Organización sin fines de lucro recibe multa de 7,2 millones de wones por enviar información personal de desertores norcoreanos en globos hacia Corea del Norte

 

Fotografía no relacionada con la noticia [Foto=Yonhapnews]

Una organización sin fines de lucro que promueve la reforma y apertura de Corea del Norte fue sancionada con una multa administrativa por violar la ley de protección de datos personales después de enviar una tarjeta SD que contenía información personal de desertores norcoreanos en globos dirigidos hacia Corea del Norte.

Según reportó la agencia Yonhapnews el 18 de octubre, el Instituto para el Desarrollo de Corea del Norte realizó entre julio y septiembre de 2019, por encargo del Instituto de Economía de la Energía, una "encuesta sobre la situación actual de la industria energética de Corea del Norte y su distribución".

Durante este proceso, recopiló información personal de 131 desertores norcoreanos que participaron en la encuesta, incluyendo nombres, números de identificación nacional, direcciones, datos de contacto, año de defección, lugar de residencia anterior a la defección y profesión anterior.

La organización guardó esta información en un archivo de Excel almacenado en una tarjeta SD. Posteriormente, en mayo de 2022, cuando lanzó globos dirigidos hacia Corea del Norte, incluyó también la tarjeta SD problemática. El globo cayó en una zona montañosa del condado de Gapyeong, provincia de Gyeonggi, antes de alcanzar Corea del Norte. La policía que recuperó el globo descubrió la información personal de los participantes en la encuesta almacenada en la tarjeta SD.

El 15 de septiembre de 2023, la policía notificó al representante de la organización sobre la filtración de información personal contenida en la tarjeta SD. Sin embargo, la organización no informó a los afectados ni reportó el incidente a las autoridades competentes hasta el 8 de julio del presente año, casi tres años después.

La ley actual de protección de datos personales estipula que el responsable del tratamiento de datos personales debe notificar a los afectados dentro de 72 horas después de enterarse de una filtración, incluyendo los elementos de datos filtrados, la fecha y circunstancias del incidente, así como los procedimientos de reparación de daños.

La Subcomisión 2 de la Comisión de Protección de Datos Personales determinó en agosto del presente año que al guardar la información personal en una tarjeta SD sin aplicar cifrado mediante algoritmos seguros, la organización incurrió en una violación de la anterior ley de protección de datos personales.

Asimismo, consideró que el hecho de no notificar ni reportar el incidente a las autoridades hasta casi tres años después de haber sido notificada por la policía sobre la filtración también constituía una violación de la ley, por lo que impuso una multa administrativa de 7,2 millones de wones.

* Este artículo ha sido traducido por IA.