เจ้าหน้าที่พบว่าไม่มีความผิดในศาลฎีกาสำหรับการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต... เพราะเหตุใด?

เมื่อเดือนตุลาคมปีที่แล้ว ศาลฎีกาได้พาดหัวข่าวด้วยการพิพากษาถึงที่สุดว่าไม่มีความผิดในกรณีที่เจ้าหน้าที่ของรัฐดูข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต

สถานการณ์ของเหตุการณ์มีดังนี้ นาย ก ข้าราชการที่ทำงานในศูนย์สวัสดิการการบริหารในเมืองปูซาน ได้ดูข้อมูลส่วนบุคคลเกี่ยวกับอดีตคนรัก บี และครอบครัว 52 ครั้ง ผ่านระบบข้อมูลประกันสังคม ในปี 2565 ระบบนี้ถูกสร้างขึ้นเพื่อจุดประสงค์ในการจัดการผู้รับเงินสวัสดิการ แต่ในระหว่างกระบวนการนี้ นาย ก ไม่ได้รับความยินยอมจากผู้ที่กำลังดูข้อมูล รวมถึงนาย บี ด้วย

โจทก์ตัดสินว่านาย ก ฝ่าฝืน พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ตามมาตรา 59 วรรค 1 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล บุคคลที่ประมวลผลหรือประมวลผลข้อมูลส่วนบุคคลไม่สามารถรับข้อมูลส่วนบุคคลหรือได้รับความยินยอมในการประมวลผลผ่าน 'วิธีการหรือวิธีการอันเป็นเท็จหรือผิดกฎหมายอื่น ๆ ' มาตรา 27 วรรค 2 ของพระราชบัญญัติเดียวกันยังกำหนดบทลงโทษผู้ที่ละเมิดมาตรา 59 วรรค 1 และผู้ที่ได้รับข้อมูลส่วนบุคคลเพื่อผลกำไรหรือการฉ้อโกงในขณะที่ทราบสถานการณ์

อย่างไรก็ตาม คำตัดสินของศาลแตกต่างออกไป ศาลชั้นต้นพิพากษาให้นายเอไม่มีความผิด ศาลพบว่าการกระทำของนาย A ถือเป็น "การใช้อำนาจในทางที่ผิด" ง่ายๆ ในขณะนั้น กระบวนการเดียวที่จำเป็นในการดูข้อมูลส่วนบุคคลในระบบคือการป้อน ID และรหัสผ่านของตน แต่พบว่านาย A ทำงานขณะเข้าสู่ระบบผ่านเทอร์มินัลเฉพาะที่ได้รับมอบหมาย ศาลเน้นย้ำว่า "เพื่อที่จะถูกตัดสินว่ามีความผิด จำเป็นต้องนอกเหนือไปจากการใช้อำนาจที่ได้รับในทางที่ผิด และใช้ 'วิธีการและวิธีการที่ไม่ยุติธรรม'"

อัยการยื่นอุทธรณ์ แต่พบว่านาย ก ไม่มีความผิดในการพิจารณาคดีครั้งที่สอง ศาลอุทธรณ์ระบุเหตุผลในการยกอุทธรณ์ โดยกล่าวว่า “ไม่มีความเข้าใจผิดเกี่ยวกับข้อเท็จจริงในคำพิพากษาเดิม” ผลลัพธ์ก็เหมือนกันในการพิจารณาคดีอุทธรณ์ครั้งต่อไป ศาลฎีกายังตัดสินด้วยว่าการกระทำของนาย ก. เป็นเพียงเหตุให้ถูกลงโทษทางวินัยตามกฎภายใน ฯลฯ เท่านั้น และไม่สามารถลงโทษทางอาญาได้

ในกรณีที่คำตัดสินไม่มีความผิดอาจกล่าวได้ว่าเป็นผลมาจากความจริงที่ว่าไม่มีพื้นฐานทางกฎหมายในการห้ามเจ้าหน้าที่ของรัฐจากการดูและได้มาซึ่งข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต และไม่มีกฎเกณฑ์การลงโทษที่เกี่ยวข้อง เนื่องจากตามหลักกฎหมายว่าด้วยการลงโทษทางอาญา หากไม่มีบทลงโทษที่กำหนดไว้ในกฎหมาย ศาลก็ไม่สามารถลงโทษการกระทำที่เป็นปัญหาได้ ดังนั้นในการลงโทษการกระทำที่เกี่ยวข้อง รัฐสภาจึงจำเป็นต้องจัดทำระเบียบการลงโทษผ่านกระบวนการนิติบัญญัติ

อย่างไรก็ตาม การแก้ไขกฎหมายยังอยู่ห่างไกล ดังนั้นเพื่ออุดช่องว่างทางกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล จึงปรากฏว่ามีความจำเป็นเร่งด่วนที่จะต้องมีมาตรการช่วยเหลือตนเองในระดับบริหาร มีความจำเป็นต้องป้องกันการดูข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตด้วยการใช้มาตรการต่างๆ เช่น การเสริมสร้างความปลอดภัยด้วยวิธีการทางเทคนิค นอกจากนี้อาจกล่าวได้ว่าต้องมีการจัดการที่เข้มงวดโดยเสริมสร้างการลงโทษทางวินัยและการจัดการอำนาจสำหรับเจ้าหน้าที่ของรัฐที่ดูข้อมูลที่ไม่เหมาะสม

[ดูบทความเต็ม]
เจ้าหน้าที่ของรัฐ 'ไม่มีความผิด' ฐานดูข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต... เพราะเหตุใด (ทางลัด)