นย้ำว่า "จนกว่าจะมีการแก้ไขกฎหมาย สิ่งสำคัญคือต้องเตรียมมาตรการช่วยเหลือตนเองในระดับบริหารเพื่อเติมเต็มช่องว่างทางกฎหมายที่เกี่ยวข้องกับการปกป้องข้อมูลส่วนบุคคล กล่าวอีกนัยหนึ่ง มีความจำเป็นต้องป้องกันการดูข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตผ่านมาตรการช่วยเหลือตนเอง เช่น การเสริมสร้างความปลอดภัยด้วยวิธีการทางเทคนิค และเพื่อเสริมสร้างวินัยและจัดการอำนาจในการดูข้อมูลที่ไม่เหมาะสมโดยเจ้าหน้าที่ของรัฐ"

ในความเป็นจริงตั้งแต่ปีที่แล้ว กระทรวงมหาดไทยและความปลอดภัยได้สะท้อนถึง 'แนวทางการดำเนินการทางวินัยสำหรับการละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคล' ซึ่งระบุว่าเจ้าหน้าที่ของรัฐที่สอบถามหรือรั่วไหลข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตอาจถูกไล่ออกหรือไล่ออกใน 'ข้อบังคับและคู่มือการบริการทางวินัย'

เกี่ยวกับเรื่องนี้ อัยการจองกล่าวว่า "แนวทางนี้กำหนดเฉพาะกรณีของ 'อันตรายร้ายแรงต่อหัวข้อข้อมูล' เท่านั้น เช่น กรณีของ 'การละเมิดในอาชญากรรมต่างๆ' แต่เป็นการยากที่จะประเมินว่าเป็นมาตรการช่วยเหลือตนเองเพื่อป้องกันอันตรายธรรมดาๆ ต่อประชาชนทั่วไป" และเสนอว่า "เพื่อฟื้นฟูจากความเสียหายที่เกิดกับพลเมืองที่มีการเข้าถึงโดยไม่ได้รับอนุญาต เมื่อฝ่ายบริหารและรัฐบาลท้องถิ่นตัดสินใจที่จะดำเนินการทางวินัยต่อการเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลส่วนบุคคล วิธีแก้ไขขั้นต่ำคือสะท้อนให้เห็นว่าได้มีการตกลงกับผู้เสียหายในมาตรฐานการลงโทษทางวินัยหรือไม่”

[ดูบทความเต็ม]
เจ้าหน้าที่สาธารณะไม่มีความผิดในการเข้าถึงข้อมูลครอบครัวของอดีตคนรักในปูซานโดยไม่ได้รับอนุญาต... ทำไม? (ทางลัด)