【Gyorsjelentés】Személyes adatok védelméről szóló japán törvény megsértése miatt először letartóztattak valakit a névjegyadatok szivárgási ügyében

Milyen jogi problémák merülhetnek fel a napi üzleti tevékenység során kezelt névjegykártya-adatok kapcsán? Bár a névjegykártyákat széles körben osztják ki, adataik jogtalan haszonszerzés céljából történő eltulajdonítása bűncselekménynek minősülhet.

Egy esetben egy negyvenes éveiben járó férfi alkalmazottat letartóztattak a Tokiói Rendőr-főkapitányságon, mert jogtalanul szolgáltatta ki korábbi munkahelye névjegykártya-adatbázisát új munkaadójának.

Ebben a cikkben bemutatjuk ezt az esetet, és magyarázatot adunk a személyes adatok védelméről szóló japán törvény (Japanese Personal Information Protection Law) megsértése miatt történt első letartóztatásra.

Névjegyadatok szivárgásának eseménysora

2023. szeptember 15-én egy 40-es éveiben járó férfi őrizetbe vételre került a Keishi-chō (Tokiói Rendőr-főkapitányság) által, mert a korábbi munkahelyéről származó névjegyadatokat jogellenesen szolgáltatta ki új munkahelyének, megsértve ezzel a személyes adatok védelméről szóló japán törvényt (jogellenes adatszolgáltatás).

A férfi egy építőipari munkaerő-kölcsönző vállalatnál dolgozott, és 2021 júniusában, amikor új munkahelyre váltott, a névjegyinformációk kezelésére szolgáló rendszerhez való hozzáférési azonosítót és jelszót megosztotta egy chat alkalmazáson keresztül az új munkahelyén dolgozó kollégájával. A rendszerben számos névjegyadat volt tárolva, és az osztott azonosító és jelszó segítségével hozzáférhetővé váltak ezek az információk. Az új munkahelyén úgy tűnik, hogy ezeket a személyes adatokat ténylegesen felhasználták értékesítési tevékenységek során.

Forrás: Nihon Keizai Shimbun (Japán Gazdasági Napilap)｜Névjegyadatok, kezelésük kockázatai – Első letartóztatás személyes adatok jogellenes szolgáltatása miatt[ja]

Kapcsolódó cikkek: A személyes adatok védelméről szóló törvény és a személyes adatok – Egy ügyvéd magyarázza[ja]

A „Tisztességtelen verseny elleni törvény” és a „Személyes adatok védelméről szóló törvény”

Általában az információk jogtalan kivitele a „Tisztességtelen verseny elleni törvény” által szabályozott. A tisztességtelen verseny elleni törvény által védett „üzleti titkoknak” a következő három feltételt kell teljesíteniük:

1. Titokként kezelik (titoktartás)
2. Hasznos az üzleti tevékenységben (hasznosság)
3. Nem ismert nyilvánosan (nem nyilvánosság)

Az ügyben szóban forgó névjegykártyák alapvetően arra szolgálnak, hogy harmadik feleknek adják őket, így a névjegykártyákon szereplő információk nem felelnek meg a fent említett feltételek közül a nem nyilvánosság követelményének. Ezért úgy tűnik, hogy a rendőrség nem tekintette a gyanús tényállást a tisztességtelen verseny elleni törvény megsértésének.

Kapcsolódó cikk: Az üzleti titkok kivitele és a tisztességtelen verseny elleni törvény kapcsolata[ja]

Az ellenben a névjegykártyákon szereplő név vagy e-mail cím, mint személyes adatok, a „Személyes adatok védelméről szóló törvény” hatálya alá tartoznak. Így a rendőrség ebben az esetben a személyes adatok védelméről szóló törvény megsértésével vádolta meg az érintettet. A személyes adatok védelméről szóló törvény tiltja a személyes adatokat tartalmazó adatbázisok jogtalan haszonszerzés céljából történő átadását, és a büntetési tételek között egy évig terjedő szabadságvesztés vagy legfeljebb 500 ezer jen pénzbüntetés szerepel (Személyes adatok védelméről szóló törvény 179. cikk, 180. cikk).

Ezt a jogellenes adatszolgáltatási bűncselekményt a 2017. májusban hatályba lépett módosított „Személyes adatok védelméről szóló törvény” vezette be. A módosítás előtti személyes adatok védelméről szóló törvényben az a probléma merült fel, hogy ha egy nem vállalkozó személy jogtalanul megszerez és szolgáltat személyes adatokat, az nem vonható felelősségre. Valójában a módosítás előtt gyakran fordult elő, hogy vállalkozások belső munkatársai jogtalanul vittek el személyes adatokat, és azokat nyereség céljából értékesítették kereskedőknek. Különösen nagy társadalmi problémát jelentett, amikor egy nagy kommunikációs távoktatási vállalat megbízott munkatársa jogtalanul mintegy 30 millió személyes adatot vitt el és adott el egy névjegygyűjtő vállalkozásnak. Ez az eset friss emlék maradt, és ez vált a törvény módosításának katalizátorává.

Szükséges intézkedések az alkalmazottak által történő személyes adatok szivárogtatásának megelőzésére

Az utóbbi években elterjedt a névjegykártyák digitalizálása és a felhő alapú névjegykezelés. Általában az alkalmazottak csak a saját regisztrált névjegyadataikhoz férhetnek hozzá, azonban lehetséges, hogy egy osztály vagy csapat megossza és közösen használja a névjegyinformációkat.

Ha egy alkalmazott ügyfél információkat szivárogtat ki, nemcsak hogy a vállalat jelentős veszteségeket szenvedhet el, de az információkat jogtalanul szolgáltató alkalmazott is büntetőjogi felelősséget kockáztat. A vállalatok számára elengedhetetlen, hogy intézkedéseket hozzanak, mint például az alkalmazottak információkezelési tudatosságának növelése érdekében szervezett képzések.

Kapcsolódó cikk: Vajon törvényes-e ügyfél információkat vásárolni? A személyes adatok védelméről szóló japán törvény magyarázata[ja]

Összefoglalás: Személyes adatok szivárgásának megelőzésében kérjen jogi tanácsot

Ebben a részben bemutattuk az első olyan esetet, amikor valakit letartóztattak a személyes adatvédelmi törvény megsértése miatt, ami egy névjegyadatok kiszivárgásával kapcsolatos incidens volt, és magyarázatot adtunk a ‘Japán Tisztességtelen Verseny Megelőzési Törvényre’ és a ‘Japán Személyes Adatvédelmi Törvényre’.

A vállalatoknak kiemelt figyelmet kell fordítaniuk a személyes adatok kezelésére. A személyes adatok szivárgásának megelőzése érdekében nemcsak a vállalaton belüli adatkezelésre kell odafigyelni, hanem különféle intézkedéseket, például a munkavállalók számára törvényi előírások betartására vonatkozó képzéseket is szükséges megvalósítani. A részletekért forduljon jogi tanácsért ügyvédhez.

Intézkedéseink bemutatása a Monolith Ügyvédi Irodánál

A Monolith Ügyvédi Iroda az IT területén, különösen az internet és a jogi szolgáltatások terén rendelkezik gazdag tapasztalattal. Napjainkban a személyes adatok szivárgása komoly problémát jelent. Amennyiben személyes adatok kerülnének illetéktelen kezekbe, az vállalati tevékenységekre is végzetes hatással lehet. Irodánk szakértői tudással rendelkezik az információszivárgás megelőzésére és kezelésére vonatkozóan. A részleteket az alábbi cikkben ismertetjük.

A Monolith Ügyvédi Iroda által kezelt területek: Személyes Adatok Védelmével Kapcsolatos Jogi Szolgáltatások[ja]