【ताजा खबर】व्यवसायिक कार्ड डाटा लिक प्रकरणमा व्यक्तिगत जानकारी संरक्षण ऐन उल्लंघनको पहिलो पक्राउ

दैनिक व्यापारिक क्रियाकलापहरूमा सामेल हुने व्यवसायिक कार्डका डाटाहरू सम्बन्धी जापानी कानूनी प्रणाली अनुसार के कस्ता कानूनी समस्याहरू उत्पन्न हुन सक्छन्? धेरै मानिसहरूलाई वितरण गरिने ‘व्यवसायिक कार्ड’ भए पनि, यस डाटालाई अनुचित लाभ प्राप्ति को उद्देश्यले बाहिर ल्याउनु अपराध मानिन सक्छ।

एक पटक जापानमा काम गरेको कम्पनीको व्यवसायिक कार्डको डाटा अनुचित रूपमा नयाँ रोजगारी स्थलमा प्रदान गरेको आरोपमा एक ४० वर्षीय कम्पनी कर्मचारी पुरुषलाई केइशिचो (Tokyo Metropolitan Police Department) द्वारा गिरफ्तार गरिएको घटना भएको थियो।

यहाँ हामी उक्त घटनाको परिचय दिँदै जापानमा व्यक्तिगत जानकारी संरक्षण कानून (Personal Information Protection Law) उल्लंघनको पहिलो गिरफ्तारीको उदाहरणको विश्लेषण गर्नेछौं।

जापानमा नाम कार्ड डाटा लिक प्रकरणको घटनाक्रम

२०२३ सेप्टेम्बर १५ (रेइवा ५) मा, एक ४० वर्षीय पुरुषलाई जापानको टोक्यो महानगरीय प्रहरी विभागले गिरफ्तार गरेको थियो, जसले आफ्नो पूर्व कार्यस्थलको नाम कार्ड डाटा अनुचित रूपमा आफ्नो नयाँ कार्यस्थलमा प्रदान गरेको आरोपमा जापानी व्यक्तिगत जानकारी संरक्षण कानून (अनुचित प्रदान) उल्लंघनको संदेहमा थियो।

यो पुरुष एक निर्माण सम्बन्धी मानव संसाधन आउटसोर्सिङ कम्पनीमा काम गर्दै थियो र २०२१ जुनमा जब उनी जागिर छोडेर अर्को ठाउँमा गए, उनले नाम कार्ड जानकारी प्रबन्धन प्रणालीमा पहुँच गर्न सक्ने आईडी र पासवर्ड च्याट एप्लिकेशन मार्फत आफ्नो नयाँ कार्यस्थलका सहकर्मीलाई साझा गरेको बताइएको छ। प्रणालीमा धेरै नाम कार्ड डाटा संग्रहित थिए र साझा गरिएको आईडी र पासवर्ड प्रयोग गरेर ती जानकारीहरूमा पहुँच गर्न सकिन्थ्यो। नयाँ कार्यस्थलको कम्पनीमा, यी व्यक्तिगत जानकारीहरूलाई वास्तवमा व्यापारिक क्रियाकलापमा प्रयोग गरिएको मानिन्छ।

सन्दर्भ: 日本経済新聞社｜नाम कार्ड डाटा, प्रबन्धनमा जोखिम व्यक्तिगत जानकारी प्रदान संदेहमा पहिलो पटक गिरफ्तार[ja]

सम्बन्धित लेख: व्यक्तिगत जानकारी संरक्षण कानून र व्यक्तिगत जानकारी के हो? वकिलले व्याख्या गर्दछन्[ja]

「जापानी अनुचित प्रतिस्पर्धा निवारण ऐन」 र 「जापानी व्यक्तिगत जानकारी संरक्षण ऐन」

सामान्यतया, जानकारीलाई अनुचित रूपमा बाहिर ल्याउने क्रियाकलापलाई ‘जापानी अनुचित प्रतिस्पर्धा निवारण ऐन’ द्वारा नियन्त्रण गरिन्छ। यस ऐनले संरक्षण गर्ने ‘व्यापारिक गोप्यता’ले निम्न तीन आवश्यकताहरू पूरा गर्नु पर्दछ:

1. गोप्य रूपमा व्यवस्थापन गरिएको हुनुपर्छ (गोप्यता प्रबन्धन)
2. व्यापार आदिमा उपयोगी हुनुपर्छ (उपयोगिता)
3. सार्वजनिक रूपमा ज्ञात नहुनुपर्छ (अज्ञातता)

यस प्रकरणमा जस्तै व्यवसायिक कार्डहरू आदानप्रदान गर्ने उद्देश्यले तयार पारिएका हुन्छन्, र व्यवसायिक कार्डमा उल्लेखित जानकारीहरूले उपरोक्त आवश्यकताहरू मध्ये अज्ञातता आवश्यकता पूरा गर्दैन भन्ने मानिन्छ। त्यसैले, टोक्यो महानगरीय पुलिस विभागले यस घटनालाई अनुचित प्रतिस्पर्धा निवारण ऐनको उल्लंघनको रूपमा नदेखेको जस्तो देखिन्छ।

सम्बन्धित लेख: व्यापारिक गोप्यता लिएर जाने र अनुचित प्रतिस्पर्धा निवारण ऐनको सम्बन्ध के हो?[ja]

तथापि, व्यवसायिक कार्डमा उल्लेखित नाम वा इमेल ठेगाना जस्ता जानकारीहरू ‘जापानी व्यक्तिगत जानकारी संरक्षण ऐन’ अन्तर्गत ‘व्यक्तिगत जानकारी’मा पर्दछ। यसैले, टोक्यो महानगरीय पुलिस विभागले यस घटनाको आरोपलाई व्यक्तिगत जानकारी संरक्षण ऐनको उल्लंघनको रूपमा देखेको जस्तो देखिन्छ। व्यक्तिगत जानकारी संरक्षण ऐनले व्यक्तिगत जानकारी संकलन गरिएको डाटाबेसलाई अनुचित लाभ प्राप्त गर्ने उद्देश्यले प्रदान गर्ने क्रियाकलापलाई निषेध गर्दछ, र यसको दण्ड स्वरूप एक वर्षसम्मको कारावास वा ५००,००० येनसम्मको जरिवाना तोकिएको छ (व्यक्तिगत जानकारी संरक्षण ऐन, धारा १७९, १८०)।

यो अनुचित प्रदान अपराध २०१७ को मे महिनामा लागू भएको संशोधित व्यक्तिगत जानकारी संरक्षण ऐनमा नयाँ रूपमा स्थापित गरिएको थियो। यस संशोधन अघि व्यक्तिगत जानकारी संरक्षण ऐनमा, व्यापारी नभएका व्यक्तिहरूले व्यक्तिगत जानकारी चोरी गरी अनुचित रूपमा प्रदान गरे पनि कुनै पनि प्रकारको दण्डको विषय नबन्ने समस्या थियो। वास्तवमा, यस संशोधन अघि, व्यापारीहरू भित्रका कर्मचारीहरूले व्यक्तिगत जानकारीहरू अनुचित रूपमा बाहिर ल्याउने र लाभ प्राप्त गर्ने उद्देश्यले व्यापारीहरूलाई बिक्री गर्ने घटनाहरू धेरै भएका थिए। विशेष गरी, एक प्रमुख दूरसंचार शिक्षा कम्पनीका ठेकेदार कर्मचारीले लगभग ३ करोड व्यक्तिगत जानकारीहरू अनुचित रूपमा बाहिर ल्याउने र नामावली व्यापारीहरूलाई बिक्री गर्ने घटनाले ठूलो सामाजिक समस्या बनेको थियो, र यो घटनाले संशोधनको लागि प्रेरणा दिएको थियो।

जापानमा कर्मचारीद्वारा व्यक्तिगत जानकारीको चुहावट रोक्ने प्रयास आवश्यक छ

हालका वर्षहरूमा, व्यापार कार्डहरूको डिजिटलीकरण र क्लाउडमा व्यापार कार्डहरूको प्रबन्धन लोकप्रिय भएको छ। सामान्यतया, कर्मचारीहरू आफ्नो दर्ता गरिएको व्यापार कार्ड डाटामा मात्र पहुँच गर्न सक्ने गरी सेट गरिएको हुन्छ, तर विभाग वा टोली सम्पूर्णको लागि व्यापार कार्डको जानकारी साझा गरी प्रयोग गर्ने विकल्प पनि सम्भव छ।

यदि कर्मचारीले ग्राहकको जानकारी चुहाउँछन् भने, कम्पनीले मात्र ठूलो नोक्सानी बेहोर्नु पर्दैन, तर अनुचित रूपमा जानकारी प्रदान गर्ने कर्मचारीले पनि फौजदारी जिम्मेवारी बेहोर्न सक्ने सम्भावना रहन्छ। कम्पनीहरूले कर्मचारीहरूको जानकारी प्रबन्धन चेतनालाई बढाउने उद्देश्यले प्रशिक्षणहरू जस्ता उपायहरू अपनाउनु आवश्यक हुन्छ।

सम्बन्धित लेख: ग्राहकको जानकारी खरिद गर्नु कानूनी छ कि छैन? जापानी व्यक्तिगत जानकारी संरक्षण कानूनको व्याख्या[ja]

सारांश: व्यक्तिगत जानकारीको लिक हुँदा जापानी वकिलसँग परामर्श गर्नुहोस्

यहाँ हामीले जापानमा व्यक्तिगत जानकारी संरक्षण ऐन (Japanese Personal Information Protection Act) को उल्लंघनमा पहिलो पटक गिरफ्तारी भएको विजिटिङ कार्ड डाटा लिक प्रकरणको परिचय गराएका छौं र ‘अनुचित प्रतिस्पर्धा निवारण ऐन’ (Unfair Competition Prevention Act) र ‘व्यक्तिगत जानकारी संरक्षण ऐन’ को विषयमा व्याख्या गरेका छौं।

कम्पनीहरूमा व्यक्तिगत जानकारीको संचालनमा अत्यन्तै सावधानी आवश्यक पर्दछ। व्यक्तिगत जानकारीको लिक हुनबाट बच्नको लागि, कम्पनी भित्र व्यक्तिगत जानकारीको प्रबन्धनमा मात्र ध्यान दिनु पर्दैन, तर कर्मचारीहरूलाई कानूनी अनुपालनको लागि प्रशिक्षण दिने जस्ता विभिन्न उपायहरू पनि आवश्यक हुन्छन्। विस्तृत जानकारीको लागि, कृपया जापानी वकिलसँग सल्लाह गर्नुहोस्।

हाम्रो कानूनी कार्यालयको उपायहरूको परिचय

मोनोलिथ कानूनी कार्यालय आईटी, विशेष गरी इन्टरनेट र कानूनको क्षेत्रमा धेरै अनुभव भएको एक कानूनी कार्यालय हो। आजकल, व्यक्तिगत जानकारीको चुहावट एक ठूलो समस्या बनेको छ। यदि कुनै व्यक्तिगत जानकारी चुहिन्छ भने, यसले कम्पनीको क्रियाकलापमा घातक प्रभाव पार्न सक्छ। हाम्रो कार्यालयले जानकारीको चुहावट रोक्ने र प्रतिकार्य गर्ने विषयमा विशेषज्ञता प्रदान गर्दछ। तलको लेखमा विस्तृत जानकारी उल्लेख गरिएको छ।

मोनोलिथ कानूनी कार्यालयका सेवा क्षेत्रहरू: जापानी व्यक्तिगत जानकारी संरक्षण कानून सम्बन्धी कानूनी सेवाहरू[ja]