[Kim Ji-yoon's Golden Pig] Thông tin cá nhân của tôi bị rò rỉ... Liệu tôi có thể được bồi thường dù không mất tiền?

Ngày nào cũng có tin tức về việc rò rỉ thông tin cá nhân. Mặc dù ngay lập tức không có tiền bị rút từ tài khoản, nhưng nỗi lo lắng về việc tên tuổi, số điện thoại, thông tin thu nhập và khoản vay của mình có thể bị sử dụng như thế nào đang gia tăng. Vậy liệu rằng chỉ với nỗi lo này, tôi có thể được bồi thường dù không mất tiền không?

Kết luận là, mặc dù không có thiệt hại tài chính thực tế, người bị hại vẫn có thể yêu cầu bồi thường thiệt hại, nhưng việc chỉ có thông tin cá nhân bị rò rỉ không tự động được công nhận là đủ để bồi thường. Điều 39-2 của Luật Bảo vệ Thông tin Cá nhân quy định rằng trong trường hợp thông tin cá nhân bị rò rỉ, nạn nhân có thể yêu cầu bồi thường thiệt hại hợp pháp dưới 3 triệu won mà không cần chứng minh thiệt hại cụ thể. Việc có bồi thường hay không và số tiền bồi thường sẽ được quyết định dựa trên tính chất của thông tin bị rò rỉ và mức độ thiệt hại.

Thực tế, phán quyết của tòa án về các vụ rò rỉ thông tin cá nhân cũng không nhất quán. Vào tháng 12 năm ngoái, Tòa án Tối cao đã từ chối yêu cầu bồi thường thiệt hại của nạn nhân trong vụ hack Happy Campus. Tại trang web giao dịch kiến thức trực tuyến Happy Campus, vào năm 2021, đã có 403.298 địa chỉ email và mật khẩu mã hóa của thành viên bị rò rỉ. Một trong những nạn nhân đã yêu cầu bồi thường 300.000 won vì lo ngại bị lừa đảo qua email hoặc lừa đảo qua điện thoại.

Tòa án Tối cao cho rằng nạn nhân không cần phải chứng minh thiệt hại cụ thể do rò rỉ thông tin cá nhân. Tuy nhiên, khi xem xét loại và tính chất của thông tin bị rò rỉ, khả năng bên thứ ba truy cập và khả năng lan truyền thêm, tòa án đã kết luận rằng không thể xác định rằng thiệt hại tinh thần đã xảy ra. Điều này có nghĩa là không thể yêu cầu bồi thường thiệt hại hợp pháp trong trường hợp rõ ràng không có thiệt hại xảy ra.

Ngược lại, trong vụ rò rỉ thông tin của KB Kookmin Card, trách nhiệm bồi thường đã được công nhận. Tòa án Tối cao đã xác nhận phán quyết của cấp dưới yêu cầu KB Kookmin Card và công ty thông tin tín dụng bồi thường 100.000 won cho 584 khách hàng. Thông tin bị rò rỉ bao gồm tên, số chứng minh nhân dân, địa chỉ, số điện thoại và thông tin công việc. Tòa án đã xác định rằng việc rò rỉ thông tin có thể nhận diện cá nhân và khả năng bên thứ ba truy cập hoặc lan truyền thêm là rất cao, do đó thiệt hại tinh thần đã xảy ra.

Cuối cùng, sự khác biệt giữa hai phán quyết này không chỉ nằm ở việc thông tin cá nhân bị rò rỉ mà còn ở loại thông tin nào đã bị rò rỉ và khả năng thông tin đó bị lộ ra ngoài dẫn đến thiệt hại thêm lớn đến mức nào.

Tình trạng rò rỉ thông tin do các vụ hack liên tiếp trong ngành tài chính cũng tương tự. Các ngân hàng đã tuyên bố rằng họ sẽ bồi thường toàn bộ thiệt hại cho khách hàng nếu có thiệt hại xảy ra do rò rỉ thông tin, nhưng việc có bồi thường hay không sẽ phụ thuộc vào loại thông tin bị rò rỉ, phạm vi lộ ra và có thiệt hại xảy ra hay không.

Ngay cả khi có thiệt hại thứ cấp như lừa đảo qua điện thoại, cần phải xác minh mối quan hệ nguyên nhân giữa vụ rò rỉ và thiệt hại. Có thể sử dụng thông báo rò rỉ, nội dung cuộc gọi và tin nhắn của kẻ lừa đảo, cũng như lịch sử giao dịch làm bằng chứng. Tuy nhiên, việc xác minh và chứng minh rằng thông tin bị rò rỉ đã được sử dụng cho mục đích phạm tội có thể gặp khó khăn cho người tiêu dùng. Ngoài ra, tốc độ và mức độ các biện pháp mà công ty tài chính đã thực hiện để ngăn chặn thiệt hại thêm sau khi sự cố xảy ra cũng sẽ là yếu tố quyết định trách nhiệm bồi thường.

Ngoài việc yêu cầu bồi thường, người tiêu dùng cũng cần thực hiện các biện pháp phòng ngừa để ngăn chặn thiệt hại thêm. Các cơ quan tài chính khuyến nghị người dân tham gia dịch vụ chặn giao dịch an toàn và đăng ký hệ thống phòng ngừa sự cố cho người có thông tin cá nhân bị rò rỉ để ngăn chặn thiệt hại từ việc mạo danh. Họ cũng nhấn mạnh rằng không nên nhấp vào các liên kết trong tin nhắn không rõ nguồn gốc và nên xóa ngay lập tức. Việc kiểm tra xem thông tin cá nhân có bị rò rỉ hay không cũng nên được thực hiện thông qua trang web chính thức hoặc ứng dụng của công ty tài chính, hoặc qua số điện thoại đại diện của trung tâm dịch vụ khách hàng.