Gdy firma lub instytucja traci dane osobowe, pierwsze pytanie wielu poszkodowanych jest proste: czy mogę pozwać i co faktycznie bym dostał? Przegląd orzeczeń koreańskich sądów, opublikowany przez Korean Data Law Notes, próbuje odpowiedzieć na to za pomocą samych orzeczeń. Zestawia w tabeli wysokość odszkodowań za naruszenie danych w Korei na osobę, wraz z sygnaturami spraw, drogą, jaką każda sprawa przeszła przez sądy, oraz czynnikami, które decydowały o przyznaniu odszkodowania lub oddaleniu powództwa.

Ogólny obraz jest trzeźwy. Kwoty przyznawane na osobę w tych sprawach są zazwyczaj skromne, a to, czy roszczenie zostanie uwzględnione, zależy od konkretnych okoliczności każdej sprawy. To przydatny kontekst dla każdego, kto rozważa powództwo cywilne, w Korei lub gdzie indziej.

Ile koreańskie sądy przyznały na osobę

Przegląd jest zorganizowany wokół kwoty, jaką otrzymał każdy powód, a nie wokół nagłówkowego rozmiaru naruszenia. To rozróżnienie ma znaczenie. Naruszenie może obejmować miliony rekordów, ale powództwo o odszkodowanie jest rozstrzygane powód po powodzie, a to suma przyznana każdej osobie decyduje o tym, czy roszczenie jest warte wysiłku.

Źródło opisuje odszkodowania jako tabelę sporządzoną sprawa po sprawie, a nie jako jedną średnią; nie przytaczamy tu kwot, których nie możemy zweryfikować poza tym opisem. Czytelnicy, którzy chcą dokładnych kwot i sygnatur spraw, powinni sięgnąć do oryginalnej tabeli. Stały wniosek jest taki, że sądy nie traktowały naruszenia jako automatycznej drogi do dużego odszkodowania. Kwoty na osobę są zazwyczaj skromne, a niektóre powództwa zakończyły się oddaleniem.

Dlaczego niektóre roszczenia zostały uwzględnione, a inne oddalone

Najcenniejszą częścią przeglądu jest jego skupienie na czynnikach, które decydowały o przyznaniu odszkodowania lub oddaleniu powództwa. Ponieważ tabela została zbudowana na podstawie orzeczeń, pokazuje, co sądy faktycznie brały pod uwagę, a nie to, co powodowie mieli nadzieję, że wezmą pod uwagę.

Nie wychodząc poza to, co stwierdza źródło, ogólna lekcja jest taka, że wyniki zależały od okoliczności faktycznych każdej sprawy. Dwa naruszenia o podobnej skali mogą prowadzić do różnych rezultatów, ponieważ sądy uważnie badają szczegóły tego, co się wydarzyło i co każdy powód mógł wykazać. Dla potencjalnych powodów oznacza to, że samo wystąpienie naruszenia nie rozstrzyga sprawy. Sposób, w jaki doszło do naruszenia, co zostało ujawnione i jak organizacja obchodziła się z danymi — wszystko to staje się częścią analizy prawnej.

To także przypomnienie, że powiadomienia o naruszeniu nie są tym samym co ustalenia prawne. Potwierdzenie przez firmę, że dane zostały ujawnione, to jeden krok. Przekonanie sądu, że jest winna konkretnej osobie odszkodowanie, to drugi.

Jak roszczenie związane z naruszeniem przechodzi przez sądy

Przegląd śledzi także drogę, jaką każda sprawa przeszła przez sądy. Warto to odnotować, ponieważ powództwo o odszkodowanie nie jest pojedynczym wydarzeniem. Wyniki mogą się zmieniać na kolejnych szczeblach sądowych, a sprawa może wyglądać inaczej po apelacji niż w pierwszej instancji.

Dla czytelników praktyczny punkt dotyczy czasu i wytrwałości. Roszczenie może przejść długą drogę, zanim zostanie ustalona ostateczna kwota, a wstępne orzeczenie nie zawsze jest ostatnim słowem. Każdy, kto rozważa działania prawne, powinien spodziewać się procesu, a nie szybkiego rozstrzygnięcia, i powinien zasięgnąć porady wykwalifikowanego prawnika w odpowiedniej jurysdykcji.

Co poszkodowani z powodu naruszeń spoza Korei mogą wyciągnąć z tych orzeczeń

Prawo koreańskie nie jest prawem innych krajów, a orzeczenia nie przewidują wyników gdzie indziej. Wzorzec jest jednak pomocnym trzeźwym spojrzeniem. Sądy w wielu miejscach stają przed tym samym zasadniczym pytaniem: jak przypisać wartość pieniężną ujawnieniu danych osobowych, gdy szkoda może być rozproszona lub wciąż się ujawniać.

Koreański zapis sugeruje, że oczekiwania powinny być wyważone. Nawet gdy powodowie wygrywają, kwota na osobę jest często niewielka w porównaniu z wysiłkiem związanym z procesem. Nie czyni to roszczeń bezcelowymi, zwłaszcza gdy wiele osób działa wspólnie, ale oznacza, że odszkodowanie prawne nie powinno być twoją jedyną linią obrony.

Co to oznacza dla Ciebie

Jeśli twoje dane zostały ujawnione, traktuj pozew jako jedną z możliwych opcji, a nie jako plan. Odszkodowanie, jeśli w ogóle przyjdzie, może być skromne i wolne. Ochronę siebie możesz zacząć natychmiast i nie zależy ona od żadnego sądu.

Naruszenia także nadal mają miejsce, często za sprawą dobrze zorganizowanych grup przestępczych. Niedawne doniesienia o wspólnym wysiłku Korei Południowej i USA przeciwko gangowi ransomware GUNRA pokazują, jak aktywny jest ten problem, a sprawa kontraktora Accenture usuniętego z FBI po wycieku pokazuje, że nawet wrażliwe organizacje mogą utracić dane osobowe.

Wnioski do zastosowania

  • Dowiedz się, co zostało ujawnione. Imiona i nazwiska, dane kontaktowe i numery identyfikacyjne niosą ze sobą różne ryzyka. Uważnie przeczytaj powiadomienie o naruszeniu.
  • Zmień ponownie używane hasła i włącz uwierzytelnianie wieloskładnikowe dla ważnych kont.
  • Uważaj na phishing. Ujawnione dane kontaktowe są często wykorzystywane do ukierunkowanych wiadomości oszukańczych.
  • Zachowaj dokumentację. Przechowuj powiadomienia o naruszeniu, e-maile i wszystko, co pokazuje, jak zostałeś dotknięty, na wypadek gdybyś zdecydował się dochodzić roszczenia.
  • Zasięgnij lokalnej porady prawnej, zanim cokolwiek złożysz, ponieważ wyniki zależą od jurysdykcji i okoliczności faktycznych.

Zapis odszkodowań za naruszenie danych w Korei na osobę pokazuje, że sądy ważą szczegóły, a przyznawane kwoty są zazwyczaj skromne. Niezależnie od tego, czy kiedykolwiek wniesiesz roszczenie, oceń, co naruszenie faktycznie ujawniło, i podejmij działania. Najnowszy koreański przykład ujawnienia danych osobowych znajdziesz w naszym raporcie o naruszeniu danych południowokoreańskiego dyplomaty, które ujawniło 10 000 rekordów.