Tin nhanh: Vụ việc rò rỉ dữ liệu danh thiếp dẫn đến vụ bắt giữ đầu tiên vì vi phạm 'Luật Bảo vệ Thông tin Cá nhân' Nhật Bản

Trong kinh doanh hàng ngày, liệu có vấn đề pháp lý nào liên quan đến việc xử lý dữ liệu danh thiếp không? Mặc dù “danh thiếp” được phân phát cho nhiều người, nhưng việc mang đi dữ liệu này để thu lợi bất chính có thể bị coi là hành vi phạm tội.

Có một vụ việc mà một người đàn ông làm việc cho công ty ở độ tuổi 40 bị Cảnh sát Tokyo (Keishichou) bắt giữ vì đã cung cấp trái phép dữ liệu danh thiếp của công ty mình từng làm việc cho công ty mới khi chuyển việc.

Tại đây, chúng tôi sẽ giới thiệu về vụ việc này đồng thời phân tích về việc bắt giữ đầu tiên liên quan đến vi phạm Luật Bảo vệ Thông tin Cá nhân của Nhật Bản (Japanese Personal Information Protection Law).

Diễn biến vụ việc rò rỉ dữ liệu danh thiếp

Vào ngày 15 tháng 9 năm 2023, một người đàn ông ở độ tuổi 40 đã bị Cảnh sát Tokyo bắt giữ vì nghi ngờ vi phạm Luật Bảo vệ Thông tin Cá nhân của Nhật Bản (Japanese Act on the Protection of Personal Information) do đã cung cấp trái phép dữ liệu danh thiếp từ công ty cũ cho nơi làm việc mới của mình.

Người đàn ông này, khi đang làm việc tại một công ty cung ứng nhân lực liên quan đến ngành xây dựng, đã chia sẻ ID và mật khẩu truy cập hệ thống quản lý thông tin danh thiếp qua ứng dụng chat với đồng nghiệp tại công ty mình chuẩn bị chuyển đến vào tháng 6 năm 2021. Hệ thống này chứa đựng nhiều dữ liệu danh thiếp và việc sử dụng ID và mật khẩu được chia sẻ có thể truy cập vào thông tin này. Công ty mà người này chuyển đến được cho là đã sử dụng thông tin cá nhân này trong hoạt động kinh doanh thực tế.

Tham khảo: Nikkei Inc.｜Rủi ro trong quản lý dữ liệu danh thiếp, nghi vấn cung cấp thông tin cá nhân dẫn đến vụ bắt giữ đầu tiên[ja]

Bài viết liên quan: Luật Bảo vệ Thông tin Cá nhân và thông tin cá nhân là gì? Luật sư giải thích[ja]

「Luật Phòng Chống Cạnh Tranh Không Lành Mạnh」và「Luật Bảo Vệ Thông Tin Cá Nhân」

Thông thường, hành vi mang thông tin ra ngoài một cách không chính đáng thường được quản lý bởi「Luật Phòng Chống Cạnh Tranh Không Lành Mạnh」của Nhật Bản. Để được bảo vệ theo luật này, “bí mật kinh doanh” cần phải đáp ứng đủ ba yêu cầu sau:

1. Được quản lý như một bí mật (Tính bảo mật)
2. Có ích cho hoạt động kinh doanh (Tính hữu ích)
3. Không được biết đến công khai (Tính không công khai)

Trong trường hợp như danh thiếp, vốn dĩ được phát hành cho bên thứ ba, thông tin trên danh thiếp không đáp ứng yêu cầu về tính không công khai. Do đó, có thể thấy rằng Cảnh sát Tokyo không xem xét sự việc này là vi phạm「Luật Phòng Chống Cạnh Tranh Không Lành Mạnh」của Nhật Bản.

Bài viết liên quan: Mối liên hệ giữa việc mang đi bí mật kinh doanh và Luật Phòng Chống Cạnh Tranh Không Lành Mạnh là gì?[ja]

Tuy nhiên, thông tin như tên người và địa chỉ email ghi trên danh thiếp có thể được coi là “thông tin cá nhân” theo「Luật Bảo Vệ Thông Tin Cá Nhân」của Nhật Bản. Vì vậy, Cảnh sát Tokyo có thể đã xác định rằng sự việc này là vi phạm「Luật Bảo Vệ Thông Tin Cá Nhân」. Luật này cấm việc cung cấp cơ sở dữ liệu thông tin cá nhân với mục đích thu lợi bất chính, và quy định hình phạt là tù không quá một năm hoặc phạt tiền không quá 500,000 yên (Điều 179 và Điều 180 của「Luật Bảo Vệ Thông Tin Cá Nhân」).

Tội phạm cung cấp thông tin không chính đáng này đã được thêm vào trong đợt sửa đổi「Luật Bảo Vệ Thông Tin Cá Nhân」của Nhật Bản vào tháng 5 năm 2017 (năm 2017). Trước khi sửa đổi,「Luật Bảo Vệ Thông Tin Cá Nhân」của Nhật Bản có một vấn đề là ngay cả khi cá nhân không phải là doanh nghiệp sử dụng thông tin cá nhân một cách trái phép cũng không bị xử phạt. Thực tế, trước khi sửa đổi, đã có nhiều trường hợp nhân viên bên trong doanh nghiệp mang thông tin cá nhân ra ngoài và bán cho các nhà cung cấp với mục đích kiếm lợi. Đặc biệt, vụ việc một nhân viên của công ty giáo dục từ xa lớn đã bất hợp pháp mang đi khoảng 30 triệu thông tin cá nhân và bán cho nhà kinh doanh danh sách đã trở thành một vấn đề xã hội lớn, và sự việc này đã trở thành động lực cho việc sửa đổi luật.

Cần thiết phải có các biện pháp ngăn chặn rò rỉ thông tin cá nhân do nhân viên gây ra

Gần đây, việc số hóa danh thiếp và quản lý danh thiếp trên đám mây đã trở nên phổ biến. Thông thường, nhân viên chỉ có thể truy cập vào dữ liệu danh thiếp mà họ đã đăng ký, tuy nhiên, cũng có thể sử dụng danh thiếp để chia sẻ và tận dụng thông tin giữa các bộ phận hoặc toàn bộ nhóm.

Nếu nhân viên làm rò rỉ thông tin khách hàng, không chỉ doanh nghiệp phải chịu tổn thất lớn mà chính nhân viên đó cũng có thể phải đối mặt với trách nhiệm hình sự. Do đó, các doanh nghiệp cần phải thực hiện các biện pháp như tổ chức đào tạo nâng cao ý thức quản lý thông tin cho nhân viên.

Bài viết liên quan: Mua thông tin khách hàng có hợp pháp không? Giải thích Luật Bảo vệ Thông tin Cá nhân của Nhật Bản[ja]

Tóm lược: Nên tham khảo ý kiến luật sư về biện pháp phòng chống rò rỉ thông tin cá nhân

Tại đây, chúng tôi đã giới thiệu về vụ việc rò rỉ dữ liệu danh thiếp, vụ việc đầu tiên có người bị bắt giữ do vi phạm ‘Luật Bảo vệ Thông tin Cá nhân Nhật Bản’ và đã giải thích về ‘Luật Phòng chống Cạnh tranh không Lành mạnh Nhật Bản’ và ‘Luật Bảo vệ Thông tin Cá nhân Nhật Bản’.

Trong việc xử lý thông tin cá nhân tại các doanh nghiệp, việc chú ý đến từng chi tiết là cực kỳ quan trọng. Để ngăn chặn việc rò rỉ thông tin cá nhân, không chỉ cần chú ý đến việc quản lý thông tin cá nhân trong công ty mà còn cần thực hiện nhiều biện pháp khác nhau như tổ chức các khóa đào tạo về tuân thủ pháp luật cho nhân viên. Để biết thêm chi tiết, vui lòng tham khảo ý kiến của luật sư.

Giới thiệu các biện pháp của văn phòng chúng tôi

Văn phòng luật sư Monolith là một văn phòng luật sư có kinh nghiệm phong phú trong cả hai lĩnh vực IT, đặc biệt là Internet và pháp luật. Gần đây, việc rò rỉ thông tin cá nhân đã trở thành một vấn đề lớn. Trong trường hợp thông tin cá nhân bị rò rỉ, điều đó có thể gây ra ảnh hưởng nghiêm trọng đến hoạt động kinh doanh của công ty. Văn phòng chúng tôi có kiến thức chuyên môn về việc ngăn chặn và xử lý rò rỉ thông tin. Chi tiết được mô tả trong bài viết dưới đây.

Lĩnh vực hoạt động của Văn phòng luật sư Monolith: Các vấn đề pháp lý liên quan đến Luật Bảo vệ Thông Tin Cá Nhân Nhật Bản[ja]