SERIÁL NETFLIX
Prosím? Není tam napsáno, že je zboží vyprodané.
Zkontrolovala jsem, že už bylo odesláno.
Ano.
Mělo by vám to přijít ráno devátého.
ČCHOI ČIN-PCHJO
Velikost je v pořádku.
Dobře. Na slyšenou.
Haló, tady Raon.
Bože.
Ano, madam.
Ano, zboží, které jste vrátila, bylo opravdu vadné.
Ano.
ČCHOI ČIN-HO: PŘEPSAL JSEM SVŮJ PRŮVODNÍ DOPIS JAK JSTE MI ŘEKL!
- To byla rychlovka. - Nebo chcete vrátit peníze?
PŘILOŽENÝ SOUBOR: PRŮVODNÍ DOPIS.DOC
STAHOVÁNÍ
VYTVOŘENO V PROGREMU NESOUVISEJÍCÍHO S MAKROSOFT OFFICE
POVOLIT OBSAH
Co?
Ahoj, Čin-pchjo. Co je?
Nejde mi otevřít tvůj motivační dopis. Pošli ho znovu.
Podívám se na to doma.
Nic jsem ti neposílal.
Ne?
Co?
Uvidíme se zítra.
Pane Čchoii!
Co?
Čin-pchjo.
Čin-pchjo?
Co se děje?
Pane, já…
asi mě dostali.
Jak to myslíš?
Cílený phishing.
PŘÍPAD 15: VŠEHO MOC ŠKODÍ
Myslím,
že bychom spolu neměli chodit.
Proč to najednou říkáš?
Omlouvám se.
OPERAČNÍ SÁL
Musíš zůstat silný, ano?
Jsem silný.
- Jsem v pořádku. Neboj se. - Dobře.
Doktore Čongu!
Co?
Doktorko Uová.
Kde jste se tu vzala?
Přijela jsem metrem.
Ne. Chci říct…
Co děláte tady, když máte být v práci?
Ach, ano. Chtěla jsem vás vidět, doktore Čongu.
Protože jestli se něco pokazí a vy umřete,
už vás nikdy neuvidím.
Prosím?
Mami.
Doktorka Uová to tak nemyslela.
Pozdravte. To je moje máma.
Dobrý den. Jmenuji se U Jong-u.
Ať už čteno zleva zprava, pořád je to U Jong-u, ta samá.
Jelenovi pivo nelej, U Jong-u.
- Co? - Mami, říkal jsem ti to.
V léčbě rakoviny žaludku je Korea nejlepší.
Míra přežití po operaci je víc než 70 %.
Neměj strach.
Toto číslo ale zahrnuje i případy včasného odhalení.
U stádia rakoviny, které máte vy,
je míra přežití jen 30 až 40 %…
Půjdeme dovnitř?
Ano.
Mjong-soku. Drž se, ano?
- Budu tady. - Uvidíme se později.
Prosím! Vraťte se živý!
Doktorko Uová.
Buďte zticha.
Prosím! Vraťte se živý!
- To zvládnete. - Ticho.
Prosím.
Namu Kwanseumbosal.
OPERAČNÍ SÁL
Haló?
Kde jsi? Pojď do zasedačky.
Máme schůzku s novými klienty.
Teď nejsem v práci.
Tak si pospěš a přijeď co nejdřív.
Dobře.
Je trochu trapné to říkat,
ale někteří lidé jsou stvořeni pro určitá zaměstnání, že?
Hanbada má spoustu dobrých právníků.
Ale u korporátních případů, hlavně u těch technických…
Na případu pracuje i další právnička. To bude ona.
Dále.
Jak jsem říkal…
Tak už pojďte. Co tam tak stojíte?
Jsou tu naši klienti.
Jistě.
Šok z přesunu z jednoho místa na druhé
je na mě moc velký.
Když napočítám do tří a zhluboka se nadechnu, než vstoupím,
trochu se zmírní.
Mně se to taky občas stává.
Je nepříjemné, když se prostor najednou změní.
Je docela odvážná.
Nechci, aby si lidi mysleli, že jsem divný,
a tak dělám, že se necítím nepříjemně, i když se tak cítím.
To ti teď přijde vtipné?
Tomu se směješ?
Od školy se nic nezměnilo.
To já vždycky beru věci vážně.
Vy jste spolu studovali?
Ne, já jsem na univerzitu nechodil.
Chodili jsme spolu na střední. A já jsem promoval na Hanu.
Na univerzitě Hanu?
No teda!
Chci říct, jsme oba absolventi.
V roce 2000 jsem byl v prvním ročníku.
A já v roce 1997.
Byl jsem v prváku v roce 2013.
V roce 2013? Vy jste mladíček.
Mladíček?
Na škole jsem chodil
na vaše přednášky, které pro mě byly
velmi inspirující.
Nemohl jsem uvěřit, že absolvent naší školy
vytvořil online nákupní centrum používané v celé zemi.
- Bože, vy mi lichotíte. - Jste vážně úžasný.
No…
Není to celá země.
Podle nedávného průzkumu má Raon 40 954 173 uživatelů,
ale celkový počet obyvatel Koreje činí 51 628 117 lidí.
V tom není rozdíl.
Znamená to, že Raon používá více než 80 procent populace.
Je to vážně úžasné.
Úžasné?
Tohle nás položí.
Vrátíme se k práci?
- Jistě. - Ano.
Váš zaměstnanec, který spravuje databázi, dostal e-mail od hackera?
Hacker se naboural do e-mailu našeho správce databáze
a věděl o všem, co s mladším bratrem probírali.
Dokonce poslal e-mail, v němž použil přesný tón mladšího bratra.
Kdyby mu v příloze
přišel soubor EXE,
správce databáze by byl opatrnější.
Ale protože šlo o dokument, moc nad tím nepřemýšlel.
Nevěděl jsem, že malware se dá poslat přes wordové soubory.
Ano, je to možné.
A protože se jednalo o malware,
který byl vytvořen pro útok na konkrétní cíl,
antimalwarový software ho nezachytil.
Dopadli toho hackera?
Ne, podle policie
za tím stojí severokorejská zpravodajská služba.
Ale jistě to nevíme.
Severní Korea má zpravodajskou službu?
Moment.
Můžete se na to rychle podívat? Tady.
Všimli jste si něčeho zvláštního?
- „Progrem“? - Ano.
Severokorejci píší slovo „program“ jako „progrem“.
Nejspíš to není jediný důvod, proč podezírají Severní Koreu,
ale pořád to vyšetřují.
Pokud je za tím opravdu Severní Korea,
bude těžké toho hackera chytit.
Protože by šlo i o politiku.
Ne, ještě větší problém je korejská komise pro komunikaci.
Uvalili na nás sankci 300 miliard wonů.
A proto jsme přišli za vámi.
Když se nad tím zamyslíte, jsme obětí severokorejského kyberútoku.
Sankce 300 miliard wonů jen proto, že nedokážeme zabezpečit osobní data?
To je přece směšné, ne?
Když se hacker naboural do počítače našeho správce databáze,
terminál pro připojení k serveru byl na obrazovce a byl stále přihlášený.
Takže hacker nemusel
zjišťovat přihlašovací údaje a heslo správce,
aby se mohl připojit k serveru.
A s tím má komise problém.
Že jsme na databázovém serveru nenastavili časový limit nečinnosti.
Tím „časovým limitem nečinnosti“
myslíte „omezení doby spojení“, že?
Ano.
Po určité době
by se spojení automaticky zablokovalo.
Nejste k serveru připojení o nic déle, než je nutné.
A databázový server Raonu toto omezení nastavené neměl?
Ne.
Nenastavili jsme ho.
Podle mě
KCC nechtěně přidala o pár nul.
- Cože? - Cože?
Před pár lety došlo v Aha.com k narušení zabezpečení osobních dat.
Víte, jaké sankce Aha zaplatili?
To nevíme.
Odhadem došlo k úniku informací u dvou milionů účtů.
Zaplatili 70 milionů wonů.
Co?
Ano. V JP Communications měli ještě větší problém.
Téměř deset milionů účtů.
Ale sankce byla jen 100 milionů wonů.
Tak proč po nás chtějí 300 miliard?
Protože od nás uniklo nejvíce osobních dat?
Unikla data více než 40 milionů lidí.
Čtyřicet milionů je skoro celá…
Chci říct, je to 80 procent populace, ne?
Ale…
Těch 40 milionů lidí nepřišlo o svůj majetek.
Jsou to jen osobní data, ne?
Většina Korejců si účty zřizuje online.
Copak neví, že by jejich osobní data
mohla uniknout?
Tak proč se k nám chovají takhle?
KCC se musela splést a přidala nechtěně víc nul, že?
Jistěže ano.
No…
Znám v KCC pár lidí.
Zkusím zjistit důvody, které k tomu komisi vedly,
a jak se to tam vyvíjí.
Mimochodem,
žádná korporace ještě nikdy soud s KCC neprohrála.
KCC je vládní organizace, která nemá na drahou právnickou firmu.
Vždycky prohrávají s korporacemi zastupovanými velkými právnickými firmami.
Tentokrát to bude stejné.
Nebojte se.
Můj spolužáku.
Co je? Nemůžu si sem sednout?
Je tu spousta jiných míst.
Dobře.
Ale víte co, klidně si sedněte.
Už jsme spolu jedli.
Bože, pořád měníte názor.
No jo.
Čun-ho a Jong-u se rozešli.
Nevěděla jsem, že bude jíst sám.
Nepřisedneme si k němu?
To asi není nutné.
Čun-ho. Dneska jíš sám?
Je tady volno?
Ano.
- Čun-ho, taky máš rád klobásy? - No jistě.
Čun-ho je náš firemní oblíbenec.
To teda je.
O koho že jste se to bála?
- Ta barva ti moc sluší. - Já vím.
Dej si i tohle.
SANKČNÍ POKUTA POUHÝCH 100 MILIONŮ WONŮ
Dále.
Bože, já to věděla.
Proč jíš sama zalezlá v kanceláři?
Ach, ano.
Mám práci.
O to větší důvod vyjít si na oběd ven.
Měla by sis dát oběd a kávu s ostatními.
Dnes je venku krásně.
Co se stalo s Čun-hem?
Jak to myslíš?
Prý ses s ním rozešla. Proč jsi to udělala?
No…
Ani jsi mu to pořádně nevysvětlila?
Ne.
To myslíš vážně?
To není slušné.
Rozešla ses s ním a ani mu neřekla proč?
Myslím, že se nehodí probírat osobní věci v pracovní době.
Teď je čas na oběd.
Tak budeme mluvit o velrybách? Při obědě obvykle mluvím…
Já nechci.
Odpověz mi na otázku.
Co to děláš?
Už je po obědě.
Zase máme pracovní dobu. Už žádné osobní záležitosti.
Hej, Jong-u!
Kam jdeš?
Hej…
Dále.
Co vás sem přivádí?
No…
Doktore Čangu.
KCC neudělala chybu, když na Raon uvalila sankci
ve výši 300 miliard wonů.
Prosím?
KCC nepřidala příliš mnoho nul náhodou.
Tak o co jde?
Přišla jste na to, co k tomu komisi vedlo?
SANKČNÍ POKUTA POUHÝCH 100 MILIONŮ WONŮ
„Za posledních deset let došlo k obrovským únikům osobních dat,
ale tresty byly mírné.
Jsou nutné
přísnější tresty jako hromadné žaloby a vyšší kompenzace.“
Podobných článků koluje spousta.
Veřejné mínění o úniku osobních dat
se přiklání k tomu, aby firmy dostávaly vyšší trest.
No a?
V KCC si přečetli pár novinových článků
a rozhodli se zvýšit sankce
ze 100 milionů na 300 miliard wonů?
Zákon o kybernetické bezpečnosti se často reviduje.
Když KCC udělila firmám Aha.com a JP Communications
pokuty ve výši 70 a 100 milionů wonů,
zákon stanovoval maximální sankci na 100 milionů wonů.
Současný zákon ale umožňuje
uložit sankční pokutu až do výše tří procent
z obratu souvisejícího s porušením.
Proto mohla KCC uložit pokutu ve výši 300 miliard wonů.
Je tak arogantní.
Prosím? Nějak jsem vám nerozuměla.
Pracujete pro mě poprvé, že?
Ano.
Od teď budete dodržovat jediné pravidlo.
Neříkat nic, na co se nikdo neptal, a nedělat nic, o co nikdo nepožádal.
Rozumíte?
Nejsou to dvě pravidla?
Co, prosím?
První, „Neříkat nic, na co se nikdo neptal“.
Druhé, „Nedělat nic, co nikdo nechtěl“.
To jsou celkem dvě.
Jedno nebo dvě, to je jedno. Rozumíte?
Ano, rozumím.
Přinesl jsem nějaké přílohy pro vaši matku, doktore Čongu.
Mám hospodu,
takže se ty přílohy hodí k pití.
Může je spláchnout něčím ostřejším.
Je těžké se o někoho starat střízlivá.
Už nepije.
Aha.
Díky, že jste myslel i na mou matku.
Bože. Nemusíte mi děkovat.
Jsem rád, že se operace povedla.
Dám jídlo do ledničky.
Co se děje, doktorko Uová?
Trápí vás něco?
- Ano, něco mě trápí. - O co jde?
Kvůli vztahu právníka a klienta vám nemůžu říct detaily.
Tak to řekni obecně a detaily si nech pro sebe.
No…
Co mám dělat, když nadřízený právník
nechce poslouchat, co mu říkám k případu?
Kdo je váš nadřízený?
Doktor Čang.
Sakra.
Ve vašem zájmu,
když se budete držet při zemi a neuděláte nic, co by ho mohlo popudit…
Co to děláte?
Bože.
Jong-u, on to nemyslel doslova!
Ale…
tohle vy nikdy neuděláte, že?
Vy ani nevíte, co znamená „držet se při zemi“.
Tak co mám dělat?
Doktorko Uová,
máte kolegy.
Promluvte s nimi.
Když to nejde přes nadřízeného,
budete to muset probrat s kolegy.
Dobře?
Dobře.
„Cílený phishing“.
Název odráží to, že jde o kyberútok,
který cílí na slabinu jedné osoby nebo organizace,
podobně jako když hodíte oštěpem.
Útok na správce databáze v Raonu, pana Čchoi Čin-pchjoa,
byl také cíleným phishingem.
Prostřednictvím cíleného phishingu
hacker nasadil malware do počítače pana Čchoie,
a pak provedl útok APT.
Jinými slovy, pokročilý trvalý…
Zástupce žalující strany.
Vážím si vašeho vysvětlení,
ale žalující strana, žalovaná strana a soudci vědí,
co je útok APT.
Můžete tedy přejít k věci?
Dobře.
Víte, co je pokročilá trvalá hrozba?
Znamená to neustálý a sofistikovaný útok na cíl.
Ano.
Kdyby se jednalo o proces před porotou,
museli bychom vysvětlovat podrobnosti.
Ale teď jsme tu jen my
a většina diváků jsou novináři.
Tak co kdybychom přešli k argumentaci?
Jistě.
Moment.
Ten tablet.
Bože, neumím číst myšlenky.
Uložit společnosti Raon, která je rovněž obětí hackerského útoku,
obrovskou sankční pokutu
ve výši 300 miliard wonů
je odchylkou a zneužitím diskreční pravomoci ze strany KCC.
Není to odchylka ani zneužití pravomoci.
Podle Zákona o kybernetické bezpečnosti
může žalovaná strana uložit žalující straně
sankční pokutu až do výše tří procent z obratu souvisejícího s porušením.
V loňském roce obrat společnosti Raon činil 30,3 bilionu wonů.
Žalovaná strana mohla uložit pokutu ve výši 900 miliard wonů,
ale vzala v úvahu okolnosti žalujícího
a uložila pouze 300 miliard wonů,
což je mnohem méně než maximální částka.
Při úniku osobních dat z firem Aha.com a JP Communications
žalovaná strana uložila pokuty ve výši 70 milionů wonů,
respektive 100 milionů wonů.
Penalizace ve výši 300 miliard wonů za stejnou záležitost jen proto,
že byl revidován zákon,
je však příliš nespravedlivé.
Kvůli nedbalosti společnosti Raon došlo k úniku 40 milionů osobních záznamů.
Nechali uniknout osobní data celé země…
To není celá země.
Korea má 50 milionů obyvatel.
Přesněji řečeno, 80 procent země.
Ano, Ctihodnosti. Připouštím chybu.
Nechali uniknout osobní data 80 procent celé země.
Kolik by za tohle bylo spravedlivé?
- To… - Data, která Raonu unikla,
nejsou jen osobní data.
Byla zveřejněna data o úvěrech a finančních transakcích
čtyřiceti milionů lidí.
Ale sankční pokuta
ve výši pouhého procenta jejich obratu se jim zdá příliš?
Takový přístup ukazuje, že Raon ví o datech svých uživatelů
jen velmi málo.
To je vše.
V této situaci je důležitá příčinná souvislost.
Znáte rozdíl mezi
administrativní a sankční pokutou, že?
Vlastně ne.
Nenastavení časového limitu nečinnosti spadá pod administrativní pokutu.
Ta činí maximálně 30 milionů wonů.
Pokud však únik osobních dat způsobilo to,
že jste neimplementovali časový limit,
pak to spadá pod sankční pokutu.
A její výše by vzrostla na tři procenta souvisejícího obratu.
Dobře.
Takže…
kdybyste měli na serverech implementován časový limit nečinnosti,
mohlo to zabránit úniku dat?
To je, jako byste se ptali, jestli by šlo vykrást dům,
i když jsou zamčené vchodové dveře.
Záleží na schopnostech hackera,
ale nevíme, kdo za útokem stojí, protože ho ještě nechytili.
Ale vy jste expert.
Chci znát váš názor.
Tohle rozhodne, jestli půjde o správní pokutu ve výši 30 milionů wonů,
nebo o sankční pokutu ve výši 300 miliard wonů.
Ty, Čin-pchjo.
V tom malwaru byl keylogger, že?
Co?
Ano, byl.
Keylogger?
To je program, který zaznamenává stisknuté klávesy.
Kdyby Čin-pchjo zadal přihlašovací údaje k serveru,
hacker by to viděl.
Jen by trvalo trochu déle, než by získal informace.
I kdybyste tedy měli nastavený limit, útoku by to nezabránilo?
Není mezi tím příčinná souvislost?
Přesně tak.
Promiňte.
Právě mi volali.
Naši uživatelé proti nám podávají hromadnou žalobu.
Hromadnou žalobu?
Požadují náhradu škody za únik osobních dat.
Která právní firma je zastupuje?
Která právní firma nemá nic lepšího na práci, než vzít takový případ?
Je to…
právní kancelář Täsan.
Täsan?
Zdá se, že hledají dotčené uživatele přes web.
Mám ten web, o kterém mluvíte.
To bylo rychlé.
Funguje ani ne měsíc,
ale už mají milion lidí.
Pro každou oběť chtějí vysoudit 100 000 wonů.
Doktore Čangu, co budeme dělat?
Sankční nesankční, to už teď není důležité.
Pokud už mají milion lidí,
je jen otázka času, kdy jich budou mít 40 milionů.
Když každý ze 40 milionů lidí dostane 100 000 wonů,
dělá to čtyři biliony.
To by byl náš konec.
Raon zbankrotuje.
Pane, v takové situaci musíte zachovat maximální klid.
Tak to chodí u případů úniku osobních dat.
Kromě veřejnoprávní odpovědnosti zaplatit pokutu nebo sankce
nesete také odpovědnost podle „příslušnosti“
skrz občanskoprávní žaloby.
Takže…
Pozor na výslovnost.
Co?
Vyslovil jste to jako „příslušnost“.
Korejský výraz pro „soukromé právo“ má důraz na poslední slabice.
Ačkoli se obě slova píší stejně,
na základě výslovnosti znamenají zcela odlišné věci.
Doktorko Uová.
Myslíte, že je na to teď vhodná chvíle?
Chcete mě učit výslovnost?
- Doktore Čangu. - Ano.
Můžete na slovíčko?
- Pojďme ven. - Ano.
Zjistil jsem,
že byl aktivní v asociaci absolventů univerzity Hana.
Kdo?
Náš předsedající soudce.
Ano. Univerzita Hana? Ano.
Můžeme toho využít?
Prosím?
V obchodním světě se vzájemně zveme na večeře.
Pokud to v právní branži chodí stejně,
třeba by nám to mohlo pomoct.
Jistě.
Ano, přesně tak.
„Raon, který selhal při ochraně osobních dat 40 milionů uživatelů,
podal žalobu na sankční pokutu,
která činí jen jedno procento obratu.“
„Už tento fakt sám o sobě svědčí
o směšné úrovni informovanosti Raonu o osobních datech jejich uživatelů.“
Bože.
Víte, kolik takových článků teď je?
Jako bychom vedli soudní proces, aby klienta mohli kritizovat.
Omlouvám se.
Komentáře jsou ještě horší.
„Vydělávají 30 bilionů ročně, ale stěžují si na 300 miliard?“
„Nechali uniknout osobní data celé země,
ale chovají se jako oběť hackerského útoku.“
Jak jste nastavili obhajobu, že je veřejné mínění tak špatné?
Sankční pokuta, která byla u podobného případu nižší než 100 milionů,
se tentokrát vyšplhala na 300 miliard wonů.
Proto jsme poukázali na odchylku a zneužití diskreční pravomoci KCC
a vznesli otázku férovosti.
Najdeme jiný způsob.
Jaký jiný způsob?
Chceme argumentovat,
že mezi důvody, které KCC uvedla,
a hackerským útokem není přímá příčinná souvislost.
Víte, že druhé kolo, tedy hromadná žaloba,
kterou Täsan chystá, je důležitější, že?
Ano, vím.
Tento soud musíme vyhrát,
abychom měli navrch v té hromadné žalobě.
Už jen to, že Täsan zastupuje 40 milionů občanů, je dost zlé.
Ale představte si, že prohrajeme.
To nesmíme připustit, že ne?
Ne, madam.
To nedopustím.
Vyhrajeme to.
Stůj co stůj.
Co je tak důležité na výslovnosti slova?
Co je na tom tak důležitého?
Co?
Páni. Doktorko Čchoiová, vy se ale umíte rozohnit.
Co na tom záleží, když tomu rozumíš?
Proč se v tom vrtáš?
Od dob doktora Čonga se věci změnily.
Opravdu?
Jistě že ano.
Doktor Čong je…
No…
Je k vám velkorysý.
Cokoli divného, co řeknete, buď přijme, nebo přejde.
Neříkat nic, na co se nikdo neptal, a nedělat nic, o co nikdo nepožádal.
Ano, přesně tak.
Toho se drž.
DOKTOR ČANG SUNG-DŽUN
Ano, doktore Čangu.
Ano, dobře.
Dobře.
- Kam jdete? - Co?
Chce mě vidět.
Jen vás?
- Ano. - Proč?
Nevím. To zjistím, až tam dorazím.
Určitě to bude stačit?
Neměl jsem objednat stůl v baru s hosteskami?
Začneme zlehka.
Někteří lidé
mají s něčím takovým trochu problém.
Dobře.
Takže
mu to nemám dneska dávat?
Božínku. No…
Uvidíme, jak se to vyvine.
Dobře.
Tudy, prosím.
Co to má znamenat?
Pane, jak jsem říkal…
Řekl jste, že absolvent univerzity Hana je v těžké situaci.
Chtěl jste po mně, abych mu dal jen pár právních rad.
Za koho mě máte?
Pane. Jsem absolvent univerzity Hana v těžké situaci.
Prosím, vyslechněte mě…
i kdyby to bylo jen na pět minut.
Tohle je nepochybně pokus o nevhodné navádění.
Buďte rád, že to nechám být,
a víckrát to už nedělejte.
Pane.
Pane!
Vaše Ctihodnosti!
Bože.
Vaše Ctihodnosti!
Doktore Čangu.
Co mám teď dělat?
Co mám dělat?
Žalující strano.
Chcete soudu sdělit ještě něco?
Tentokrát…
je to na vás, doktorko Čchoiová.
Dobře.
Připouštíme, že žalující nenastavil časový limit.
Jinými slovy, omezení maximální doby připojení.
Jedná se však pouze o porušení protokolu,
které podléhá správní pokutě maximálně 30 milionů wonů,
nikoliv sankční pokutě ve výši 300 miliard wonů.
Protože neexistuje příčinná souvislost mezi nenastavením časového limitu
a hackerským útokem.
Neexistuje příčinná souvislost?
Ne, Vaše Ctihodnosti.
Malware obsahoval keylogger, který hacker nainstaloval
do počítače pana Čchoie.
Hacker tak viděl všechno,
co se na počítači pana Čchoie psalo.
Takže bylo jen otázkou času, kdy hacker zjistí
přihlašovací údaje k serveru.
To znamená,
že i kdyby žalující strana zavedla maximální čas připojení,
nemohla by zabránit úniku osobních dat.
Co si o tomto tvrzení myslí žalovaná strana?
Příčinná souvislost mezi maximální dobou připojení
a únikem osobních dat je irelevantní.
Ať už souvislost existuje, nebo ne,
Raon stále podléhá sankční pokutě.
- Prosím? - Irelevantní?
Proč?
Hacker pronikl na servery firmy Raon
a zcizil data uživatelů 19. ledna 2022,
kdy byl částečně revidován
Zákon o kybernetické bezpečnosti.
Zákon o podpoře kybernetické bezpečnosti
a ochrany informací.
Článek 64-3, odstavec 1, bod 6.
Před revizí zněl takto.
„Nebyla-li přijata opatření k ochraně dat,
a proto došlo
ke ztrátě, zcizení, úniku, padělání, změně nebo poškození dat.“
Ano, přesně tak.
Víte tedy i to, jak byl revidován?
„V případě ztráty, zcizení,
úniku, padělání, pozměnění nebo poškození dat
a nebyla-li přijata opatření k ochraně dat.“
Jaký je v tom rozdíl?
Není to jen změna pořadí slov?
Ne.
Pokud by před revizí
byla příčinou úniku osobních dat
právě absence opatření k ochraně osobních dat,
byla by uložena sankční pokuta.
Bylo tedy jasné, že příčinou úniku musí být nečinnost.
Revidovaný zákon však uvádí,
že v případě úniku osobních dat
je v každém případě, kdy nebyla přijata ochranná opatření,
uložena sankční pokuta.
Pokud je tedy přiznán jak únik, tak nečinnost,
není příčinná souvislost mezi nimi relevantní.
Zástupkyně žalované strany má pravdu.
Soud bude také mnohem opatrnější s interpretací právního textu.
Vaše Ctihodnosti.
Každý den si mažou Raon účty miliony uživatelů.
A web, který připravuje hromadnou žalobu,
už má více než deset milionů členů.
Ztrácíme uživatele a kompenzace za újmu se zvyšuje.
Sankční pokuta 300 miliard wonů?
Bylo tak špatné, že jsme nenastavili časový limit nečinnosti?
Máme…
Opravdu musíme…
zaplatit tak vysokou cenu?
Uklidněte se, prosím.
Žádná jiná společnost toho pro své uživatele neudělala víc než Raon.
Jak máme zastavit hackera, který je odhodlaný proniknout dovnitř?
Být zostuzeni jako firma,
které unikla data celé země, a skončit takhle…
To není fér.
To…
To opravdu…
není fér.
In-čchole.
Co jsi to spolkl?
Vyplivni to. In-čchole.
Co se děje, In-čchole?
In-čchole!
Pomoc!
In-čchole.
Pomoc, prosím!
Udělejte něco. Rychle.
- In-čchole. - Pane.
Vyplivni to, člověče.
Pomozte někdo.
Zavolejte záchranku!
In-čchole.
Je v pořádku?
Prosím, pomozte!
In-čchole…
Pro tuto chvíli jsme udělali vše, co bylo potřeba.
Budeme ho dál sledovat.
Dobře. Můžu tu chvíli zůstat?
Jeho rodiče tu ještě nejsou.
Nemůžu ho nechat samotného.
Budu tu s ním já a ostatní sestry.
Návštěvní hodiny ještě neskončily, takže tu samozřejmě můžete zůstat.
JEDNOTKA INTENZIVNÍ PÉČE
Jak se daří panu Pä In-čcholovi?
Vy jste jeho právníci, že?
Dali jsme mu protijed.
Ale spolkl hodně kyanidu.
Co se týče uzdravení, musíme ho dál sledovat.
Vysvětlím vám to, až dorazí jeho rodina.
Děkuji.
Čun-ho, venku je spousta novinářů, že?
Ano.
Přijeďte s autem přímo před vchod.
Aby nám novináři nemohli bránit v nastoupení.
Ano, dobře.
Taky bychom měli jít.
Dobře.
Ti novináři čekají na nás?
Asi je zajímá, jak je na tom ředitel Raonu.
Co v takové situaci máme dělat?
Co myslíte?
Držte jazyk za zuby a nic neříkejte.
Dobře.
Jdeme.
Co? Dobře.
Vy jste právníci firmy Raon?
Jak se daří panu Päovi?
Kdy bude proces pokračovat?
Je pravda, že pan Pä pozřel jed?
Jak mohl přinést jed do soudní síně?
Co přesně pan Pä In-čchol požil?
- Vyjádřete se. - Je při vědomí?
Nastupte si!
Promiňte, procházíme.
- S dovolením. - Procházíme.
- S dovolením. - Promiňte.
- Řekněte nám něco. - Doktore Čangu?
- Co to… - Tady! Rychle!
- Počkejte. Co to dělá? - Co?
- Počkejte. - Jedeme.
Co ti ostatní právníci?
Pro ně už je pozdě. Jeďte!
- A co my? - Pořád jsme tady!
Doktore Čangu!
Čun-ho!
A co my?
To je od vás malicherné.
- Jedeme. - Tohle je zrada.
S dovolením, procházíme.
Prosím!
S dovolením. Nechte nás projít.
Ťuky ťuk.
Jídlo je hotové.
Ale proč tu nikdo jiný není?
Abyste si mohli v klidu popovídat.
Jen jsme ohleduplní ke stálým hostům.
Obvykle k nám chodí jen ona.
Ale to je divné.
Bože, je to horké. Všechno je tak dobré.
Hlavně ta rybí polévka.
- Bože, Vousatý šéfe. - Ano.
Má rád rybí polévku. Plácnem si!
Pak bude zdarma.
Jídlo zdarma, které je dražší než menu.
Jdu udělat další.
Je nadšený.
Hej, tak…
Co po vás vlastně chtěl doktor Čang, když vás zavolal k sobě?
Ach, tamto?
O nic nešlo.
Vážně?
Myslela jsem, že absolventi univerzity Hana kuli pikle.
Bože, doktorko Čchoiová. Jste tak předpojatá.
Absolventi SNU můžou dát hlavy dohromady,
ale když to udělají jiní, kují pikle?
Dát hlavy dohromady? A to jako kdy?
Vy jste…
Příčinná souvislost je právní princip.
To mluvíš o tom případu?
„Trestní právo, článek 17. Příčinná souvislost.“
„Jednání, které není spojeno s nebezpečím, což je znakem trestného činu,
nesmí být trestáno za následky.“
To se netýká pouze trestního práva, ale také práva občanského.
Pak by měl odpovídat i trest.
Potrestat Raon tak vysokou pokutou,
když mezi jejich jednáním a únikem dat není příčinná souvislost,
neodpovídá právnímu principu.
Ale pokud bude protistrana argumentovat,
že tento soud neprojednává
spravedlnost Zákona o kybernetické bezpečnosti,
nemáme jeho argument čím přebít.
Nebudeme požadovat posouzení ústavnosti zákonů.
Máte pravdu.
Proč si hacker musel vybrat zrovna ten den?
Kdyby to bylo o den dřív, skončilo by to správní pokutou.
O den dřív?
Článek 64-3, odstavec 1, bod 6
Zákona o kybernetické bezpečnosti
byl revidován 19. ledna 2022.
Hacker se dostal na server Raonu a ukradl data uživatelů
také 19. ledna 2022.
No a? Co s tím?
Kdy hacker poslal panu Čchoiovi ten e-mail?
Bylo to 18. ledna 2022 ve 23:14.
Pan Čchoi si přílohu stáhl
dne 18. ledna 2022 ve 23:48.
Počkat, takže pak tohle…
Útok se uskutečnil
den před tím, než došlo k revizi zákona!
Myslíte, že je to nějaká hra?
Soudkyni se nelíbíme a vy chcete,
abych vytáhl tenhle nesmysl?
To není nesmysl.
Podle článku 14 odstavce 1 Zákona o veřejné správě
lze žádat o rozsouzení
podle zákona platného v době porušení.
Také znám článek 14 odstavec 1 Zákona o veřejné správě,
a ten se vztahuje pouze na skutečnosti
dokončené nebo ukončené před nabytím účinnosti nového zákona.
V případě firmy Raon
možná došlo k hackerskému útoku před nabytím platnosti nového zákona,
ale neunikla ta osobní data až poté?
Ne?
Pořád je tu prostor na argumenty.
Podle článku 14 odstavce 3 Zákona o veřejné správě,
i když je třeba použít zákon před revizí,
pokud nový zákon zmírňuje sankce,
musí se uplatnit znění nového zákona.
V případě Raonu je pro žalující stranu výhodnější,
pokud se uplatní starý zákon,
takže podle soudce je prostor pro úpravu…
Už s tím přestaňte!
Doktorko Uová.
Vy tak dobře znáte zákon?
Kdo si myslíte, že jste, abyste mě poučovala?
Když jste tak skvělá, zvládnete to sama!
Ode dneška jste z tohoto případu odvolána, doktorko Uová.
Co tam tak stojíte? Okamžitě odejděte!
Doktore Čangu.
Co ještě chcete?
Ano, jsem doktor Čang. A co?
Ale nic.
Taky už půjdeme.
Ale…
Co je to s vámi?
Do zadku si mu klidně lezte sám.
Proč mi bráníte, abych něco řekla?
Všichni starší právníci, se kterými budeme pracovat,
nebudou jako doktor Čong.
Musíme se naučit podle toho chovat.
Učte se to sám, doktore Kwone.
Jong-u z toho případu stáhl bezdůvodně.
Copak nevidíte, že my jsme jiní
než doktorka Uová?
Cože?
Doktorka Uová…
je génius.
Může si dělat, co chce, nechat se takhle vyhodit,
a lidé ji budou mít za tvrdohlavého génia a pochopí ji.
Ale my jsme jiní.
Když se budeme chovat jako ona,
budou nás brát jako mladé potížisty,
se kterými je těžké pracovat.
Máte pravdu.
Máte pravdu, už mi to leze na nervy.
Ale nemůžete se jednou zachovat hloupě?
„Hloupě“?
Kvůli své kolegyni.
Kvůli něčemu, co máte za správné.
Nemůžete na chvíli odložit taktiku
a politiku a být statečný?
Proč…
Proč bych to měl dělat?
Protože…
Takové muže mám ráda.
Doktorko Uová.
Ano?
Proč nemůžeme být spolu?
Proč se musíme rozejít?
Přemýšlel jsem o tom.
Ale nemůžu přijít na to proč.
Nejsem…
si jistá, jestli jsem ta,
která tě dokáže udělat šťastným.
Myslím, že jsem jen někdo, o koho se musíš starat.
Ty jsi slyšela…
co mi říkala
moje sestra?
To je ten důvod?
Doktorko Uová,
ke štěstí mi stačí, když jsem s tebou.
Abych byl šťastný, musím být s tebou!
Ale necítil ses někdy osamělý,
když jsi byl se mnou?
Všechny mé myšlenky se točí jen kolem mě,
takže lidé kolem mě se často cítí osamělí.
Nevím, kdy a proč to dělám.
A nevím, jak to zastavit.
Já…
tě mám ráda.
Ale bojím se…
že se mnou
budeš osamělý.
Co to děláte?
Chtěla jsem se rozloučit s Jong-u.
Rozloučit?
Protože jdeme k soudu bez ní?
Už běžte. Co je vám do toho, jestli se s ní chci rozloučit?
Pospěšte si, přijdete pozdě.
Dále.
Jong-u.
Uvidíme se později. Dnes je soud s Raonem, pamatuješ?
Jistě.
Mám ti cestou zpět něco vzít?
Co dnes kimbap podle Čchoi Su-jon?
Kimbap podle Čchoi Su-jon není.
Ne, to není.
Tak já jdu.
Dobře.
Také skutečnost,
že poškození připravují rozsáhlý soudní proces o odškodnění,
je pro žalujícího ohromnou psychickou zátěží.
U úniku osobních dat
je třeba vyvodit veřejnoprávní odpovědnost
i odpovědnost podle „příslušnosti“…
Prosím, dávejte si pozor na výslovnost.
Prosím?
Při vyslovování korejského výrazu
„soukromé právo“ je důraz na poslední slabice.
Význam těchto dvou slov se liší podle výslovnosti.
Ano.
Pokračujte.
Dobře.
Jak jsem to jen říkal…
To je jedno.
Omlouvám se.
Opravím se.
Omlouvám se.
Vaše Ctihodnosti,
článek 64-3, odstavec 1, bod 6
Zákona o kybernetické bezpečnosti
byl revidován a vstoupil v platnost 19. ledna 2022.
Téhož dne se hacker dostal na server Raonu a ukradl osobní údaje.
Ale e-mail s malwarem odeslal správci databáze,
panu Čchoi Čin-pchjoovi,
o den dříve, 18. ledna 2022.
A?
O čem to mluvíte?
Říkám, že hackerský útok začal
den před revizí Zákona o kybernetické bezpečnosti.
Podle článku 14 Zákona o veřejné správě,
který uvádí, že nové zákony neplatí pro skutečnosti, které byly dokončeny
nebo ukončeny před účinností nového zákona,
vztahuje se na žalujícího
správní, nikoli sankční pokuta
v souladu se zněním zákona před revizí.
Doktorko Čchoiová, co to děláte?
Nevidíte, že mám rozdělanou závěrečnou řeč?
Přestaňte. Myslíte, že by se to doktorce Uové líbilo?
Tady nejde o Jong-u.
Dělám, co mi přijde správné.
Vaše Ctihodnosti, hackerský útok možná začal už 18. ledna,
ale k úniku osobních dat došlo 19. ledna.
Po nabytí platnosti Zákona o kybernetické bezpečnosti.
Jak chce zástupce žalovaného určit hranici
mezi útokem a únikem osobních dat?
Nezačíná krádež v okamžiku, kdy se zloděj vloupá do domu?
Čchoi Su-jon.
Ještě slovo a stáhnu vás z případu. Je to jasné?
Vaše Ctihodnosti, článek 14 Zákona o veřejné správě,
který zástupkyně žalující strany zmínila,
se vztahuje pouze na skutečnosti, které byly dokončeny nebo ukončeny
před nabytím platnosti nového zákona.
Prosím, abyste vycházel z toho,
kdy skončil únik osobních dat, nikoliv z toho, kdy začal hackerský útok.
Vaše…
Pusťte mě!
Podle článku 14 odstavce 3 Zákona o veřejné správě,
i když je třeba použít zákon před revizí,
pokud nový zákon zmírňuje sankce,
musí se uplatnit znění nového zákona.
V tomto případě
je výhodné pro žalujícího,
aby se uplatnil zákon před revizí.
„Při pochybnostech rozhodnout ve prospěch obviněného.“
Tato zásada by se neměla vztahovat jen na trestní právo.
Prosím o vaši velkorysost
při pochopení poměrů žalujícího.
To je zajímavá myšlenka.
Rozhodnu se po pečlivé úvaze.
Děkuji.
To je vše.
KIMBAP PODLE U JONG-U
V celé zemi je několik středisek, kde se dá uplatnit
zaměstnanecké členství Hanbada.
Vyberte si s Jong-u, který chcete,
a vezměte si pár měsíců volno.
Berte to jako placenou dovolenou.
Je to vážně nutné?
Prozatím to můžu zastavit,
ale až ten článek vyjde,
půjdou po doktorce Uové novináři.
Jen se držte v ústraní, dokud se to neuklidní.
Ona se pak může do Hanbady vrátit.
Vrátit?
Do Hanbady? Až celý svět zjistí,
že je nemanželskou dcerou Tä Su-mi?
Bude moct s tou nálepkou rozjet pořádnou kariéru?
Podívej.
Řekl jsi, že mi to jednou dovolíš.
Řekl jsi, že výměnou za práci v Hanbadě můžu Jong-u využít,
abych dostala Tä Su-mi.
Proč svoje slovo nedodržíš?
Sun-jung.
Nejde to jinak?
Opravdu neexistuje jiný způsob, než to odhalit novinářům?
Taky jsem o tom hodně přemýšlela.
V tuto chvíli je to
to nejlepší, co pro tebe
a Jong-u můžu udělat.
Raon, online nákupní centrum, které při hackerském útoku
přišlo o data 40 milionů lidí,
vyhrálo spor o sankční pokutu 300 miliard wonů,
kterou mu uložila komise KCC.
Správní soud v Soulu uvedl zanedbání kontroly přístupu ze strany Raonu,
včetně absence omezení maximální doby připojení,
ale uznal, že to nebyla přímá příčina úniku osobních dat,
a rozhodl ve prospěch žalujícího.
Ředitel Raonu, Pä In-čchol,
který zkolaboval po požití jedu během soudního řízení,
zůstává hospitalizován
a je stále v bezvědomí.
Pan Pä si stěžoval na nespravedlnost takto:
„Žádná jiná společnost toho pro své uživatele neudělala víc než Raon.“
„Jak máme zastavit hackera, který je odhodlaný proniknout dovnitř?“
Poté požil jed, který si předem připravil…
Volaný účastník není dostupný.
Po zaznění tónu zanechte vzkaz.
Ahoj, právě jsem viděl zprávy.
In-čchol je pořád v bezvědomí?
Měl být v pořádku.
Už se měl probrat.
Prosím, zvedni to.
Ať nemusím hacknout i tebe, abych zjistil, kde jsi.
Zvedni…
Co je?
Co tím myslíš?
Přišla jsem dřív.
Dáme si spolu večeři.
Proč jsi za mnou přišel?
Protože nemyslím, že uděláš, co má máma chce.
Já?
Jen mě zajímá, jak jste se rozhodla, doktorko Uová.
Setkám se s doktorkou Täovou a požádám ji, aby dovolila Sang-hjonovi svědčit u soudu.
Jak chcete Tä Su-mi přesvědčit?
Sejde se s vámi vůbec tak krátce před schvalovacím slyšením?
Mně jste nebyla dobrou matkou,
ale aspoň buďte
dobrou matkou Sang-hjonovi.
Překlad titulků: Kamila Králíková