MONOLITH LAW OFFICE+81-3-6262-3248Hari Minggu 10:00-18:00 JST [English Only]

MONOLITH LAW MAGAZINE

General Corporate

【Berita Terkini】Pertama Kali Ditangkap Kerana Melanggar Undang-Undang Perlindungan Data Peribadi Jepun dalam Insiden Kebocoran Data Kad Nama

General Corporate

【Berita Terkini】Pertama Kali Ditangkap Kerana Melanggar Undang-Undang Perlindungan Data Peribadi Jepun dalam Insiden Kebocoran Data Kad Nama

Dalam urusan harian perniagaan, apakah isu-isu perundangan yang berkaitan dengan data kad nama yang kita uruskan? Walaupun kad nama ini sering dikongsi dengan ramai orang, membawa keluar data ini untuk mendapatkan keuntungan secara tidak sah boleh menyebabkan seseorang itu dituduh melakukan jenayah.

Seorang lelaki pekerja syarikat berusia 40-an telah ditangkap oleh Polis Metropolitan Tokyo kerana didakwa menyediakan data kad nama dari syarikat tempat beliau bekerja sebelumnya kepada syarikat yang beliau sertai selepas bertukar kerja secara tidak sah.

Di sini, kami akan membincangkan kes ini sambil menjelaskan tentang penangkapan pertama yang berlaku akibat pelanggaran Undang-Undang Perlindungan Data Peribadi Jepun.

Kronologi Insiden Kebocoran Data Kad Nama

Pada 15 September 2023, seorang lelaki berusia 40-an yang telah menyediakan data kad nama syarikat tempat beliau bekerja sebelum ini kepada tempat kerja baru secara tidak sah telah ditangkap oleh Polis Metropolitan Tokyo atas syak wasangka melanggar Akta Perlindungan Data Peribadi (Penyediaan Tidak Sah).

Lelaki tersebut bekerja di sebuah syarikat penempatan tenaga kerja berkaitan dengan pembinaan, dan dikatakan telah berkongsi ID dan kata laluan yang membolehkan akses kepada sistem pengurusan data kad nama melalui aplikasi chat dengan seorang rakan sekerja di tempat kerja barunya semasa bertukar pekerjaan pada bulan Jun 2021. Sistem tersebut menyimpan banyak data kad nama, dan dengan menggunakan ID dan kata laluan yang dikongsi, seseorang boleh mengakses maklumat tersebut. Di syarikat tempat kerja barunya, data peribadi ini dipercayai telah digunakan dalam aktiviti penjualan sebenar.

Rujukan: Nikkei Inc.|Risiko Pengurusan Data Kad Nama, Tangkapan Pertama atas Syak Penyediaan Maklumat Peribadi[ja]

Artikel Berkaitan: Akta Perlindungan Maklumat Peribadi dan Apakah Maklumat Peribadi Itu? Diterangkan oleh Peguam[ja]

「Akta Pencegahan Persaingan Tidak Adil」 dan 「Akta Perlindungan Data Peribadi」

Secara umumnya, tindakan membawa keluar maklumat secara tidak sah dikawal di bawah 「Akta Pencegahan Persaingan Tidak Adil」 Jepun. ‘Rahsia perdagangan’ yang dilindungi oleh Akta ini perlu memenuhi ketiga-tiga syarat berikut:

  1. Diuruskan sebagai rahsia (Keberahsiaan)
  2. Berguna untuk perniagaan dan sebagainya (Kegunaan)
  3. Tidak diketahui secara umum (Ketidakdiketahui Umum)

Dalam kes seperti ini, kad nama pada asasnya direka untuk diedarkan kepada pihak ketiga, dan maklumat yang tertera pada kad nama tidak memenuhi syarat ketidakdiketahui umum di atas. Oleh itu, Polis Metropolitan Tokyo tidak menganggap fakta yang disyaki sebagai pelanggaran 「Akta Pencegahan Persaingan Tidak Adil」 Jepun.

Artikel berkaitan: Apa hubungan antara pengambilan rahsia perdagangan dan Akta Pencegahan Persaingan Tidak Adil?[ja]

Namun, maklumat seperti nama dan alamat e-mel yang tertera pada kad nama adalah ‘data peribadi’ di bawah 「Akta Perlindungan Data Peribadi」 Jepun. Oleh itu, Polis Metropolitan Tokyo mungkin telah menganggap kes ini sebagai pelanggaran Akta Perlindungan Data Peribadi. Akta ini melarang penyediaan pangkalan data yang mengandungi maklumat peribadi dengan tujuan untuk mendapatkan keuntungan secara tidak sah, dan hukuman yang ditetapkan adalah penjara tidak lebih dari satu tahun atau denda tidak lebih dari 500,000 yen (Akta Perlindungan Data Peribadi Pasal 179, Pasal 180).

Kesalahan penyediaan tidak sah ini diperkenalkan dalam pindaan Akta Perlindungan Data Peribadi yang dikuatkuasakan pada Mei 2017. Sebelum pindaan ini, terdapat masalah di mana individu yang bukan pengusaha tidak akan dihukum walaupun mereka mencuri dan menyediakan maklumat peribadi secara tidak sah. Sebenarnya, sebelum pindaan ini, terdapat banyak kes di mana pekerja dalam syarikat mengambil maklumat peribadi secara tidak sah dan menjualnya kepada pedagang dengan tujuan mendapatkan keuntungan. Khususnya, kes di mana pekerja yang ditugaskan oleh syarikat pendidikan jarak jauh besar telah mengambil keluar kira-kira 30 juta rekod data peribadi secara tidak sah dan menjualnya kepada pedagang senarai telah menjadi masalah sosial yang besar, dan kejadian ini telah menjadi pendorong untuk pindaan tersebut.

Usaha Mencegah Kebocoran Maklumat Peribadi oleh Pekerja Adalah Perlu

Dalam tahun-tahun kebelakangan ini, digitalisasi kad nama dan pengurusan kad nama melalui awan telah menjadi umum. Secara umumnya, pekerja hanya boleh mengakses data kad nama yang mereka daftarkan sendiri, namun, terdapat juga kemungkinan untuk berkongsi dan menggunakan maklumat kad nama di seluruh jabatan atau pasukan.

Jika seorang pekerja membocorkan maklumat pelanggan, bukan sahaja syarikat akan mengalami kerugian besar, tetapi pekerja yang menyediakan maklumat tersebut secara tidak sah juga mungkin akan menghadapi tanggungjawab jenayah. Oleh itu, syarikat perlu mengambil langkah seperti menyediakan latihan untuk meningkatkan kesedaran pengurusan maklumat di kalangan pekerja.

Artikel berkaitan: Adakah Pembelian Maklumat Pelanggan Sah di Sisi Undang-Undang? Penjelasan Undang-Undang Perlindungan Maklumat Peribadi Jepun[ja]

Kesimpulan: Rujuk kepada Peguam untuk Langkah Pencegahan Kebocoran Maklumat Peribadi

Di sini, kami telah memperkenalkan insiden kebocoran data kad nama yang merupakan kes pertama penangkapan atas pelanggaran Undang-Undang Perlindungan Maklumat Peribadi Jepun, dan memberikan penjelasan mengenai ‘Undang-Undang Pencegahan Persaingan Tidak Adil Jepun’ dan ‘Undang-Undang Perlindungan Maklumat Peribadi Jepun’.

Penanganan maklumat peribadi dalam syarikat memerlukan perhatian yang sangat teliti. Untuk mencegah kebocoran maklumat peribadi, tidak hanya perlu memperhatikan pengurusan maklumat peribadi di dalam syarikat, tetapi juga perlu melaksanakan pelbagai langkah seperti menyediakan latihan kepatuhan undang-undang kepada pekerja. Untuk maklumat lanjut, sila berunding dengan peguam anda.

Pengenalan Langkah-langkah Perlindungan oleh Firma Kami

Firma Guaman Monolith adalah sebuah firma guaman yang memiliki pengalaman luas dalam IT, khususnya undang-undang internet dan undang-undang. Kebocoran maklumat peribadi telah menjadi masalah besar pada masa kini. Sekiranya maklumat peribadi bocor, ia boleh memberikan kesan yang sangat buruk kepada aktiviti perniagaan. Firma kami mempunyai kepakaran khusus dalam pencegahan kebocoran maklumat dan langkah-langkah tindak balas. Sila rujuk artikel di bawah untuk maklumat lanjut.

Bidang yang ditangani oleh Firma Guaman Monolith: Perundangan Berkaitan dengan Perlindungan Maklumat Peribadi[ja]

Managing Attorney: Toki Kawase

The Editor in Chief: Managing Attorney: Toki Kawase

An expert in IT-related legal affairs in Japan who established MONOLITH LAW OFFICE and serves as its managing attorney. Formerly an IT engineer, he has been involved in the management of IT companies. Served as legal counsel to more than 100 companies, ranging from top-tier organizations to seed-stage Startups.

Kembali ke Atas