Ang orihinal na teksto ay naghahatid ng isyu ng personal na impormasyon ng mga gumagamit ng KakaoTalk sa napakalakas na pananalita. Ang buod ay may pagtagas ng impormasyon ng mga gumagamit sa Kakao open chat, at ang Komisyon sa Proteksiyon ng Personal na Impormasyon ay nagpataw sa Kakao ng multang 1.514196B KRW. Sa artikulo, inilarawan ang pangyayaring ito na parang ibinenta ang personal na impormasyon sa Tsina. Pero kung maingat na titingnan ang opisyal na kaparusahan, mas malapit ang sentro nito sa insidente ng pagtagas, paglabag sa obligasyon ng mga hakbang sa kaligtasan, at mga isyu sa abiso at pag-uulat. Ang impormasyong naging problema ay ang serial number ng miyembro na kayang kilalanin ang mga kalahok sa open chat, at ang pangalan, numero ng mobile phone, at palayaw na pinagsama sa ibang impormasyon. Ang lawak ng pagtagas ay paulit-ulit na naiulat na humigit-kumulang 6sampung libo5천 kaso. Dahil sa insidenteng ito, nakatanggap ang Kakao ng isa sa pinakamalalaking multa sa personal na impormasyon sa kasaysayan, at pagkatapos nito ay nagpatuloy rin ang kasong administratibong demanda.
원문 보기May medyo malaking agwat sa pagitan ng nakakagulat na pamagat at ng tunay na pangyayari
Kapag una mong nakita ang pangyayaring ito, maraming tao ang iisip nang ganito. Ibinigay ba ng Kakao ang impormasyon ko sa kumpanyang Tsino kapalit ng pera? Pero kapag kalmadong tiningnan ang mga opisyal na datos at paulit-ulit na mga ulat, medyo iba ang pinakabuod. Ang sentro ng parusang ito ay ang pagtagas ng personal na impormasyon sa bukas na chat, at ang pasya na hindi sapat na nasunod ang obligasyon sa mga hakbang sa kaligtasan para mapigilan ito.
Ang mahalaga rito ay ang pagkakaiba ng pang-araw-araw na salita at terminong legal. Kapag galit tayo, madali nating sabihing ‘ibinenta’. Pero sa batas ng Korea tungkol sa proteksiyon ng personal na impormasyon, karaniwang hiwalay ang tingin sa pagbibigay sa ikatlong partido (istruktura kung saan ginagamit ng ibang kumpanya para sa sarili nitong layunin at pananagutan), delegadong pagproseso (istruktura kung saan pinoproseso ng panlabas na kompanya ang trabaho ng orihinal na kumpanya), paggamit o pagbibigay lampas sa layunin, at paglabas ng impormasyon. Hindi lang batay sa kung may bayad o wala ang pagdedesisyon kung labag sa batas ito, mas mahalaga kung sino ang tumanggap, para sa anong layunin, ano ang sinabi sa user, at may ginawa bang panseguridad na hakbang.
Sa kasong ito ng Kakao, ang impormasyong paulit-ulit na nabanggit ay hindi talaga nakasentro sa karaniwang sensitibong impormasyon gaya ng Resident registration number, kundi sa serial number ng miyembro na tumutukoy sa kalahok sa open chat, at pangalan, numero ng telepono, at palayaw na lumantad habang nakakabit ito sa ibang impormasyon. Kaya para maintindihan nang tama ang kasong ito, mas kailangan munang tingnan kaysa sa isang linyang ‘ibinenta sa Tsina’ ang anong impormasyon ang lumabas, sa anong daan ito lumabas, at bakit naging problema ang pananagutan sa pamamahala.
Ang opisyal na sentro ng kasong ito ay mas malapit sa paglabas ng personal na impormasyon sa open chat at paglabag sa tungkulin sa mga hakbang sa seguridad kaysa sa ‘pagbebenta sa Tsina’.
Sa batas ng Korea, mas mahalaga kaysa sa ‘pagbebenta’ kung paano pinag-iiba ang pagbibigay sa ikatlong partido, delegadong pagproseso, at paglabas ng impormasyon.
Hindi pareho ang kahulugan ng ‘pagbebenta’, ‘pagbibigay sa ikatlong partido’, at ‘delegadong pagproseso’
| Pagkakaiba | Sino ang gumagamit ng impormasyon | Pangunahing puntong legal | Kahulugan kapag tinitingnan ang kasong ito |
|---|---|---|---|
| Pang-araw-araw na salitang ‘pagbebenta’ | Parang impresyon na ibinigay kapalit ng pera | Hindi terminong legal kundi salitang may halong damdamin | Malakas ang pamagat ng artikulo, pero hindi puwedeng dito lang ibatay ang legal na hatol |
| Pagbibigay sa ikatlong partido | Ginagamit ng tumatanggap para sa sarili niyang layunin | Hiwalay na pahintulot o legal na batayan at abiso ang pinakapunto | Kung totoong ginamit ito ng panlabas na negosyo para sa sarili nitong negosyo, ito ang balangkas na tinitingnan |
| Delegadong pagproseso | Ang panlabas na kompanya ang gumagawa kapalit ng orihinal na trabaho ng kumpanya | Ang pinakapunto ay kontrata ng delegasyon, pagbubunyag, at tungkulin sa pangangasiwa | Maraming estruktura tulad ng cloud, customer center, at ahensiya ng pagsusuri ang napapaloob dito |
| Panloob na patalastas at pagsusuri | Sa loob ng parehong kumpanya, para sa pagpapabuti ng serbisyo at pagsukat ng bisa ng patalastas | Ang pinakapunto ay saklaw ng layunin, saklaw ng pahintulot, at pinakamaliit na pangongolekta | Kapag agad itong tinawag na ‘pagbebenta’, madaling mamiss ang tunay na estruktura |
| Paglabas ng personal na impormasyon | Umaagos palabas dahil sa hacking, kahinaan, o kakulangan sa pamamahala | Ang pinakapunto ay mga tungkulin sa seguridad, abiso, at pag-uulat | Ito ang balangkas na pinakamalapit para maintindihan ang kasong ito ng Kakao |
Pero bakit kapag nadikit lang ang salitang ‘Tsina’, ganito kalaki ang reaksyon
Sa Korea, ang mga salitang ‘Tsina server’ o ‘kumpanyang Tsino’ ay hindi lang usaping teknikal, kundi tumatama rin sa sama-samang alaala na matagal nang naipon.
Hakbang 1: Naipon muna ang imahen ng pagha-hack at sensura
Mula huling bahagi ng 2000s hanggang unang bahagi ng 2010s, patuloy na naipon ang mga isyu tungkol sa pagha-hack mula sa Tsina, mga problema sa game server, at imahen ng pangongopya at sensura. Kaya para sa maraming gumagamit sa Korea, ang Tsina ay hindi lang basta ‘ibang bansa’, kundi naging tatak bilang medyo mas nakakabahalang lugar sa usapin ng seguridad at kalayaan.
Hakbang 2: Pinalaki pa ng alitan sa THAAD ang emosyon
Pagkatapos ng 2015, ang alitan sa THAAD at ang usapin ng kasunod na ganting pang-ekonomiya ay nagdugtong sa mga isyung may kaugnayan sa Tsina sa damdamin tungkol sa seguridad at soberanya. Mula noon, kahit teknolohiyang balita ang isyu tungkol sa Tsina, nagsimula na itong basahin na parang diplomatikong balita.
Hakbang 3: Dahil nadagdag pa ang alitang pangkultura, lalong lumawak ang pagtutol
Ang mga alitang pangkultura tulad ng hanbok, kimchi, at Proyektong Hilagang-Silangan ay mukhang walang direktang kaugnayan sa personal na impormasyon, pero nag-iwan pa rin ito ng malaking bakas sa damdamin ng publiko sa lipunang Koreano. Sa madaling sabi, lumawak ang pakiramdam na ‘mahirap basta magtiwala sa mga bagay na may kaugnayan sa Tsina’.
Hakbang 4: Kamakailan, may lumabas nang mga totoong kaso ng regulasyon
Nang mapatawan ng parusa ng Komisyon sa Proteksiyon ng Personal na Impormasyon ng Korea ang mga platapormang may kaugnayan sa Tsina tulad ng AliExpress at Temu, nabuo rin ang pagtingin na ang kaba ay hindi lang simpleng pagkiling. Kaya kapag may salitang ‘Tsina’ sa artikulong ito, sabay-sabay na umiilaw sa isip ng mga tao ang lokasyon ng server + posibilidad ng paglapit ng gobyerno + alaala ng nakaraang alitan.
15.1B KRW, puwedeng magmukhang maliit, pero sa mga kaso ng personal na impormasyon sa Korea, medyo malaki ito
Hindi ito ang pinakamataas na halaga kailanman, pero ayon sa batayan ng mga lokal na kompanya, kabilang ito sa napakataas na antas.
Kapag inilagay ang multang pataw sa Kakao katabi ng ibang mga kaso, ganito ang lumalabas na larawan
| Kaso | Halaga | Kahulugan | Isang linyang paliwanag | |
|---|---|---|---|---|
| Kakao bukas na chat | 15.14B KRW | Isa sa pinakamalaki kailanman batay sa lokal na kompanya | Para sa Kakao, hindi ito simbolikong multa lang, kundi isang kasong malinaw na nagtala ng malaking pagkabigo sa pananagutang pamamahala | |
| LG Uplus | 6.8B KRW | Malaking lokal na kaso ng tagas | Mahigit dobleng mas mabigat ang sa Kakao kaysa rito | |
| Meta | 21.62B KRW | Kabilang sa matataas na parusa sa kabuuang batayan | Kung isasama ang malalaking dayuhang big tech, may mga kasong mas malaki pa kaysa sa Kakao | |
| Paghahambing sa kita ng Kakao | mga 0.19% ng taunang benta | mga 3.1% ng taunang kita sa operasyon | Hindi ito antas na yayanig sa kompanya | Pero batay sa kita kada quarter, medyo masakit itong halaga, kaya mahirap ding sabihing ‘parang gastusin lang sa promosyon’ ito |
Hindi lang nilalaman ng mensahe ang alam ng mga messenger app
Ang mga bilang sa ibaba ay hindi absolutong halaga, kundi ‘relatibong antas ng pakikialam sa datos’ batay sa inilabas na mga patakaran at pangkalahatang disenyo. Kapag mas mataas ang puntos, ibig sabihin mas marami nilang hinahawakan ang kategoryang iyon.
Paano naiiba ang paghawak ng KakaoTalk · Telegram · WhatsApp · Signal
| App | Malakas na punto | Katangian ng data | Puntong mapapansin ng gumagamit |
|---|---|---|---|
| KakaoTalk | Pagkakaugnay sa super app para sa pang-araw-araw na buhay sa loob ng bansa | Kailangang tingnan nang magkasama ang numero ng telepono · contact · impormasyon ng device · rekomendasyon at konteksto ng pagkakaugnay | Kapalit ng ginhawa, nasa mas malawak itong ekosistema ng data kaysa sa ‘app na messenger lang’ |
| Telegram | Mga function na base sa cloud at kakayahang lumawak | Medyo malinaw ang bakas ng pag-upload ng contact, function ng rekomendasyon, at paggamit ng device · IP | Malakas ang imahe ng seguridad, pero hindi ibig sabihin na pinakamababa ang lahat ng kinokolektang data |
| Pagpapalaganap ng end-to-end encryption | Bukod sa laman ng mensahe, matagal nang may usapin tungkol sa data ng account · device · pakikipag-ugnayan | Kung pag-encrypt lang ng nilalaman ang titingnan, may mga bahagi ng kabuuang privacy na puwedeng hindi mapansin | |
| Signal | Pagpapababa ng metadata | Kilala ito sa disenyong nagpapabawas sa impormasyong iniiwan sa server | Kahit hindi gaanong makulay ang mga function, malinaw ang pilosopiyang ‘mas kaunting iniiwan’ |
Karaniwan, ganito ‘nahuhuli’ ang ganitong kaso, at ganito rin tinutukoy ang multa
Ang mga insidente ng personal na impormasyon ay hindi nahuhuli nang minsanan na parang pelikula. Gumagalaw ito sa pamamagitan ng administratibong proseso gaya ng ulat, teknikal na beripikasyon, at pagdedesisyon ng komite.
Hakbang 1: Nalaman ang insidente
Hindi palaging nagsisimula ito sa pag-amin mula sa loob. Puwedeng magbukas ang imbestigasyon dahil sa ulat ng pagtagas, reklamo ng gumagamit, ulat ng media, abiso mula sa ibang ahensiya, o direktang pagkilala ng Komisyon sa Proteksiyon ng Personal na Impormasyon.
Hakbang 2: Hinihingi nila ang mga dokumento
Humihingi sila sa negosyo ng log, istruktura ng sistema, tala ng pag-access, at mga materyal tungkol sa mga hakbang sa proteksiyon. Dito nagsisimulang luminaw kung ‘anong impormasyon ba talaga ang lumabas’ at ‘naipigil ba sana ito’.
Hakbang 3: Isinasagawa ang teknikal na beripikasyon
Kung kailangan, may on-site na pagsisiyasat o teknikal na pagsusuri. Sinusuri ang daan ng pag-hack, kahinaan, lawak ng pagtagas, at uri ng impormasyon para malaman kung ito ba ay personal na impormasyon ayon sa batas, at kung may paglabag ba sa tungkulin sa mga hakbang sa seguridad.
Hakbang 4: Gumagawa sila ng paunang draft ng kaparusahan at nakikinig sa opinyon
Hindi agad multa ang ibinibigay. May paunang abiso muna at kinukuha ang opinyon ng negosyo. Dito madalas aktibong kinukuwestiyon ng kumpanya ang interpretasyon ng paglabag o ang pagiging proporsyonal ng halaga.
Hakbang 5: Ang buong pulong ang gumagawa ng pinal na desisyon
Ang buong pulong ng Komisyon sa Proteksiyon ng Personal na Impormasyon ang nagpapasya sa utos ng pagwawasto, surcharge, at administratibong multa. Karaniwang itinatakda ang surcharge batay sa benta, bigat ng paglabag, lawak ng pagtagas, pagiging sensitibo ng impormasyon, tagal ng paglabag, sinadya · kapabayaan, at kung may kusang pagwawasto.
Hakbang 6: Hindi pa ito ang wakas, puwede pang magpatuloy ang kaso
Puwede pang tutulan ulit ng kumpanya ito sa pamamagitan ng kasong administratibo. Sa totoo lang, nagsampa rin ng kaso ng pagtutol ang Kakao. Kaya ang pag-aanunsiyo ng surcharge ay hindi katapusan, kundi madalas ay gitnang resulta ng laban sa legal na interpretasyon.
Ang regulasyon ng Korea sa paglilipat sa ibang bansa ay hindi nabuo nang minsanan, kundi tumindi habang dumaraan sa mga insidente
Ngayon, kahit usapang paglilipat sa ibang bansa lang, nagiging sensitibo na ang lahat. Pero ang patakarang ito, hindi naman mula simula ay kasing higpit na gaya ngayon.
2011: Nauna munang nabuo ang malaking balangkas
Nang maitatag ang Batas sa Proteksiyon ng Personal na Impormasyon (PIPA, pangunahing batas ng Korea para sa personal na impormasyon), nabuo ang batayang balangkas na sumasaklaw sa pampubliko at pribadong sektor. Pero noong panahong iyon, hindi pa kasing detalyado ng ngayon ang regulasyon sa paglilipat sa labas ng bansa.
2012~2015: Naging praktikal na patakaran ang ‘kapag ipapadala sa ibang bansa, hiwalay na ipaalam at kumuha ng pahintulot’
Sa sistema ng batas ng impormasyon at komunikasyon, naging karaniwang proseso para sa mga online na negosyo ang magpabatid at kumuha ng pahintulot tungkol sa tatanggap, bansa, layunin, at panahon ng pag-iingat. Dito nagsimulang maging mas maingat ang mga kompanya sa Korea tungkol sa paglilipat sa labas ng bansa.
2014: Binago ng malaking insidente ng pagtagas ang takbo ng usapan
Ang malalaking insidente gaya ng pagtagas ng impormasyon ng 3 kompanya ng card ay hindi mismo kaso ng paglilipat sa labas ng bansa, pero itinulak nito ang buong lipunan sa Korea sa direksiyong ‘hindi dapat maluwag ang paghawak sa personal na impormasyon.’
2015~2016: Pagdating ng panahon ng cloud, naging mas detalyado rin ang mga tuntunin
Noon, parang magkakapareho lang tingnan kapag napunta sa ibang bansa, pero unti-unting lumakas ang usapan na kailangang paghiwalayin ang pagbibigay·pagpapasa ng gawain·pag-iingat. Dumating na ang panahon na hindi sapat ipaliwanag ang lahat gamit lang ang lokasyon ng server.
2021~2023: Isinagawa ang reporma para umayon sa pandaigdigang pamantayan
Ang desisyon ng pagiging angkop ng EU GDPR ay isang pagsubok kung gaano kinikilala sa pandaigdigang antas ang sistema ng Korea. At sa rebisyon noong 2023, bukod sa pahintulot, mas inayos din ang mga batayan para sa paglilipat sa labas ng bansa tulad ng pangangailangan sa kontrata, batas·kasunduan, at pagkilala sa pagkakapantay.
2024~2025: Mula sa teksto ng tuntunin, lumipat na ito sa tunay na pagpapatupad
Habang lumalabas ang mga kaso gaya ng AliExpress, Temu, KakaoPay·Alipay, ang mga tuntunin sa paglilipat sa labas ng bansa ay hindi na lang deklarasyon kundi naging patakarang humahantong sa totoong multa at imbestigasyon. Kaya para sa gumagamit ngayon, kapag narinig ang salitang ‘server sa Tsina,’ hindi na iyon simpleng lokasyon ng server lang kundi usapin ng regulasyong totoong ipinapatupad.
Kaya iisa ang tanong na iniiwan sa atin ng kasong ito
Kung aalalahanin lang ang kasong ito bilang isang mapanuksong linyang ‘ibinenta ng Kakao sa Tsina,’ mamimiss mo ang talagang pinakamahalagang punto. Ang tunay na sentro nito ay na ang messenger ay may hawak na mas maraming hindi nakikitang datos kaysa sa inaakala, at kapag hindi nito napanatiling ligtas ang mga datos na iyon, gaano kalaki ang puwedeng maging pinsala sa gumagamit.
At kailangan ding maunawaan kung bakit parang mas mabigat pakinggan sa lipunan ng Korea ang salitang ‘Tsina.’ Hindi iyan dahil lang sa simpleng negatibong damdamin laban sa Tsina, kundi resulta ng pagsasama-sama ng lokasyon ng server, posibilidad ng paglapit ng gobyerno, nakaraang alitang diplomatiko, at mga kamakailang kaso ng parusa sa mga plataporma. Kaya hindi aksidente na parang mapanukso ang pamagat ng balita.
Sa huli, ito ang tanong na kailangan nating tingnan. Anong datos ko ang kinokolekta ng serbisyong ito at bakit, kanino at paano ito ibinabahagi, at kapag may problema, gaano ito kabilis nagpapaalam? Kung hindi malinaw na masagot ng isang serbisyo ang tanong na ito, nakakakaba iyon kahit saan mang bansa. Sa kabaligtaran, kung malinaw ang sagot sa tanong na ito, mas hindi ka basta-basta matitinag ng mga mapanuksong pamagat.
Para maintindihan ang kasong ito, mas dapat munang tingnan ang pananagutan sa pamamahala ng datos kaysa sa ‘Tsina.’
Mula sa pananaw ng gumagamit, hindi lang nilalaman ng mensahe kundi pati kung paano hinahawakan ang metadata tulad ng kontak, log, at impormasyong pangrekomendasyon ang kailangang suriin.
Ipapaliwanag namin kung paano mamuhay sa Korea
Sana mahalin ninyo nang marami ang gltr life