La PIPC ordonne à SKT de verser 30 000 wons de dommages-intérêts à chaque personne l'ayant demandé suite à une fuite de données
Le Comité de médiation des litiges relatifs aux données personnelles (Comité de médiation) a décidé qu’il convenait que la société SK Télécom (SKT) verse à chaque requérant 300 000 ₩ (≈ 214 €) en réparation dans une affaire de fuite de données concernant environ 23 000 000 abonnés.
Lors de sa 59e séance plénière tenue le 3 novembre, le Comité de médiation a examiné les demandes de 3 998 personnes (3 recours collectifs 3 267 personnes, 731 demandes individuelles). Après auditions des représentants des recours collectifs et de SKT, le Comité a porté une attention particulière aux demandes de réparation, aux mesures d’amélioration du système, à l’arrêt des actes de violation et à la restauration de l’état antérieur. Le Comité a retenu que SKT avait violé l’obligation de prendre des mesures de protection en vertu de la loi sur la protection des données personnelles en divulguant 25 types de données personnelles, notamment les numéros de téléphone, les numéros d’identification des abonnés (IMSI) et les clés d’authentification USIM, et a reconnu un préjudice moral lié à l’anxiété de clonage de téléphone et aux troubles et gênes subis lors du remplacement d’USIM, d’où l’attribution d’un montant de 300 000 ₩ par requérant.
Le Comité a en outre recommandé à SKT de renforcer la protection des données et de prévenir les récurrences en élaborant et en mettant en œuvre un plan de gestion interne, en renforçant les mesures de sécurité des systèmes de traitement des données personnelles et en adoptant des mesures de protection globales. Le Comité a estimé que les actes de violation avaient cessé, SKT ayant immédiatement bloqué la voie de fuite et pris des mesures telles que le remplacement d’USIM, et a refusé la demande de restauration de l’état antérieur au motif que celle-ci était en pratique difficile à réaliser. Le Comité de médiation notifiera la proposition de règlement aux requérants et à SKT et vérifiera l’acceptation dans un délai de 15 jours ; en cas de refus par l’une ou l’autre partie, la médiation sera sans effet et l’affaire sera clôturée.
Lors de sa 59e séance plénière tenue le 3 novembre, le Comité de médiation a examiné les demandes de 3 998 personnes (3 recours collectifs 3 267 personnes, 731 demandes individuelles). Après auditions des représentants des recours collectifs et de SKT, le Comité a porté une attention particulière aux demandes de réparation, aux mesures d’amélioration du système, à l’arrêt des actes de violation et à la restauration de l’état antérieur. Le Comité a retenu que SKT avait violé l’obligation de prendre des mesures de protection en vertu de la loi sur la protection des données personnelles en divulguant 25 types de données personnelles, notamment les numéros de téléphone, les numéros d’identification des abonnés (IMSI) et les clés d’authentification USIM, et a reconnu un préjudice moral lié à l’anxiété de clonage de téléphone et aux troubles et gênes subis lors du remplacement d’USIM, d’où l’attribution d’un montant de 300 000 ₩ par requérant.
Le Comité a en outre recommandé à SKT de renforcer la protection des données et de prévenir les récurrences en élaborant et en mettant en œuvre un plan de gestion interne, en renforçant les mesures de sécurité des systèmes de traitement des données personnelles et en adoptant des mesures de protection globales. Le Comité a estimé que les actes de violation avaient cessé, SKT ayant immédiatement bloqué la voie de fuite et pris des mesures telles que le remplacement d’USIM, et a refusé la demande de restauration de l’état antérieur au motif que celle-ci était en pratique difficile à réaliser. Le Comité de médiation notifiera la proposition de règlement aux requérants et à SKT et vérifiera l’acceptation dans un délai de 15 jours ; en cas de refus par l’une ou l’autre partie, la médiation sera sans effet et l’affaire sera clôturée.
Informations complémentaires
L’analyse complète est réservée aux membres
Montant de la sanction, thèmes, secteurs, entités et données concernées : l’essai gratuit de 14 jours ouvre la fiche entière et la veille personnalisée.
Essayer gratuitement 14 jours · accès complet · sans carte bancaire