Tổ chức phi lợi nhuận bị phạt 720 triệu đồng vì gửi thông tin cá nhân người đào tẩu Triều Tiên bằng bóng bay

  Tổ chức phi lợi nhuận tuyên bố thúc đẩy cải cách và mở cửa tại Triều Tiên đã bị xử phạt vì vi phạm luật bảo vệ thông tin cá nhân khi gửi thẻ SD chứa thông tin cá nhân của người đào tẩu Triều Tiên bằng bóng bay.

Theo thông tin từ Yonhap News ngày 18 tháng 10, Viện Nghiên cứu Phát triển Triều Tiên đã thực hiện một cuộc khảo sát về "Tình hình ngành năng lượng và phân phối tại Triều Tiên" theo yêu cầu của Viện Nghiên cứu Kinh tế Năng lượng từ tháng 7 đến tháng 9 năm 2019.

Trong quá trình này, viện đã thu thập thông tin của 131 người đào tẩu Triều Tiên, bao gồm tên, số chứng minh nhân dân, địa chỉ, số điện thoại, năm đào tẩu, nơi cư trú trước khi đào tẩu và nghề nghiệp.

Viện đã lưu trữ thông tin này trong một tệp Excel trên thẻ SD. Sau đó, vào tháng 5 năm 2022, họ đã gửi thẻ SD này cùng với bóng bay đến Triều Tiên. Bóng bay đã rơi xuống một ngọn đồi ở huyện Gyeonggi, Gapyung trước khi đến được Triều Tiên. Cảnh sát đã thu hồi và xác nhận thông tin cá nhân của những người tham gia khảo sát từ thẻ SD.

Vào ngày 15 tháng 9 năm 2023, cảnh sát đã thông báo cho đại diện viện rằng thông tin cá nhân trên thẻ SD đã bị rò rỉ. Tuy nhiên, viện chỉ thông báo cho các bên liên quan về việc rò rỉ thông tin cá nhân vào ngày 8 tháng 7 năm nay.

Luật bảo vệ thông tin cá nhân hiện hành quy định rằng người xử lý thông tin cá nhân phải thông báo về việc rò rỉ thông tin trong vòng 72 giờ kể từ khi phát hiện ra sự cố, bao gồm các mục thông tin bị rò rỉ, thời điểm và nguyên nhân, cũng như quy trình khắc phục thiệt hại.  

Ủy ban Bảo vệ Thông tin Cá nhân đã xác định rằng việc viện không sử dụng thuật toán an toàn để mã hóa thông tin khi lưu trữ trên thẻ SD là vi phạm luật bảo vệ thông tin cá nhân cũ.

Hành vi thông báo và báo cáo muộn gần 3 năm sau khi nhận được thông báo từ cảnh sát cũng bị coi là vi phạm pháp luật và đã bị phạt 720 triệu đồng.