美容医療プラットフォーム『강남언니』で約22万人の個人情報が流出したことを受け、国内の大手法律事務所が被害者の集団訴訟に乗り出し、相談・施術情報の流出に対する裁判所の判断に注目が集まっている。
10日、法曹界によると、法律事務所YKは『강남언니』の運営会社である株式会社ヒーリングペーパーを相手に、個人情報流出による損害賠償訴訟を開始し、被害会員を対象に原告団の募集を行っている。
ヒーリングペーパーは、4日に相談履歴照会連動機能（API）に異常なアクセスがあったため、一部顧客の個人情報が流出したと、7日にホームページで通知した。異常な兆候を確認した後、該当のアクセス経路を遮断したが、翌日には同じ攻撃者が別の経路から再度アクセスを試みたことも確認されたと説明している。
流出した情報の規模は合計21万9665人で、国内利用者が約16万人で最も多く、日本の利用者は約4万8000人を含むほか、台湾・タイ・中国・英語圏などの海外利用者も多数含まれている。
流出した情報には、名前、電話番号、メールアドレス、生年月日、性別、居住国・地域、ソーシャルネットワークのログインID、接続IP、利用端末情報などが含まれている。特に、相談申請時の施術名や病院名、医師名、予約希望時間、相談動機や進行状況、相談登録写真などの相談関連情報も流出している。一部利用者については、関心・申請・実際の施術情報や来院・施術日時、施術医師名、決済金額・手段・時刻なども含まれていることが確認されている。
今回の事故は、名前や連絡先などの一般的な個人情報だけでなく、利用者が相談を申請した施術や実際の施術履歴まで流出した点が特徴である。流出した情報の性質とそれに伴う精神的損害が今後の損害賠償の規模を決定する主要な争点となる見込みである。
YKは今回の事件が単なる個人情報流出とは性質が異なると見ている。個人情報保護法第23条は健康に関する情報を敏感情報として定義しており、今回流出した相談施術名や病院・医師名、実際の施術履歴などは、特定の人がどの医療機関でどの医療行為を相談または受けたかを明らかにする問題がある。
YKはこのような情報が個人情報保護法上の敏感情報に該当する可能性が高いと判断している。敏感情報として認められた場合、収集段階で別途同意が必要であることはもちろん、処理過程でもその性質に相応しい安全性確保措置が講じられているかが責任判断の主要基準となる可能性がある。
損害賠償の規模も今回の訴訟の主要な争点となる見込みである。個人情報流出事件では、流出した情報の種類や性質、流出範囲や被害の程度などが慰謝料の算定に影響を与える可能性がある。YKは名前や連絡先の流出を超えて、個人が外部に公開したくない具体的な美容医療相談・施術履歴まで流出した点で、精神的損害も異なる評価がされる余地があると見ている。
現民石YK弁護士は「美容施術が一般化しているとはいえ、自分がどの施術を相談し、実際に受けたかは他人に知られたくないプライベートな領域である」と述べ、「名前と連絡先が流出した場合と具体的な施術履歴まで流出した場合では、被害者が受ける精神的苦痛の程度が異なる可能性がある」と説明した。
今後の訴訟では、ヒーリングペーパーが相談履歴照会APIなどの個人情報処理過程で適切なアクセス制御と安全性確保措置を講じていたかも争点となる見込みである。YKは相談履歴照会機能が権限のある利用者にのみ応答するよう適切に制御されていたかなどを訴訟過程で検討する方針である。
現弁護士は「今回の事故は単なる会員情報の流出を超え、利用者の相談と実際の施術に関する情報まで外部に露出した事案である」と述べ、「流出した情報の敏感性と被害者が受けた精神的損害を具体的に証明し、十分な賠償が行われるようにする」と述べた。
YKはピザハットの加盟店主事件など多数の集団訴訟を手掛けており、最近では結婚情報会社デュオの個人情報流出事件でも被害者を代理している。『강남언니』の個人情報流出による被害会員の訴訟参加申請は、法律事務所YKの公式ホームページを通じて受け付けている。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
