Kada tvrtka ili agencija izgubi osobne podatke, prvo pitanje za mnoge žrtve je jednostavno: mogu li tužiti i što bih zapravo dobio? Pregled sudskih presuda u Koreji, slučaj po slučaj, koji je objavio Korean Data Law Notes, pokušava odgovoriti na to samim presudama. Sastavlja tablicu naknada štete po osobi zbog povrede podataka u Koreji, zajedno s brojevima predmeta, putem koji je svaki slučaj prošao kroz sudove i čimbenicima koji su razlikovali dosuđenu naknadu od odbijanja.

Ukupna je slika trijezna. Naknade po osobi u tim slučajevima obično su skromne, a uspjeh zahtjeva ovisi o konkretnim pojedinostima svakog slučaja. To je koristan kontekst za svakoga tko razmatra građanskopravni zahtjev, u Koreji ili drugdje.

Što su korejski sudovi dosudili po osobi

Pregled je organiziran oko iznosa koji je svaki tužitelj dobio, a ne oko ukupne veličine povrede podataka. Ta je razlika važna. Povreda može obuhvaćati milijune zapisa, ali o građanskopravnom zahtjevu za naknadu štete odlučuje se tužitelj po tužitelj, a iznos dosuđen svakoj osobi određuje je li zahtjev vrijedan truda.

Izvor opisuje naknade kao tablicu slučaj po slučaj, a ne kao jedan prosjek, te ovdje ne prenosimo brojke koje ne možemo provjeriti izvan tog opisa. Čitatelji koji žele točne iznose i brojeve predmeta trebaju se konzultirati s izvornom tablicom. Dosljedan zaključak jest da sudovi nisu tretirali povredu podataka kao automatski put do velike isplate. Naknade su obično skromne po osobi, a neki su zahtjevi završili odbijanjem.

Zašto su neki zahtjevi uspjeli, a drugi bili odbijeni

Najvrjedniji dio pregleda jest njegov fokus na čimbenike koji su razlikovali dosuđenu naknadu od odbijanja. Budući da je tablica izgrađena na presudama, pokazuje što su sudovi doista vagali, a ne što su tužitelji hopeali da će vagati.

Ne prelazeći ono što izvor navodi, opća je lekcija da su ishodi ovisili o činjenicama svakog slučaja. Dvije povrede slične veličine mogu dovesti do različitih rezultata jer sudovi pomno ispituju pojedinosti onoga što se dogodilo i što je svaki tužitelj mogao dokazati. Za potencijalne tužitelje to znači da samo postojanje povrede ne rješava stvar. Kako je do povrede došlo, što je bilo izloženo i kako je organizacija postupala s podacima, sve to postaje dio pravne analize.

To je i podsjetnik da obavijesti o povredi nisu isto što i pravni nalazi. To što tvrtka potvrdi da su podaci bili izloženi jedan je korak. Uvjeriti sud da duguje naknadu određenoj osobi drugi je korak.

Kako zahtjev zbog povrede prolazi kroz sudove

Pregled također prati put koji je svaki slučaj prošao kroz sudove. To je vrijedno napomenuti jer građanskopravni zahtjev za naknadu štete nije jedan događaj. Rezultati se mogu promijeniti od jedne razine suda do druge, a slučaj može izgledati drukčije nakon žalbe nego u prvom stupnju.

Za čitatelje je praktična poanta vrijeme i ustrajnost. Zahtjev može proći dug put prije nego što se konačni iznos utvrdi, a početna presuda nije uvijek posljednja riječ. Svatko tko razmatra pravnu akciju treba očekivati proces, a ne brzo rješenje, te treba potražiti savjet kvalificiranog odvjetnika u relevantnoj jurisdikciji.

Što žrtve povrede podataka izvan Koreje mogu naučiti iz ovih presuda

Korejsko pravo nije pravo drugih zemalja i presude ne predviđaju ishode drugdje. Ipak, obrazac je korisna provjera stvarnosti. Sudovi na mnogim mjestima suočavaju se s istim temeljnim pitanjem: kako novčano vrednovati izlaganje osobnih podataka kada šteta može biti raspršena ili se još razvijati.

Korejski zapis sugerira da očekivanja trebaju biti odmjerena. Čak i kada tužitelji pobijede, iznos po osobi često je malen u usporedbi s trudom vođenja spora. To ne čini zahtjeve besmislenima, osobito kada se mnogo ljudi udruži, ali znači da pravna naknada ne bi trebala biti vaša jedina linija obrane.

Što to znači za vas

Ako su vaši podaci bili izloženi, tretirajte tužbu kao jednu moguću opciju, a ne kao plan. Naknada, ako dođe, može biti skromna i spora. Zaštititi sebe nešto je što možete započeti odmah i što ne ovisi ni o jednom sudu.

Povrede se također nastavljaju događati, često kroz dobro organizirane kriminalne skupine. Nedavno izvještavanje o zajedničkom naporu Južne Koreje i SAD-a protiv ransomware skupine GUNRA pokazuje koliko je ta prijetnja aktivna, a slučaj Accentureovog ugovaratelja uklonjenog iz FBI-a nakon curenja pokazuje da čak i osjetljive organizacije mogu izgubiti osobne podatke.

Ključni zaključci za djelovanje

  • Saznajte što je bilo izloženo. Imena, kontaktni podaci i identifikacijski brojevi nose različite rizike. Pažljivo pročitajte obavijest o povredi.
  • Promijenite ponovno korištene lozinke i uključite višefaktorsku autentifikaciju za važne račune.
  • Pazite na phishing. Izloženi kontaktni podaci često se koriste za ciljane prevarantske poruke.
  • Čuvajte zapise. Spremite obavijesti o povredi, e-poruke i sve što pokazuje kako ste bili pogođeni, u slučaju da odlučite pokrenuti zahtjev.
  • Potražite lokalni pravni savjet prije podnošenja bilo čega, jer ishodi ovise o jurisdikciji i činjenicama.

Zapis o naknadi štete po osobi zbog povrede podataka u Koreji pokazuje da sudovi vagaju pojedinosti i da su naknade obično skromne. Bez obzira na to hoćete li ikada podnijeti zahtjev, procijenite što je povreda doista izložila i postupite u skladu s tim. Za nedavni korejski primjer izloženih osobnih podataka pogledajte naš izvještaj o povredi podataka južnokorejskog diplomata koja je izložila 10 000 zapisa.