Le 31 mai, la Cour suprême de Corée du Sud a confirmé que l’utilisation des informations personnelles d’autrui, même obtenues illégalement, constitue une gestion des données selon la loi sur la protection des informations personnelles. Ce jugement, dirigé par le juge Seo Kyung-hwan, a rejeté l’appel de M. A, condamné pour avoir dirigé un site de jeu en ligne illégal et avoir utilisé abusivement des centaines de dossiers personnels.
En 2024, M. A, avec ses complices, avait mis en place un site de jeu en ligne illégal en utilisant les données personnelles prises sur d’autres plateformes. Ils avaient obtenu les noms, coordonnées bancaires et numéros de téléphone de 796 individus auprès d’une source anonyme et les avaient enregistrés sur leur nouveau site. Cela avait pour but de tester les fonctionnalités de dépôt, de retrait et de jeu, les utilisateurs étant inscrits sans leur consentement.
M. A a été inculpé pour exploitation illégale de jeux d’argent et usage abusif d’informations personnelles. Les tribunaux de première et deuxième instance l’ont reconnu coupable et lui ont infligé une peine d’un an de prison. Lors de son appel, il a soutenu que le site était incomplet et qu’aucun crime n’avait donc été commis. Cependant, la cour a rejeté cet argument, concluant que les fonctions de jeu étaient déjà actives.
La Cour suprême a renforcé cette vue, insistant sur le fait que toute personne traitant des informations personnelles à des fins commerciales est considérée comme un « processeur d’informations personnelles. » Elle a déclaré : « Les utilisateurs pouvaient accéder au site pour jouer à des jeux comme le baccarat et les machines à sous, et les fonctions de dépôt et de retrait pour les fonds de jeu étaient réellement fonctionnelles. »
Le jugement souligne l’importance de la responsabilité stricte dans la protection des données personnelles, même si celles-ci sont obtenues de manière frauduleuse ou sans le consentement du sujet des données. Les juges ont ajouté : « Même si des informations personnelles sont obtenues par des moyens frauduleux comme le piratage, ou que des informations personnelles distribuées illégalement sont obtenues sans le consentement ou la base légale du sujet des données, et ensuite traitées en exploitant des fichiers d’informations personnelles à des fins commerciales, cela ne peut pas être considéré différemment. »
Dans le contexte économique actuel, où la digitalisation et l’utilisation des données sont omniprésentes, ce jugement souligne la vigilance nécessaire dans la protection des données personnelles. La Corée du Sud, étant l’une des nations leaders en matière de technologie, envoie ainsi un message clair sur la sévérité avec laquelle elle traite les violations des données personnelles dans l’industrie du jeu en ligne.
Cependant, une autre perspective suggère que ce type de réglementation rigoureuse pourrait freiner l’innovation et la croissance dans le secteur du jeu en ligne, une industrie en plein essor qui contribue de manière significative à l’économie. Certains acteurs du marché pourraient argumenter que les lourdes sanctions dissuadent les entreprises de s’engager dans des projets novateurs, par crainte de sanctions sévères.
Néanmoins, l’importance de protéger les consommateurs et leurs données reste un impératif, et cette décision pourrait encourager d’autres pays à renforcer leurs propres lois sur la protection des données. Il est crucial pour les entreprises de l’industrie d’adopter des pratiques transparentes et conformes aux réglementations, tout en continuant à poursuivre l’innovation de manière éthique et légale.
En conclusion, le jugement de la Cour suprême de Corée du Sud réaffirme l’importance de la protection des données personnelles dans un paysage numérique complexe. Cela représente un rappel strict pour les entreprises que la conformité aux lois sur la protection des données n’est pas seulement un impératif légal mais également une responsabilité éthique envers les consommateurs.
