주메뉴바로가기본문바로가기
비즈한국 비즈한국

クーパン、個人情報流出「集団訴訟」の基準が変わるか?

この記事はAIによって自動翻訳されました。原文(韓国語)と異なる部分がある場合があります。  Read original in Korean →

[비즈한국] 10万ウォン。これは、過去の個人情報流出事件の被害者が損害賠償訴訟で勝ち取った賠償額の目安である。

2014年にKB国民・NH農協・ロッテカードから顧客の氏名、住民登録番号、カード番号など20種類、計1億件余りの個人情報が流出した際、被害者らは1人あたり20万~70万ウォンを要求したが、裁判所が下した賠償額の判決は10万ウォンだった。追加的な財産被害が確認されず、カード会社が二次被害の防止に努めた点を考慮した結果である。その後、2016年のインターパーク035080、2024年のモドゥツアーによる個人情報流出事件でも、集団損害賠償訴訟を提起した原告らに対し、1人あたり10万ウォンの賠償を命じるのが裁判所の判断であった。

2日、国会科学技術情報放送通信委員会の全体会議に出席したパク・デジュン・クーパン代表が挨拶している。写真=パク・ウンスク記者
2日、国会科学技術情報放送通信委員会の全体会議に出席したパク・デジュン・クーパン代表が挨拶している。写真=パク・ウンスク記者

しかし法曹界からは、「クーパン個人情報流出事件」を機にこの基準を見直すべきだという指摘が出ている。個人情報管理の不備による事故が相次いでいる現状に対し、企業により重い責任を負わせるべきだという主張だ。クーパンの場合、流出した顧客情報は3370万件余りにのぼり、単一企業としては史上最大規模である。政府も率先して高額な課徴金の必要性に言及していることから、裁判所の判断も変わる可能性があるとの見通しが出ている。

保護措置を講じた企業には「責任なし」の判決も

韓国の法律は、米国などに比べて企業側に有利であると評価されている。現行法では、個人情報流出が発生した場合、最大300万ウォンまでの損害賠償を請求でき、重大な過失が認められる場合には損害額の5倍を超えない範囲で賠償額が定められるよう規定されている。

特に、情報が流出した被害者であっても、訴訟に直接参加しなければ賠償金を受け取ることができず、たとえ10万ウォンの賠償を得られたとしても、弁護士費用を差し引けば手元にはほとんど残らない。その上、裁判所の確定判決が出るまで通常2~3年ほどかかる。

さらには、企業が「保護措置」をすべて履行していれば責任はないとした判決もある。2014年にKT030200の加入者981万人の個人情報1170万件が流出した事故当時、被害者らは「1人あたり50万ウォンを支払え」と訴訟を起こしたが、最高裁判所はKTの損害賠償責任を認めなかった。二審の裁判所は「KTが法令上の保護措置を講じていたにもかかわらず情報流出が発生したため、責任を問うことはできない」と判断し、最高裁もこれをそのまま確定した。

政府、「史上最大規模の課徴金」を示唆

クーパンの史上最大級の個人情報流出事故を受け、法務法人(法律事務所)が迅速に動いている。法務法人チョン、ジヒャン、ボンファ、ロピドなどが損害賠償請求のための参加者を募集している。最初に損害賠償請求訴訟に参加した法務法人チョンは、1日、ユーザー14人と共に1人あたり20万ウォンの慰謝料を請求する訴状をソウル中央地裁に提出した。

このほか、法務法人を通じて損害賠償訴訟を提起しようとする被害者は1万5000人を超えると法曹界は推計している。大半は賠償金として20万ウォンを要求する計画だ。裁判所の従来の判例が10万ウォンに固定されているため、訴訟費用まで考慮し、無理のない範囲で集団訴訟を行おうとしている。

通常通り10万ウォンの賠償判決が下された場合、弁護士費用などを差し引くと、被害者が訴訟を通じて実質的に確保できる賠償金は5万ウォン前後にとどまる可能性が高い。

ソウル松坡区にあるクーパン本社。3370万件余りの個人情報が流出したクーパンは、被害会員に対し個人情報が「露出」したと公知し、非難を浴びた。写真=パク・ジョンフン記者
ソウル松坡区にあるクーパン本社。3370万件余りの個人情報が流出したクーパンは、被害会員に対し個人情報が「露出」したと公知し、非難を浴びた。写真=パク・ジョンフン記者

このため法曹界では「賠償額を上げる時期が来た」という指摘が出ている。ある高等裁判所の部長判事は「個人の意見」と前置きした上で、「個人情報流出によって発生しうるリスクが増大し、個人情報をより厳重に扱うべきだという社会的雰囲気を考慮すると、『10万ウォン』という金額はあまりに過去の基準に縛られているようだ」とし、「個人情報流出が引き起こす数多くの犯罪被害への露出可能性をより重く受け止め、企業に責任を問う方法が必要に見える」と指摘した。

法務法人が米国の裁判所を通じた提訴を検討しているのも、このような理由からだ。法務法人の大倫(テリュン)は、パク・デジュン・クーパン代表取締役や社内の個人情報認証業務担当者・管理者などを個人情報保護法違反・業務上背任の疑いで5日に告訴した一方、米ニューヨークの現地法人SJKP LLPと連携し、クーパン本社を相手取った米国での集団訴訟を検討中である。米国には懲罰的損害賠償制度があり、実質的な被害救済を導き出せる可能性があるためだ。

政府が史上最大規模の課徴金賦課の可能性を示唆するなど、政府レベルでの強硬対応が予告されているだけに、今回、裁判所の「基準額」が引き上げられる可能性も取り沙汰されている。判事出身の大手法律事務所のパートナー弁護士は、「300万ウォンという法的ガイドラインに比べ、10万ウォンはあまりに少額だ。政府が高額な課徴金を科せば、裁判所もそれに合わせて賠償額を引き上げるのではないか」とし、「警察の捜査を通じてクーパンの過失がどの程度か明らかになれば、賠償額の判断にも影響を及ぼすだろう」と見通した。

この記事はAIによって自動翻訳されました。原文(韓国語)と異なる部分がある場合があります。
차해인 저널리스트
writer@bizhankook.com
저작권자 ⓒ 비즈한국 무단전재 및 재배포 금지