จอง แจฮยอน ซีอีโอ SKT ปฏิเสธที่จะจ่ายค่าปรับ 134.8 พันล้านวอน... "ค่าปรับ 3% จากการขายถือเป็นเรื่องร้ายแรง"

ยื่นฟ้องคดีปกครองต่อค่าปรับที่กำหนดโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
KT และ LGU+ ประสบปัญหาด้านความปลอดภัยเช่นกัน... ติดตามผลการพิจารณาของศาลอย่างใกล้ชิด

การต่อสู้ระหว่าง SK Telecom (SKT) และคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเกี่ยวกับค่าปรับ 134.8 พันล้านวอนได้เข้าสู่ระยะใหม่แล้ว เนื่องจาก SKT คัดค้านค่าปรับที่เกี่ยวข้องกับเหตุการณ์การแฮ็กข้อมูลรั่วไหลของ USIM และได้ยื่นฟ้องร้องฝ่ายปกครอง คดีนี้ ซึ่งเป็นข้อพิพาทครั้งแรกนับตั้งแต่การเปิดตัวระบอบการปกครองของ CEO Jeong Jae-heon คาดว่าจะมีผลกระทบอย่างมีนัยสำคัญไม่เพียงแต่กับมาตรฐานในการคำนวณค่าปรับ แต่ยังรวมถึงโครงสร้างความรับผิดต่อข้อมูลส่วนบุคคลของอุตสาหกรรมโทรคมนาคมโดยรวม ขึ้นอยู่กับคำตัดสินของศาล

จากข้อมูลของอุตสาหกรรมเมื่อวันที่ 20 SKT ได้ยื่นฟ้องคดีปกครองเมื่อวันที่ 19 เพื่ออุทธรณ์ค่าปรับที่กำหนดโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเหตุการณ์การแฮ็กข้อมูลรั่วไหลของ USIM SKT อธิบายความเป็นมาของการฟ้องร้องโดยกล่าวว่า “เราต้องการได้รับการตัดสินอย่างละเอียดจากศาลเกี่ยวกับความเหมาะสมของค่าปรับ”

SKT ถูกขโมยข้อมูล SIM ของลูกค้าเนื่องจากการโจมตีของแฮ็กเกอร์เมื่อเดือนเมษายนปีที่แล้ว เป็นผลให้ข้อมูลสำคัญ 26.96 ล้านชิ้น รวมถึงหมายเลขโทรศัพท์และรหัสประจำตัวสมาชิก (IMSI) ถูกรั่วไหล

คณะกรรมการข้อมูลส่วนบุคคลได้กำหนดค่าปรับ 134.791 พันล้านวอน และปรับ 9.6 ล้านวอน สำหรับเหตุการณ์ดังกล่าวเมื่อเดือนสิงหาคมปีที่แล้ว นี่เป็นการปรับครั้งใหญ่ที่สุดนับตั้งแต่เปิดตัวคณะกรรมการข้อมูลส่วนบุคคล ในเวลานั้น Ko Hak-soo กรรมาธิการข้อมูลส่วนบุคคล ชี้ให้เห็นว่า “มีช่องโหว่ด้านความปลอดภัยโดยรวม และแม้ว่าเราจะทราบเรื่องนี้มานานแล้ว แต่เราก็พลาดโอกาสที่จะดำเนินการ”

ประเด็นคือ ‘การเปลี่ยนแปลง’… หลักการเรื่องสัดส่วนถูกละเมิดหรือไม่

ปัญหาคือว่าค่าปรับนั้นมากเกินไปเมื่อเทียบกับการละเมิดหรือไม่ อุตสาหกรรมเชื่อว่า SKT จะทำให้เกิดการละเมิดหลักการของสัดส่วนค่าปรับ

หลักการของความเป็นสัดส่วนเป็นหลักการที่หมายถึงการบรรลุวัตถุประสงค์ทางการบริหารจะต้องมีความสัมพันธ์ตามสัดส่วนที่เหมาะสมกับวัตถุประสงค์และไม่ควรกำหนดมาตรการคว่ำบาตรมากเกินความจำเป็น เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลฉบับแก้ไข คณะกรรมการข้อมูลส่วนบุคคลได้คำนวณค่าปรับ 3% จากยอดขายทั้งหมด ไม่ใช่ยอดขายที่เกี่ยวข้องโดยตรงกับกิจกรรมที่ผิดกฎหมาย

เพื่อตอบสนองต่อสิ่งนี้ คาดว่า SKT จะโต้แย้งว่าเมื่อพิจารณาถึงลักษณะของเหตุการณ์ที่เกิดจากการโจมตีภายนอก เช่น การแฮ็ก การลงโทษตามยอดขายทั้งหมดเป็นมาตรการที่ขยายขอบเขตความรับผิดชอบมากเกินไป

“การลงทุนขนาดใหญ่ไม่มีความเสียหายรอง”… แจ้งข้อโต้แย้งทางกฎหมาย

ในเหตุการณ์การรั่วไหลของข้อมูลส่วนบุคคล ธุรกิจอาจโต้แย้งความรับผิดชอบทางกฎหมายว่าได้ปฏิบัติตามภาระผูกพันในการรับรองความปลอดภัยภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลหรือไม่

อย่างไรก็ตาม ในคดีนี้ SKT มุ่งเน้นไปที่ความเหมาะสมของค่าปรับมากกว่าที่จะปฏิเสธการละเมิดภาระหน้าที่ของมาตรการความปลอดภัยโดยสิ้นเชิง ศาลมีแนวโน้มที่จะใช้ดุลยพินิจของตนตามความเหมาะสมของระดับการลงโทษมากกว่าความผิดกฎหมาย

Ji-woon Jang ทนายความของสำนักงานกฎหมาย Daeryun กล่าวว่า “SKT จะเน้นย้ำว่าอุบัติเหตุดังกล่าวเกิดขึ้นแม้ว่าจะมีการใช้มาตรการป้องกันที่กำหนดโดยระดับของเทคโนโลยีและแนวปฏิบัติทางอุตสาหกรรมในขณะนั้น” และกล่าวเสริมว่า “มีความเป็นไปได้สูงที่พวกเขาจะกล่าวถึงว่าพวกเขาได้ทำการลงทุนด้านความปลอดภัยขนาดใหญ่และปรับปรุงระบบหลังเกิดอุบัติเหตุและไม่มีความเสียหายรองเกิดขึ้น”

Kwon Gyu-bo รองตัวแทนทนายความของสำนักงานกฎหมาย Majung กล่าวว่า “เมื่อพิจารณาว่าสาเหตุของการฟ้องร้อง (SKT) นั้นมีศูนย์กลางอยู่ที่ค่าปรับที่มากเกินไป ปัญหาสำคัญก็คือระดับการลงโทษนั้นเหมาะสมหรือไม่เมื่อเทียบกับการละเมิดกฎหมาย”

ผลการพิจารณาคดีน่าจะแพร่กระจายไปทั่วอุตสาหกรรมโทรคมนาคม

คำตัดสินนี้ไม่ได้จำกัดอยู่เพียง SKT และคาดว่าจะมีผลกระทบต่ออุตสาหกรรมโทรคมนาคมทั้งหมด

ปัจจุบัน KT กำลังถูกปรับจากคณะกรรมการข้อมูลส่วนบุคคล หลังจากการสอบสวนโดยทีมสอบสวนร่วมระหว่างภาครัฐและเอกชนเสร็จสิ้น ขณะนี้ LG U+ อยู่ระหว่างการสอบสวนของตำรวจในข้อหาขัดขวางการปฏิบัติหน้าที่อย่างเป็นทางการที่เกี่ยวข้องกับการกำจัดเซิร์ฟเวอร์ที่ถูกแฮ็ก ในกรณีเหล่านี้ การตอบสนองของบริษัทหลังเกิดอุบัติเหตุอาจเป็นปัจจัยสำคัญในการพิจารณาความรับผิดทางกฎหมาย

หาก SKT ชนะ ค่าปรับทั้งหมดหรือบางส่วนจะถูกยกเลิก แน่นอนว่าวิธีการคำนวณมาตรฐานการขายโดยรวมของคณะกรรมการข้อมูลส่วนบุคคลก็ถูกระงับไว้เช่นกัน โดยเฉพาะอย่างยิ่ง หากมีการตัดสินใจยกเลิกหรือลดบางส่วน อาจเสนอมาตรฐานว่ามาตรฐานในการคำนวณค่าปรับในการละเมิดข้อมูลส่วนบุคคลและคดีแฮ็กควรได้รับการพิจารณาอย่างเข้มงวดมากขึ้น

ในทางกลับกัน หาก SKT แพ้ วิธีการคำนวณค่าปรับตามยอดขายรวมที่ใช้โดยคณะกรรมการข้อมูลส่วนบุคคลจะได้รับการยอมรับว่าสมเหตุสมผลโดยฝ่ายตุลาการ

สิ่งนี้อาจนำไปสู่การตีความที่ถือว่าบริษัทต่างๆ มีหน้าที่รับผิดชอบในการจัดการการปกป้องข้อมูลส่วนบุคคลในวงกว้าง ไม่ว่าบริษัทเหล่านั้นจะได้รับความเสียหายจากการแฮ็กหรือไม่ก็ตาม นอกจากนี้ มีความเป็นไปได้สูงที่ความเข้มข้นของกฎระเบียบในธุรกิจประมวลผลข้อมูลส่วนบุคคลขนาดใหญ่ รวมถึงบริษัทโทรคมนาคม จะเพิ่มขึ้นอีก มีการตั้งข้อสังเกตว่าควบคู่ไปกับการขยายการลงทุนด้านความปลอดภัยของบริษัทโทรคมนาคม การปรับเปลี่ยนกลยุทธ์การจัดการเพื่อสะท้อนความเสี่ยงด้านกฎระเบียบที่อาจเกิดขึ้นย่อมเป็นสิ่งที่หลีกเลี่ยงไม่ได้

เจ้าหน้าที่จากอุตสาหกรรมโทรคมนาคมกล่าวว่า "คำตัดสินนี้จะกลายเป็นมาตรฐานในการวัดขอบเขตที่ศาลยุติธรรมจะยอมรับค่าปรับจากยอดขายรวม" และเสริมว่า "มีความเป็นไปได้สูงที่คำตัดสินจะยังคงเป็นแบบอย่างที่กำหนดทิศทางของอุตสาหกรรมโทรคมนาคม และระบบคว่ำบาตรข้อมูลส่วนบุคคลภายในประเทศโดยรวม"

[ดูบทความเต็ม]
จอง แจ-ฮยอน ซีอีโอ SKT ฝ่าฝืนค่าปรับ 134.8 พันล้านวอน... "ค่าปรับ 3% จากการขายถือเป็นเรื่องร้ายแรง" (ทางลัด)