ข้อโต้แย้งเกี่ยวกับสถานะของนักวางแผนประกันภัยว่าเป็น 'ผู้ประมวลผลข้อมูลส่วนบุคคล'… “ขึ้นอยู่กับว่าใครขายข้อมูลนั้น”

ใช้ได้กับผู้ประมวลผลข้อมูลส่วนบุคคลเมื่อได้รับความไว้วางใจจากบริษัทประกันภัยหลัก
กุญแจสำคัญในการรวบรวม การจัดการ และการดำเนินงานข้อมูลลูกค้าโดยอิสระ

สถานะของอุตสาหกรรมประกันภัยในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลถูกสับเปลี่ยนหลังจากศาลฎีกาตัดสินว่าตัวแทนประกันภัยแต่เพียงผู้เดียวของบริษัทประกันภัยหลักที่ถูกกล่าวหาว่าใช้ข้อมูลส่วนบุคคลของลูกค้าเพื่อเปลี่ยนแปลงรายละเอียดการประกันภัยไม่ใช่ 'ผู้ประมวลผลข้อมูลส่วนบุคคล' เนื่องจากหน่วยงานประกันภัยขององค์กร (GA) กำลังดำเนินการเปิดตัวบริษัทขายประกันภัยเฉพาะทาง การวิเคราะห์ก็คือตัวตนของผู้ประมวลผลข้อมูลส่วนบุคคลจะแตกต่างกันไปขึ้นอยู่กับว่าพวกเขาเป็นอิสระหรือได้รับความไว้วางใจ

ตามแวดวงการเงินและกฎหมายเมื่อวันที่ 30 ศาลฎีกาเพิ่งล้มล้างคำตัดสินเดิมที่ตัดสินลงโทษนาย A ซึ่งเป็นผู้วางแผนแต่เพียงผู้เดียวที่ขโมยข้อมูลส่วนบุคคลของลูกค้าและสัญญาประกันภัยที่แก้ไขในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล และนำคดีนี้กลับไปยังศาลแขวงกลางกรุงโซล ก่อนหน้านี้ การทดลองครั้งแรกและครั้งที่สองมองว่านักออกแบบ A เป็น 'ผู้ประมวลผลข้อมูลส่วนบุคคล' และตัดสินให้จำคุก 10 เดือนและคุมประพฤติสองปี

เหตุผลของศาลฎีกาในการล้มล้างคำพิพากษาเดิมคือมีความจำเป็นต้องพิจารณาว่าบุคคลนั้นเป็นผู้ประมวลผลข้อมูลส่วนบุคคลหรือไม่ โดยพิจารณาจากผู้ที่มีอำนาจในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลในท้ายที่สุด ประเด็นสำคัญของการพิจารณาคดีคือสถานะของผู้ประมวลผลข้อมูลส่วนบุคคลจะต้องมี 'อำนาจในการตัดสินใจ' เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

คำตัดสินนี้ยังมีผลกระทบต่ออุตสาหกรรม GA ซึ่งกำลังผลักดันให้มีการเปิดตัวบริษัทขายประกันภัย โดยสนับสนุนสิ่งที่เรียกว่า "การแยกการผลิตและการขาย" ที่แยกการผลิตและการขายผลิตภัณฑ์

Kim Yong-tae ประธานสมาคม Korea GA Association กล่าวว่าบริษัทประกันภัยจะมุ่งเน้นไปที่การพัฒนาผลิตภัณฑ์และการจัดการสินทรัพย์ และการจัดการการขายและการติดตามผลจะได้รับการจัดการโดยบริษัทเฉพาะทางที่แยกต่างหาก ผู้เชี่ยวชาญวิเคราะห์ว่าถึงแม้จะแตกต่างกันไปขึ้นอยู่กับวิธีการแนะนำ แต่หากบริษัทขายประกันภัยสร้างฐานข้อมูลของตนเองเพื่อจัดการข้อมูลลูกค้าและกำหนดกลยุทธ์การขาย ก็มีความเป็นไปได้ที่จะมีสถานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคล

จองจินยอล ทนายความของสำนักงานกฎหมาย LK Bipyeongsan กล่าวว่า “หากการวางแผนผลิตภัณฑ์และการขายแยกจากกันโดยสิ้นเชิง สถานะของผู้ประมวลผลข้อมูลส่วนบุคคลก็มีแนวโน้มที่จะกลายเป็นบริษัทขายประกันภัย” ปัจจุบัน GA มุ่งเน้นไปที่งานตัวแทนและนายหน้า แต่การตีความก็คือบริษัทมืออาชีพมีความรับผิดชอบและอำนาจอิสระในการขาย

Shin Hye-jin ทนายความของสำนักงานกฎหมาย Daeryun อธิบายว่า “หากบริษัทขายประกันภัยได้รับความไว้วางใจให้ทำงานโดยบริษัทประกันภัยและประมวลผลข้อมูลลูกค้า บริษัทประกันภัยจะคงสถานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ฝากขาย ในทางกลับกัน หากรวบรวมและจัดการข้อมูลลูกค้าอย่างอิสระและดำเนินกิจกรรมทางธุรกิจโดยอิงจากสิ่งนี้ ก็มีความเป็นไปได้ที่จะสร้างความสัมพันธ์ร่วมกับผู้ประมวลผลข้อมูลส่วนบุคคลร่วมกับบริษัทประกันภัย”

เจ้าหน้าที่จากสมาคม GA กล่าวว่า "ข้อมูลส่วนบุคคลจะได้รับการจัดการอย่างไรและอย่างไรเมื่อแนะนำบริษัทขายประกันภัยเป็นสิ่งที่เจ้าหน้าที่จะหารือกันหรืออยู่ในขั้นตอนการแนะนำกฎหมาย ดังนั้นจึงไม่สามารถตัดสินได้ในขณะนี้" อย่างไรก็ตาม เขากล่าวเสริมว่า “เมื่อบริษัทขายกลายเป็นบริษัท มันจะอยู่ในระดับของบริษัทกึ่งการเงิน ดังนั้นจึงจำเป็นต้องมีระบบการรักษาข้อมูลส่วนบุคคลที่แข็งแกร่งยิ่งขึ้นมากกว่าประเภท GA ซึ่งเป็นเอเจนซี่”

อย่างไรก็ตาม การวิเคราะห์ตามมาว่าคำตัดสินนี้ไม่ได้ขจัดความรับผิดชอบของนักออกแบบไปโดยสิ้นเชิง ศาลฎีกาตัดสินว่าแม้ว่าจำเลยจะไม่ใช่ผู้ประมวลผลข้อมูลส่วนบุคคล เขาหรือเธออาจต้องได้รับโทษตามมาตรา 74 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล มาตรา 74 กำหนดว่าหากตัวแทนหรือลูกจ้างของบริษัทกระทำการละเมิดเกี่ยวกับการทำงาน จะต้องเสียค่าปรับไม่เพียงแต่กับผู้กระทำความผิดเท่านั้น แต่ยังรวมถึงบริษัทด้วย

ภาระของบริษัทประกันภัยก็เพิ่มมากขึ้น ทนายความชินกล่าวว่า "เพียงเพราะพวกเขาไม่ใช่ผู้ประมวลผลข้อมูลส่วนบุคคลไม่ได้หมายความว่าตัวแทนประกันภัยจะได้รับการยกเว้นจากการลงโทษโดยสิ้นเชิง จากมุมมองของบริษัทประกันภัย คำตัดสินนี้ทำให้สถานะและความรับผิดชอบในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลเปลี่ยนไปอย่างชัดเจน ดังนั้นความรับผิดชอบในการจัดการโดยรวมของข้อมูลส่วนบุคคลของลูกค้าที่รวบรวมและประมวลผลผ่านตัวแทนประกันภัยจึงมีความเข้มแข็งมากขึ้น" จากนั้นเขาเน้นย้ำว่า “บริษัทประกันภัย GA และผู้วางแผนทุกคนจำเป็นต้องเข้าใจความหมายของคำตัดสินอย่างชัดเจน และตรวจสอบระบบการจัดการข้อมูลส่วนบุคคลของตนอีกครั้งให้เหมาะสมกับสถานะทางกฎหมายของตน”

[ดูบทความเต็ม]
ข้อโต้แย้งเกี่ยวกับสถานะของผู้วางแผนประกันภัยว่าเป็น 'ผู้ประมวลผลข้อมูลส่วนบุคคล'... “ขึ้นอยู่กับผู้ขาย” (ทางลัด)