كوبانغ وSKT، تأمين تسريب بيانات عشرات الملايين من الأفراد حتى 1 مليار وون كوري... احتمالية تعويض الخسائر الفعلية منخفضة

على الرغم من وقوع حادثة ضخمة مؤخراً لتسريب المعلومات الشخصية، إلا أن شركات الاتصالات والمعلومات الكبرى مثل Coupang وSK Telecom اكتفت بشراء التأمين الإلزامي بالحد الأدنى القانوني فقط لتعويض ضحايا تسريب المعلومات الشخصية. هذا الأمر يسلط الضوء مجدداً على المشكلة الهيكلية المتمثلة في صعوبة الحصول على تعويض كافٍ عند وقوع أضرار فعلية.

في الثامن من الشهر الجاري، أفادت مصادر قطاع التأمين ضد الأضرار بأن Coupang حالياً لديها بوليصة تأمين ضد مسؤولية تعويض تسريب المعلومات الشخصية لدى شركة Meritz للتأمين ضد الحرائق، بحد تغطية يبلغ 100 مليار وون كوري، وحتى الآن لم تبلغ عن حادثة تسريب المعلومات الشخصية الأخيرة التي شملت حوالي 33.7 مليون حالة كحادث تأمين. وليس Coupang وحدها، بل تبين أيضاً أن SK Telecom، والتي تم تسريب معلومات حوالي 23 مليون مستخدم لديها، اكتفت أيضاً بشراء نفس نوع التأمين لدى شركة Hyundai Marine بمبلغ حد أقصى 100 مليار وون كوري.

ينص قانون حماية المعلومات الشخصية الحالي على إلزام الشركات التي تحقق مبيعات معينة أو أعلى بشراء تأمين تعويض تسريب المعلومات الشخصية، لكن الحد الأدنى الإلزامي المنخفض مقارنة بحجم الشركات يعتبر مشكلة. فعلى سبيل المثال، حتى الشركات العملاقة التي تتجاوز مبيعاتها السنوية 10 تريليون وون كوري أو يتجاوز عدد عملائها المحتفظ بمعلوماتهم 10 ملايين شخص، يكفيها قانونياً شراء تأمين بحد أقصى 100 مليار وون كوري فقط. هذا يؤدي إلى محدودية شديدة في التعويض الفعلي من التأمين حتى عند وقوع أضرار واسعة النطاق.

ويطالب قطاع التأمين برفع الحد الأدنى الإلزامي إلى حوالي 1 تريليون وون كوري نظراً لحجم الحوادث السابقة وعدد الضحايا. ويبررون ذلك بأن توزيع العبء المالي وحماية الضحايا لا يمكن تحقيقهما إلا إذا حصل المتضررون على جزء من التعويض من التأمين بالإضافة إلى الدعاوى المدنية ضد الشركات. كما أن هناك آراء تشير إلى أن انخفاض الحد الأقصى للتأمين أدى في بعض الحالات إلى استغلال الشركات لهذا الأمر للتهرب من المسؤولية أو تأخير التعويضات.

وفي هذا السياق، يخطط اتحاد شركات التأمين ضد الأضرار والجهات ذات الصلة لتقديم طلب للحكومة، ممثلة في لجنة حماية المعلومات الشخصية، لمراجعة ورفع الحد الأدنى الإلزامي للتأمين قريباً. وتُدرس خطط لإلزام الشركات التي تتجاوز مبيعاتها 10 تريليون وون كوري أو عدد المعلومات الشخصية لديها 10 ملايين شخص بشراء تأمين لا يقل عن 1 تريليون وون كوري. كما تتزايد الأصوات المطالبة باتخاذ إجراءات إدارية أكثر فعالية، مثل فرض غرامات على الشركات غير المؤمنة.

من جهة أخرى، لم تسجل حتى الآن أي حالة تم فيها فرض غرامة بسبب عدم شراء التأمين. ويرجع ذلك إلى صعوبة لجنة حماية المعلومات الشخصية في تحديد العدد الدقيق للشركات الملزمة بالتأمين، مما أدى إلى عدم اتخاذ إجراءات فعلية حتى الآن، ويبلغ معدل الشركات المؤمنة حالياً 2%~8% فقط من إجمالي الشركات الملزمة بالتأمين (ويقدر عددها بنحو 83 ألفاً إلى 380 ألف شركة).

وتشير بعض الآراء إلى أنه إذا استمر هذا الاتجاه، فإنه عند تكرار حوادث تسريب المعلومات الشخصية في المستقبل ستثار تساؤلات حول فعالية إجراءات حماية الضحايا، ومن المرجح أن يؤدي ذلك في نهاية المطاف إلى انخفاض ثقة الشركات وحدوث إصلاحات قوية في نظام التأمين والرقابة، لذا يُعد من الضروري أن تسارع الحكومة والبرلمان إلى تحسين الأنظمة ذات الصلة.