[การมีส่วนร่วม] คำเตือนที่ออกโดยเหตุการณ์ Coupang... บริษัทต่างๆ จะรับรู้ถึง 'เจตนาทางดิจิทัล' ได้อย่างไร

ล่าสุดมีการรั่วไหลของข้อมูลส่วนบุคคลจากบริษัทแพลตฟอร์มขนาดใหญ่ อย่างไรก็ตาม สาระสำคัญของเหตุการณ์นี้ไม่ใช่เรื่องง่ายของการบุกรุกจากภายนอก แต่ 'ข้อมูลที่จัดการภายในรั่วไหล' ประเด็นนี้ชี้ให้เห็นถึงความสำคัญของระบบการควบคุมภายในสำหรับข้อมูลโดยรวมขององค์กร

ในกรณีของเจ้าหน้าที่องค์กร เหตุการณ์นี้ควรเป็นโอกาสในการตื่นตัวในระดับเดียวกัน ไม่เพียงแต่ข้อมูลส่วนบุคคลเท่านั้น แต่ยังรวมไปถึง 'การรั่วไหลของเทคโนโลยีและความลับทางการค้า' ซึ่งเป็นทรัพย์สินหลัก เนื่องจากการรั่วไหลของข้อมูลส่วนบุคคลจะทำลายความไว้วางใจ การรั่วไหลของเทคโนโลยีที่เกิดขึ้นอย่างเงียบ ๆ ก็ก่อให้เกิดความเสี่ยงที่คุกคามการดำรงอยู่ของบริษัทด้วย ตามข้อมูลจากสำนักงานตำรวจแห่งชาติ พบว่าเทคโนโลยีรั่วไหลบ่อยครั้ง โดยตรวจพบการละเมิดพระราชบัญญัติคุ้มครองเทคโนโลยีอุตสาหกรรมถึง 668 กรณีในช่วงห้าปีที่ผ่านมา ทำให้เกิดความกังวลมากขึ้นสำหรับฝ่ายบริหาร

พื้นฐานทางกฎหมายที่แข็งแกร่งที่สุดสำหรับการลงโทษการรั่วไหลดังกล่าวคือมาตรา 18 ของพระราชบัญญัติป้องกันการแข่งขันที่ไม่เป็นธรรมและคุ้มครองความลับทางการค้า ตามบทบัญญัตินี้ บุคคลที่ใช้ความลับทางการค้าในต่างประเทศหรือจงใจเปิดเผยความลับทางการค้าเพื่อวัตถุประสงค์ในการได้รับผลกำไรที่ผิดกฎหมายหรือก่อให้เกิดความเสียหายต่อบริษัท อาจถูกลงโทษจำคุกสูงสุด 15 ปี หรือปรับสูงสุด 1.5 พันล้านวอน

อย่างไรก็ตาม ปัญหาที่ใหญ่ที่สุดในทางปฏิบัติคือการพิสูจน์ว่า "มีเจตนาให้เกิดการรั่วไหล" ซึ่งเป็นข้อกำหนดด้านอาชญากรรม เนื่องจากผู้ต้องสงสัยส่วนใหญ่ปฏิเสธความตั้งใจโดยประท้วงว่า “ฉันสำรองข้อมูลไว้เพียงเพราะฉันต้องการมันในการทำงาน” หรือ “ฉันไม่สามารถลบมันได้โดยไม่ได้ตั้งใจ”

ในเวลานี้ นิติเวชดิจิทัลเป็นมากกว่าการกู้คืนข้อมูลแบบธรรมดา และกลายเป็นกุญแจสำคัญในการสร้าง "รูปแบบพฤติกรรมดิจิทัล" ของอดีตพนักงานขึ้นมาใหม่ทั้งหมด แม้ว่าผู้ใช้อาจจะสามารถลบไฟล์ที่มองเห็นได้ แต่แทบจะเป็นไปไม่ได้เลยที่จะจัดการ 'ข้อมูลเมตา' และ 'สิ่งประดิษฐ์ของระบบ' ที่ระบบปฏิบัติการบันทึกไว้ ผู้เชี่ยวชาญด้านนิติเวชจะเชื่อมโยงบันทึกเวลาที่ไฟล์ถูกลบและเวลาที่ข้อมูลจำนวนมากถูกย้ายไปยังคลาวด์ส่วนบุคคลหรือ USB และพิสูจน์ทางวิทยาศาสตร์ว่า 'ความผิดพลาดโดยไม่ได้ตั้งใจ' ที่ผู้ต้องสงสัยอ้างว่าแท้จริงแล้วนั้นเป็น 'การส่งออกที่วางแผนไว้อย่างรอบคอบ'

อย่างไรก็ตาม สิ่งที่ต้องนำหน้าด้วยแนวทางทางเทคนิคคือการรักษาความชอบธรรมของกระบวนการ หากคุณกำลังรีบจัดการกับการรั่วไหลและกู้คืนข้อมูลโดยพลการหรือค้นหาอุปกรณ์ส่วนตัวของพนักงานโดยไม่ได้รับการตรวจสอบทางกฎหมาย คุณอาจเสี่ยงต่อการถูกฟ้องร้องในข้อหาละเมิดพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลหรือการตรวจจับบันทึกทางอิเล็กทรอนิกส์ ฯลฯ นอกจากนี้ เราต้องรับทราบว่าข้อมูลที่ได้รับโดยไม่ผ่านกระบวนการทางกฎหมายอาจถูกปฏิเสธหลักฐานในระหว่างการสอบสวนและกระบวนการพิจารณาคดีตาม 'กฎของการยกเว้นหลักฐานที่รวบรวมอย่างผิดกฎหมาย'

ดังนั้น สาระสำคัญของการตอบสนองต่อการรั่วไหลของเทคโนโลยีจึงไม่ใช่แค่การกู้คืนข้อมูลเท่านั้น แต่ยังต้องรักษาความปลอดภัยของหลักฐานที่สามารถนำไปใช้ในศาลได้อีกด้วย ต้องรักษาความสมบูรณ์ของข้อมูลที่กู้คืนเพื่อพิสูจน์ว่าเหมือนกับข้อมูลต้นฉบับ และต้องอธิบาย 'สายโซ่การดูแล' ตั้งแต่การรวบรวมไปจนถึงการวิเคราะห์และการส่งอย่างครบถ้วน นอกจากนี้ จำเป็นอย่างยิ่งที่จะต้องตีความร่องรอยทางดิจิทัลที่กระจัดกระจายใหม่อย่างถูกกฎหมาย และทำการเชื่อมโยงแบบลอจิคัลให้เสร็จสมบูรณ์เพื่อพิสูจน์เจตนาของการรั่วไหล

ท้ายที่สุดแล้ว การตอบสนองที่ประสบความสำเร็จต่อการรั่วไหลของเทคโนโลยีจะต้องเป็นระบบการตอบสนองแบบบูรณาการที่ผสมผสานการวิเคราะห์ทางเทคนิคและการบริหารความเสี่ยงทางกฎหมาย ต้องปฏิบัติตามกระบวนการทางกฎหมายภายใต้คำแนะนำทางกฎหมายของทนายความตั้งแต่เริ่มรวบรวมพยานหลักฐาน และต้องมีระบบอินทรีย์ที่สามารถนำไปสู่การดำเนินคดีทางกฎหมายที่มีประสิทธิผลโดยตรง เช่น การยื่นคำร้องขอคำสั่งห้ามชั่วคราว หรือการยื่นคำร้องทางอาญา ทันทีที่ทราบผลการวิเคราะห์ เมื่อกฎหมายปรับแต่งร่องรอยที่ค้นพบโดยเทคโนโลยีให้เป็นอาวุธอันทรงพลังเท่านั้น กฎหมายจึงจะปกป้องทรัพย์สินทางปัญญาอันมีค่าของตนได้อย่างเต็มที่จากอาชญากรรมการรั่วไหลของเทคโนโลยีที่คุกคามการดำรงอยู่ของบริษัทต่างๆ

ทีมงานธุรกิจขนาดกลางและขนาดย่อม

[ดูบทความเต็ม]
[การมีส่วนร่วม] คำเตือนที่ออกโดยเหตุการณ์ Coupang... บริษัทต่างๆ จะรับรู้ถึง 'เจตนาทางดิจิทัล' ได้อย่างไร (ลิงก์)