СЕРІАЛ NETFLIX
Перепрошую? Тут не може бути написано, що розпродано.
Я перевірила, що вже надіслано.
Так.
Має прибути до вас зранку дев'ятого.
ЧХВЕ ЧІН ПЬО
Я перевірила розмір.
Гаразд. Гарного вечора.
Вітаю, це «Раон».
Боже.
Так, пані.
Так, повернутий вами товар дійсно був із дефектом.
Так.
ЧХВЕ ЧІН ПЬО: ПЕРЕПИСАВ СУПРОВІДНИЙ ЛИСТ, ЯК ТИ МЕНІ КАЗАВ!
-Швидко. -Чи надасте перевагу відшкодуванню коштів?
ВКЛАДЕННЯ: СУПРОВІДНИЙ ЛИСТ.DOC
ЗАВАНТАЖЕННЯ
ДОКУМЕНТ СТВОРЕНО У ПРОГРРАМІ, ВІДМІННІЙ ВІД MACROSOFT OFFICE
ДОЗВОЛИТИ ЗМІСТ
Що?
Алло, Чін Пьо. Що таке?
Супровідний лист не відкривається. Надішли знову.
Подивлюся вдома.
Я тобі надішлю.
Ти не надсилав?
Що?
До завтра.
Пане Чхве!
Що?
Чін Пьо.
Чін Пьо?
Що трапилося?
Пане, я…
Я думаю, що попався.
Про що йдеться?
Про цільовий фішинг.
СПРАВА 15: КАЗАТИ ТЕ, ЩО НЕ ПИТАЛИ, І РОБИТИ ТЕ, ЩО НЕ ПРОСИЛИ
Я не думаю…
що нам варто зустрічатися.
Чому ти раптом це кажеш?
Вибач.
ОПЕРАЦІЙНА
Ти маєш триматися, добре?
Я тримаюся.
-Усе гаразд. Не хвилюйся. -Добре.
Адвокате Чуне!
Що?
Адвокатко У.
Що привело тебе сюди?
Сюди мене привезло метро.
Ні. Маю на увазі…
Чому ти тут, коли маєш бути на роботі?
Так. Я хотіла з вами побачитися, адвокате Чуне.
Бо якщо щось піде не так, і ви помрете,
я вас більше не побачу.
Перепрошую?
Мамо.
Адвокатка У не мала на увазі нічого поганого.
Привітайся. Це моя мама.
Вітаю. Мене звати У Юн У.
Чи читати правильно, чи навпаки, я У Юн У.
Кабак, око, ротор, зараз, потоп, У Юн У.
-Що? -Мамо, я тобі казав.
Корея — краща у світі в лікуванні раку шлунку.
Тож з операцією виживає понад 70% пацієнтів.
Не хвилюйся.
Це тому, що в цю статистику включені також випадки раннього виявлення.
За третьої стадії раку шлунку, як у вас, п'ятирічний прогноз виживання 30-40%…
Їдьмо?
Так.
Мьон Соку. Тримайся, добре?
-Я буду тут. -До зустрічі.
Будь ласка! Виживіть!
Адвокатко У.
Тихо.
Будь ласка! Виживіть!
-Усе буде добре. -Тихо.
Будь ласка.
Наму Квансеумпосал.
ОПЕРАЦІЙНА
Алло?
Де ти? Приходь до конференц-зали.
У нас зустріч із щойно призначеними клієнтами.
Я зараз не на роботі.
Тоді поквапся і приїжджай якнайшвидше.
Так, добре.
Дещо ніяково казати це самому,
але деякі люди просто створені для певної роботи, так?
У «Ханбаді» багато гарних адвокатів.
Але в корпоративних справах, особливо коли йдеться про технології, я…
Справу вестиме ще одна адвокатка. Вона має бути тут.
Заходьте.
Як я й казав…
Заходьте вже. Чому ви просто стоїте там?
Тут наші клієнти.
Так.
Шок від переміщення з одного місця в інше
мене дуже бентежить.
Якщо я порахую до трьох і глибоко вдихну, перш ніж заходити,
це трохи зменшує шок.
Зі мною таке теж часом буває.
Мені ніяково, коли моє оточення раптом змінюється.
Вона доволі хоробра.
Я не хочу, щоб інші вважали мене дивним,
тому вдаю, що мені не ніяково, навіть коли це не так.
Тобі зараз від цього весело?
Тобі від цього смішно?
З часів навчання нічого не змінилося.
Саме я завжди все сприймаю серйозно.
Ви навчалися в одному університеті?
Ні, я не навчався в університеті.
Ми вчилися у старшій школі. І я закінчив Університет Хана.
Університет Хана?
Агов!
То ми випускники одного закладу.
Я вступив до Університету Хана у 2000 році.
Я вступив у 1997 році.
Я вступив туди у 2013 році.
Аж у 2013 році? Боже, ви дитя.
Дитя?
Коли я навчався,
ви виступали як запрошений лектор,
і це було дуже надихаюче.
Не віриться, що випускник нашого закладу
створив електронний торговий майданчик для всієї країни.
-Боже, ви мені лестите. -Ви справді дивовижні.
Ну…
Не для всієї країни.
За нещодавнім опитуванням кількість користувачів «Раон» — 40 954 173,
а населення Кореї складає 51 628 117 осіб.
Тобто те саме.
Тобто понад 80% населення користуються «Раон».
Це справді дивовижно.
Дивовижно?
Невдовзі ми збанкрутуємо.
Повернімося до справи?
-Звісно. -Так.
То працівник, який відповідає за базу даних, отримав лист від хакера?
Хакер зламав електронну скриньку працівника, який відповідає за бази даних,
і знав усе, що вони з молодшим братом обговорювали.
Він навіть надіслав електронний лист, використавши формулювання молодшого.
Якби прикріплення, у якому була зловмисна програма,
було файлом інсталяції для запуску,
наш менеджер бази даних був би обережнішим.
Але оскільки це був файл із документом, він про це не замислився.
Я не знав, що зловмисні програми можуть розповсюджуватися файлами Word.
Так, це можливо.
І оскільки це зловмисна програма,
створена спеціально для нападу на визначену ціль,
антивірусна програма її не визначила.
Хакера зловили?
Ні, поліція вважає,
що винне Загальне бюро розвідки Північної Кореї.
Але ми ще не знаємо.
ЗБР Північної Кореї?
Хвилиночку.
Можете швиденько поглянути? Ось.
Бачите щось дивне?
-«Прогррама»? -Так.
Схоже, у Північній Кореї «програма» пишуть як «прогррама».
Певно, Північну Корею підозрюють не лише тому,
але ще йде слідство.
Якщо справді причетна Північна Корея,
буде важко зловити хакера.
Оскільки будуть ще й політичні проблеми.
Ні, ще більшою проблемою є Комісія з комунікацій Кореї.
Вони призначили нам неустойку в 300 мільярдів вон.
Тому ми й прийшли до вас.
Якщо замислитися, то ми жертви кібератаки Північної Кореї.
Штрафувати нас на 300 мільярдів вон тому, що ми не вберегли персональні дані?
Це просто смішно, так?
Коли хакер зламав комп'ютер нашого менеджера бази даних,
доступ до терміналу, який пов'язує його з сервером бази даних, був ще відкритий.
Тож з точки зору хакера, йому не довелося
дізнаватися логін і пароль менеджера,
щоб увійти на сервер.
І саме цим невдоволена ККК.
Тим, що ми не налаштували належно тайм-аут простою на сервері БД.
Під тайм-аутом простою ви розумієте
«обмеження максимального часу сеансу зв'язку», так?
Так.
Після певного періоду часу
зв'язок має блокуватися автоматично.
Зв'язок із сервером не триває довше, ніж треба.
А на сервері БД «Раон» цього налаштування не було?
Ні.
Ми його не встановили.
На мою думку,
у ККК випадково додали надто багато нулів.
-Що? -Що?
Кілька років тому «Aha.com» також мали витік персональних даних.
Знаєте, яку неустойку заплатили «Aha»?
Ні.
Витік стосувався близько двох мільйонів акаунтів,
і вони заплатили 70 мільйонів вон.
Що?
Так. Але «JP Communications» мали ще більший витік.
Майже десять мільйонів акаунтів.
Але їх неустойка складала лише 100 мільйонів вон.
Тоді чому від нас вимагають сплати 300 мільярдів вон?
Тому, що наш витік персональних даних найбільший?
Ну, стався витік даних понад 40 мільйонів осіб.
Сорок мільйонів — це майже все…
Тобто це 80% населення, так?
Але…
ми ж не втратили заощадження 40 мільйонів осіб.
Це ж лише персональні дані, так?
Коли більшість корейців створюють онлайн-акаунти,
хіба вони не знають, що їхні дані
можуть бути злиті?
То чому тоді до нас так поставилися?
У ККК, певно, помилилися, додавши надто багато нулів, так?
Звісно, ні.
Ну…
Я знайомий де з ким з ККК.
Я спробую дізнатися достеменно, чому ККК так чинить,
і як нам далі діяти.
До речі,
поки жодна корпорація не програла суд проти ККК.
ККК — урядова організація, тож не може найняти дорогих адвокатів.
Тож вічно програють корпораціям, що працюють з великими юридичними фірмами.
Цього разу буде так само.
Не хвилюйтеся.
Колишній співучню.
Що? Мені не можна тут сидіти?
Є ще купа місць.
Добре.
Чи можеш просто сісти.
Ми й раніше їли разом.
Боже, ти вічно змінюєш думку.
Так.
Він розірвав стосунки з Юн У.
Я не думала, що Чун Хо їстиме сам.
Ходімо приєднаємося до нього за столом?
Не думаю, що в цьому є потреба.
Чун Хо. Ти сьогодні їси сам?
Можна мені тут сісти?
Звісно.
-Чун Хо, ти теж любиш ковбаски? -Так.
Чун Хо — пан популярність у «Ханбаді».
Звісно ж.
То про кого ти там хвилювалася?
-Тобі так личить цей колір. -Знаю, так?
Поїж ще цього.
НЕУСТОЙКА ЛИШЕ 100 МЛН ЗА ВИТІК 7 МЛРД ПРИВАТНИХ ДАНИХ
Увійдіть.
Боже, так і знала.
Чому ти їси, сидячи сама в офісі?
Так.
У мене є робота.
Тим паче треба вийти на обід.
Також треба обідати й пити каву з іншими.
Сьогодні така гарна погода.
Що трапилося з Чун Хо?
Ти про що?
Чула, ти все припинила. Чому ти так учинила?
Ну…
Ти йому навіть належно не пояснила?
Ні.
Ти серйозно?
Це так нечемно.
Ти все припинила, а досі не сказала йому чому?
Не думаю, що доречно обговорювати особисті проблеми в робочий час.
Зараз обід.
То поговорімо про китів? Я зазвичай говорю в обід…
Ні, я не хочу.
Просто відповідай.
Що ти робиш?
Обід уже завершився.
Знову робочий час. Більше жодного обговорення особистих справ.
Агов, Юн У!
Куди ти йдеш?
Агов…
Увійдіть.
Що вас сюди привело?
Ну…
Адвокате Чане.
У ККК не випадково призначили «Раон»
неустойку в 300 мільярдів вон.
Перепрошую?
У ККК не випадково додали кілька нулів.
Тоді в чому справа?
Знайшли відповідь, чому в ККК це зробили?
НЕУСТОЙКА ЛИШЕ 100 МЛН ЗА ВИТІК 7 МЛРД ПРИВАТНИХ ДАНИХ
«За це десятиліття відбувся витік семи мільярдів персональних даних,
а призначали лише легкі покарання. Треба посилити покарання,
систему колективних позовів і фінансову відповідальність».
Є багато аналогічних статей.
Громадська думка щодо витоку даних
схиляється до потреби посилення покарання компаній.
І що?
У ККК прочитали кілька статей у газетах
і збільшили неустойку
зі 100 мільйонів до 300 мільярдів вон так раптово?
До закону Про інформаційні й комунікаційні мережі
часто вносять зміни.
Коли ККК призначав штрафи у 70 чи 100 мільйонів вон
відповідно «Aha.com» і «JP Communications»,
закон вказував 100 мільйонів вон як максимальну неустойку.
Але за поточним законом
неустойку встановлено у три відсотки продажів,
які стосуються цього правопорушення.
Саме тому можливо призначити штраф у 300 мільярдів вон.
Вона така зухвала.
Вибачте? Я не зовсім розібрала.
Ви працюєте зі мною вперше, так?
Так.
Віднині ви маєте підкорятися лише одному правилу.
Не казати нічого, що не питали, і не робити нічого, що не просили.
Зрозуміло?
Хіба це не два правила?
Що?
«Не казати нічого, що не питали». Перше. «Не робити нічого, що не просили». Друге.
Тобто разом два.
Одне чи два, ви зрозуміли?
Так, зрозуміла.
Я приніс вашій мамі кілька гарнірів, адвокате Чуне.
Я власник пабу,
тому здається, що гарніри мають супроводжуватися напоями.
Тоді вона може з ними випити.
Надто важко доглядати когось тверезою.
Вона облишила пити.
Зрозуміло.
Щиро дякую, що подумали й про маму.
Боже. Не варто мені дякувати.
Радий, що ваша операція була вдалою.
Поставлю їжу в холодильник.
Що таке, адвокатко У?
Щось турбує?
-Так, мене щось турбує. -Що саме?
Я не можу розповісти подробиці, бо це адвокатська таємниця.
Тоді говори загальними фразами, не залучаючи подробиці.
Ну…
Що мені робити, якщо головний адвокат у справі
не слухає, що я кажу?
Хто в тебе старший адвокат у справі?
Адвокат Чан.
Дідько.
Ну, заради власного спокою,
опуститися і не робити нічого, що може його роздратувати, може виявитися…
Куди це ти?
Боже.
Юн У, він не буквально!
Але…
ти ж не зумієш, так?
Ти навіть не розумієш, що таке «опуститися».
То що мені робити?
Адвокатко У,
у тебе є колеги.
Поговори з ними.
Як не достукаєшся до старшого адвоката,
маєш багато обговорювати все з колегами.
Добре?
Добре.
«Цільовий фішинг».
Сама назва вказує, що це кібератака,
яка спрямована на слабкі місця певної особи чи організації,
наче за кидання списа в ціль.
Атака на менеджера БД «Раон» пана Чхве Чін Пьо
теж була цільовим фішингом.
Хакер застосував цільовий фішинг,
щоб завантажити зловмисну програму на комп'ютер пана Чхве,
а потім здійснив РСЗ атаку.
Поясню, розвинена стала загроза…
Адвокате позивача.
Я вдячний за ласкаве пояснення,
але позивач, відповідач і судді тут
усі знають, що таке РЗС атака,
тож можемо рухатися далі?
Ну…
Ви знаєте, що таке розвинена стала загроза?
Це атака на ціль у постійний і особливо складний спосіб.
Так.
Якби це був суд присяжних,
доводилося б пояснювати всі подробиці.
Але зараз тут лише ми,
і схоже, що серед публіки переважають журналісти.
Тож, може, перейдете до заяви?
Звісно.
Хвилинку.
Планшет.
Боже, я ж не читаю думки.
Тому призначити таку величезну неустойку
у 300 мільярдів вон «Раон»,
що теж стали жертвою хакерської атаки,
є одночасно порушенням і зловживанням дискреційних повноважень KКК.
Це не порушення і не зловживання дискреційними повноваженнями.
За законом Про інформаційні й комунікаційні мережі
відповідач може призначити позивачу
неустойку в три відсотки продажів, які стосуються цього правопорушення.
Минулого року продажі «Раон» склали 30,3 трильйони вон.
Відповідач міг призначити неустойку в 900 мільярдів вон,
але взяв до уваги ситуацію позивача
і наклав штраф лише в 300 мільярдів вон,
тобто значно менше максимальної суми.
Коли з «Aha.com» і «JP Communications» відбувся витік даних,
відповідач призначив штрафи у 70 мільйонів вон
і 100 мільйонів вон відповідно.
Але накласти штраф у 300 мільярдів вон за ту саму проблему
лише через зміну закону
надто нечесно.
Сорок мільйонів записів зазнали витоку через недбалість «Раон».
Вони допустили витік даних усієї країни…
Не всієї країни.
Населення Кореї складає 50 мільйонів.
Точніше сказати, що 80% усієї країни.
Так, ваша честь. Приймаю правку.
Вони допустили витік персональних даних 80% усієї країни.
То скільки буде чесно?
-Це… -Витік даних після інциденту в «Раон» —
це не просто витік персональних даних.
Дані про кредитні й фінансові транзакції 40 мільйонів людей
виявилися оприлюднені.
А вони кажуть,
що неустойка, яка складає лише відсоток їх продажів, завелика?
Таке ставлення вказує на нехтування «Раон»
персональними даними користувачів.
Це все.
У цій ситуації важливий причинний зв’язок.
Ви знаєте різницю
між адміністративним штрафом і неустойкою, так?
Ні, не зовсім.
Невстановлення тайм-ауту простою підпадає під адміністративний штраф.
Він щонайбільше складає 30 мільйонів.
Але якщо відсутність встановленого тайм-ауту простою
спричинила витік персональних даних,
тоді справа підпадає під неустойку.
І сума також зросте до трьох відсотків відповідних продажів.
Гаразд.
Тож…
якби на сервері «Раон» був тайм-аут простою,
він міг би запобігти витоку персональних даних?
Це наче питати: «Якби вхідні двері були замкнені,
чи зміг би злодій однаково вкрасти з будинку?»
Усе залежить від вправності хакера,
але ми не знаємо, хто нас зламав, бо цю особу ще не впіймали.
Але ж ви експерт.
Я прошу вас здогадатися.
Це визначить, чи це буде адміністративний штраф у 30 мільйонів,
або неустойка в 300 мільярдів вон.
Агов, Чін Пьо.
Встановлена зловмисна програма мала кілоґґер, так?
Що?
Так.
Кілоґґер?
Якщо встановлено кілоґґер, бачать, що ти набираєш.
Якби Чін Пьо набрав логін і пароль, щоб зв'язатися з сервером,
вони б теж це побачили.
У них пішло б трохи більше часу на видобуток інформації.
Тож навіть якби тайм-аут простою був установлений, злам однаково б відбувся?
Між ними немає причинного зв'язку?
Саме так.
Перепрошую.
Щойно отримав дзвінок.
Наші користувачі подають проти нас колективний позов.
Колективний позов?
На відшкодування моральних збитків за витік персональних даних.
Яка юридична фірма їх представляє?
Якій юридичній фірмі нічого більше робити, окрім як брати таку марудну справу?
Це…
юридична фірма «Тесан».
«Тесан»?
Схоже, вони збирають позивачів через вебсайт.
Знайшла згаданий вебсайт.
Швидко.
Сайт створено лише місяць тому,
а там уже мільйон осіб.
Схоже, вони планують подати на 100 000 вон на жертву.
Адвокате Чане, що нам робити?
Неустойка вже не важлива.
Якщо за місяць зібрали мільйон,
з часом зберуть усі 40 мільйонів.
Якщо 40 мільйонів осіб вимагатимуть по 100 000 вон,
це чотири трильйона вон.
Нас це роздушить.
«Раон» збанкрутує.
Пане, у такій ситуації треба бути ще спокійнішим.
Так буває у справах з витоком персональних даних.
Крім відповідальності за публічним правом у вигляді штрафу чи неустойки,
доведеться також відповідати за «юрисдикцією»
у цивільних справах.
Тепер…
Будь ласка, слідкуйте за вимовою.
Що?
Ви вимовляєте слово як «юрисдикція».
Корейською у слові «приватне право» наголошений останній склад.
Хоча слова пишуться однаково,
означають зовсім різні речі через вимову.
Адвокатко У.
Ви маєте казати це мені зараз?
Ви вчите мене вимовляти слова?
-Адвокате Чане. -Так.
Можна вас на кілька слів?
-Вийдімо. -Так.
Я це розслідував,
і він активний в асоціації випускників університету Хана.
Хто?
Головний суддя.
Так. Університету Хана? Так.
Можемо скористатися цим?
Перепрошую?
У діловому світі ми пригощаємо одне одного вечерями.
У світі юриспруденції все не надто по-іншому.
Цікаво, чи не можна цим скористатися.
Так.
Саме так.
«"Раон" не зміг захистити персональні дані 40 мільйонів користувачів,
подав позов проти неустойки,
яка складає лише один відсоток продажів.
Один цей факт указує,
що "Раон" жахливо нехтує персональними даними користувачів».
Боже.
Знаєте, скільки зараз таких статей?
Ми наче в суді виставляємо клієнта для критики.
Вибачте.
Коментарі ще гірші.
«Заробляють 30 трильйонів на рік, а скиглять через 300 мільярдів?»
«Злили персональні дані всієї країни,
а вдають жертв хакерства».
Як ви облаштували лінію захисту, щоб громадська думка була такою?
Неустойку, яка за подібну справу була меншою за 100 мільйонів,
цього разу підняли до 300 мільярдів вон.
Указали на порушення і зловживання дискреційними повноваженнями KКК
і підняли питання чесності.
Ми знайдемо інший спосіб.
Який інший спосіб?
Ми хочемо заявити,
що не було причинного зв'язку
між підставами ККК для рішення і зламом.
Ви знаєте, що другий раунд, колективний позов,
який готує «Тесан», важливіший, так?
Так, усвідомлюю.
Маємо виграти цю справу,
щоб мати перевагу в колективному позові.
І так погано спостерігати, як «Тесан» представляє 40 мільйонів громадян.
Але уявіть, що ми програємо цей бій.
Не робімо це нашою реальністю, гаразд?
Так, пані.
Я цього не допущу.
Ми виграємо цю справу.
Попри все.
Що такого важливого у вимові слова?
Що у ній такого важливого?
Що?
Ого. Адвокатко Чхве, вмієш розпалюватися.
Яка різниця, якщо ти зрозумієш?
Чому ти до цього вчепилася?
Усе не так, як коли ми працювали з адвокатом Чуном.
Справді?
Звісно.
Адвокат Чун…
Ну…
Він із тобою добрий.
Він просто приймає чи облишає дивні речі, які ти кажеш.
«Не казати нічого, що не питали, не робити нічого, що не просили».
Саме так.
Просто дотримуйся цього.
АДВОКАТ ЧАН СИН ЧУН
Так, адвокате Чане.
Так, гаразд.
Добре.
-Куди ти? -Що?
Він мене викликав.
Лише тебе?
-Так. -Чому?
Не знаю. Дізнаюся, коли буду в нього.
Цього точно вистачить?
Треба було замовити столик у хостес-барі?
Треба починати з малого.
Є люди,
які від таких речей ніяковіють.
Добре.
Тоді
сьогодні не давати йому це?
Боже. Ну…
Чому б не подивитися, як піде справа?
Так.
Сюди.
Що ви, по-вашому, робите?
Пане, як я вам казав…
Ви казали, що тут випускники університету Хана, у яких проблеми.
Хіба ви не казали, що я просто дам кілька юридичних порад?
Ким ви мене вважаєте?
Пане. Я випускник університету Хана, у якого проблеми.
Будь ласка, вислухайте мене…
принаймні п'ять хвилин.
Це точно спроба підкупу.
Будьте вдячні, що я не створю проблем за це,
і ніколи так більше не чиніть.
Пане.
Пане!
Ваша честь!
Боже.
Ваша честь!
Адвокате Чане.
Що мені тепер робити?
Що мені робити?
Позивачу.
У вас є ще якісь заяви?
Цього разу…
слово вам, адвокатко Чхве.
Так, гаразд.
Визнаємо, що позивач не встановив тайм-аут простою.
Тобто обмеження максимального часу сеансу зв'язку.
Але це лише порушення протоколу,
тож підпадає під адміністративний штраф у 30 мільйонів,
а не неустойку в 300 мільярдів вон.
Оскільки немає причинного зв'язку між встановленням тайм-ауту простою
і зламом.
Немає причинного зв'язку?
Ні, ваша честь.
Кілоґґер був частиною зловмисної програми, встановленої хакером
на комп'ютер пана Чхве.
Хакер зміг би скористатися цим кілоґґером, щоб відстежити все,
що набиралося на комп'ютері пана Чхве.
Тож було б лише питанням часу, коли хакер дізнався б
логін і пароль для зв'язку з сервером.
Це означає,
що навіть якби позивач встановив обмеження максимального часу зв'язку,
то не зміг би попередити витік персональних даних.
Що відповідач думає про заяву позивача?
Причинний зв'язок між обмеженням часу зв'язку
і витоком персональних даних не має значення.
Чи є причинний зв'язок, чи ні,
«Раон» має сплатити неустойку.
-Перепрошую? -Не має значення?
Чому?
Бо день, коли хакер зламав сервери «Раон»
і злив персональні дані користувачів, був 19 січня 2022 року,
коли до закону Про інформаційні й комунікаційні мережі
було внесено окремі зміни.
Закон Про використання інформаційних й комунікаційних мереж
і захисту інформації.
Стаття 64-3, параграф 1, пункт 6.
До внесення змін він звучав так:
«У разі незастосування заходів для захисту персональних даних,
коли дані користувачів
утрачені, украдені, злиті, підроблені, змінені чи пошкоджені».
Саме так.
Тоді ви знаєте і внесені зміни?
«Якщо персональні дані користувачів
утрачені, украдені, злиті, підроблені, змінені чи пошкоджені
і не було застосовано заходів їх захисту».
У чому різниця?
Хіба змінився не лише порядок?
Ні.
До внесення змін,
якщо незастосування заходів захисту персональних даних
спричинило витік персональних даних,
могли стягнути неустойку.
Тому було зрозуміло, що бездіяльність мала бути причиною витоку.
Але після внесення змін закон стверджує,
що щодо персональних даних
у разі незастосування захисних заходів щодо персональних даних
може бути стягнено неустойку.
Тож якщо визнано і витік, і бездіяльність,
причинний зв'язок не має значення.
Адвокатка відповідача права.
Суд також уважніше інтерпретуватиме текст закону.
Ваша честь.
Щодня мільйони користувачів видаляють акаунти на «Раон».
А вебсайт готує колективний позов
і налічує понад десять мільйонів.
Ми втрачаємо користувачів, а компенсація росте.
Неустойка у 300 мільярдів вон?
Так погано, що ми не встановили тайм-аут простою?
Ми…
справді маємо платити таку ціну?
Чому б вам не заспокоїтися?
Жодна компанія так не намагалася задовольнити користувачів, як «Раон».
Як зупинити хакера, який вирішив зламати нас?
Осоромитися як компанія, що злила дані
всієї країни, і так зникнути…
нечесно.
Це…
Це справді…
нечесно!
Ін Чхолю.
Агов, що він щойно ковтнув?
Виплюнь, друже. Агов, Ін Чхолю.
Що таке, Ін Чхолю?
Ін Чхолю!
Допоможіть!
Ін Чхолю.
Допоможіть, прошу!
Зробіть щось. Хутко.
-Ін Чхолю. -Пане.
Виплюнь, друже.
Будь ласка, допоможіть.
Викличте швидку!
Агов, Ін Чхолю.
З ним усе гаразд?
Будь ласка, допоможіть!
Ін Чхолю…
Наразі ми зробили все необхідне.
Ми стежитимемо за його станом.
Добре. Можна тут трохи побути?
Його батьки ще не прибули.
І я не можу просто так його залишити.
З ним будемо ми з іншими медсестрами.
Години відвідування ще не завершилися, тому ви, звісно, можете залишитися.
РЕАНІМАЦІЯ
Як пан Пе Ін Чхоль?
Ви його адвокати, так?
Ми дали йому протиотруту.
Але він проковтнув чимало ціаніду.
Щодо одужання, маємо поки спостерігати.
Я поясню детальніше, коли прибуде родина.
Дякую.
Чун Хо, ти казав, що на вулиці багато репортерів, так?
Так.
То піджени автівку до головного входу.
Тоді зможемо сісти одразу, щоб репортери нас не зупинили.
Так, гаразд.
Нам теж час іти.
Добре.
Усі ці репортери чекають на нас?
Певно, чекають на інформацію щодо стану директора «Раон».
Що нам робити в такій ситуації?
Ви про що?
Стуліть пельку й ні пари з вуст.
Гаразд.
Ходімо.
Що? Добре.
Ви адвокати «Раон»?
Як пан Пе?
Коли продовжиться слухання?
Пан Пе справді випив отруту?
Він приніс отруту до зали суду?
Яку саме отруту випив пан Пе Ін Чхоль?
-Прокоментуйте. -Він у свідомості?
Сідайте!
Перепрошую, пропустіть.
-Перепрошую. -Пропустіть.
-Вибачте. -Вибачте.
-Прокоментуйте. -Адвокате Чане?
-Якого… -Сюди! Хутко!
-Агов, чекайте. Що ви робите? -Що?
-Чекайте. -Їдьмо.
Як щодо решти адвокатів?
Їм не допоможеш. Їдь!
-Як щодо нас? -Ми ще тут!
Адвокате Чане!
Чун Хо!
Як ми?
Як це дріб'язково.
-Ходімо. -Це зрада.
Пропустіть, перепрошую.
Будь ласка!
Вибачте. Пропустіть нас.
Тук-тук.
Їжа готова.
А чому ми єдині клієнти?
Щоб ви троє могли спокійно поговорити.
Ми просто дбаємо про постійних клієнтів.
Зазвичай крім неї немає відвідувачів.
Але це дивно.
Боже, гаряче. Уся їжа у вас така смачна.
Особливо суп із рибними фрикадельками.
-Боже, Патлатий босе. -Так.
Йому подобається суп. Радій!
Тоді він безкоштовний.
Безкоштовна їжа, дорожча за ту, яка в меню.
Піду зроблю ще.
Він радий.
Агов, тож…
А що сказав адвокат Чан, коли викликав тебе самого?
О, це?
Нічого.
Справді?
Я думала, що збір випускників університету Хана — змова.
Боже, адвокатко Чхве. Ти така упереджена.
Випускникам СНУ можна працювати разом,
а коли це роблять випускники Хана, це змова?
Працювати разом? Коли я це робила?
Ти просто…
Причинний зв'язок — законодавчий принцип.
Ти про справу?
«Кримінальний кодекс, стаття 17, причинний зв'язок.
Будь-яка дія, не пов'язана з ризиком, який є складовою злочину,
не має бути покарана за результати».
Це стосується не лише кримінального права, а й цивільного.
Тоді цим має керуватися й адміністративне покарання.
Так суворо покарати «Раон» неустойкою,
коли немає причинного зв'язку між дією і витоком персональних даних,
не відповідає принципам закону.
Та хоч скільки ми це заявлятимемо, якщо адвокатка опонентів казатиме:
«Суд не розглядає справедливість
закону Про інформаційні й комунікаційні мережі», —
нам особливо немає чим відповісти.
Не вимагатимемо рішення щодо конституційності законів.
Маєш рацію.
Чому хакер обрав той день?
Днем раніше обійшлося б адміністративним штрафом.
«Днем раніше?»
У статтю 64-3, параграф 1, пункт 6
закону Про інформаційні й комунікаційні мережі
було внесено зміни 19 січня 2022 року.
Хакер потрапив на сервер «Раон» і викрав персональні дані
теж 19 січня 2022 року.
Так, і що? Що таке?
Якого дня хакер надіслав лист пану Чхве?
О, 18 січня 2022 року о 23:14.
Пан Чхве перевірив електронну пошту і завантажив прикріплений файл
18 січня 2022 року о 23:48.
Чекай, то тоді це…
Злам почався
за день до зміни закону Про інформаційні й комунікаційні мережі!
Думаєте, це якась гра?
Ми й так не подобаємося судді,
і ви хочете, щоб я казав цю маячню?
Це не маячня.
За статтею 14, параграфом 1 Закону про державне управління
можна вимагати вирок
за законом на мить учинення правопорушення.
Я теж знаю статтю 14, параграф 1 Закону про державне управління,
і вона стосується лише фактів,
які завершилися чи були перервані до початку дії нового закону.
Для «Раон»
злам міг відбутися до початку дії нового закону,
але хіба витік даних не стався пізніше?
Чи не так?
Однаково можна сперечатися.
За статтею 14, параграфом 3 Закону про державне управління
навіть якщо закон до змін має бути застосовано,
якщо новий закон пом'якшує санкції,
має застосовуватися новий закон.
«Раон» як позивачу значно вигідніше,
якщо застосують закон до змін,
тож можливе коригування за рішенням судді…
Годі вже!
Адвокатко У.
Так добре знаєте закони?
Ким ви себе вважаєте, що вчите мене?
Якщо ви такі видатні, робіть усе самі!
Віднині, адвокатко У, вас усунено від справи.
Чому ви тут стоїте? Негайно геть!
Адвокате Чане.
Що ви хочете сказати?
Так, я адвокат Чан. І що?
Нічого.
Ми теж підемо.
Але…
Що з тобою таке?
Хочеш підлизуватися до нього, то сам.
Чому не даєш мені нічого сказати?
Не всі старші адвокати, з якими ми працюватимемо,
будуть такими, як адвокат Чун.
Треба навчитися діяти відповідно.
Можеш учитися, адвокате Квоне.
Юн У ні за що вигнали зі справи.
Досі не розумієш, що ми не такі,
як адвокатка У?
Що?
Адвокатка У…
геніальна.
Вона може робити, що схоче, її можуть так виганяти,
але вважатимуть упертою й геніальною і зрозуміють.
А ми інші.
Якщо чинитимемо, як адвокатка У,
до нас ставитимуться, як до неслухняних підлеглих.
з якими важко працювати.
Маєш рацію.
Так маєш рацію, що мене аж дратує.
Але не можеш хоч раз побути дурнем?
«Дурнем»?
Заради колеги.
Заради того, що вважаєш правильним.
Не можеш відкласти тактики й стратегії
і просто бути хоробрим дурнем?
Навіщо…
Навіщо мені так чинити?
Бо…
я люблю таких чоловіків.
Адвокатко У.
Що?
Чому ми не можемо бути разом?
Чому ми взагалі маємо розривати стосунки?
Я про це думав.
Але я не можу зрозуміти чому.
Я…
не впевнена, що я та,
хто може зробити тебе щасливим.
Думаю, я просто та, про кого тобі доводиться дбати.
Ти чула…
що сестра
мені сказала?
Через це?
Адвокатко У,
я щасливий просто бути з тобою.
Щоб бути щасливим, я маю бути з тобою!
А ти ніколи не почувався самотнім,
коли був зі мною?
Усі мої думки часто зосереджені на мені,
тому близькі мені люди самотні.
Я не знаю, коли чи чому це роблю.
І я не знаю, що можу зробити, щоб це припинити.
Ти…
мені подобаєшся.
Але я…
боюся, що я…
роблю тебе самотнім.
Що ти робиш?
Хочу попрощатися з Юн У, перш ніж підемо.
Попрощатися?
Сказати: «Бувай, ми до суду без тебе»?
Просто йди. Яка тобі різниця, чи я попрощаюся?
Поквапся, бо запізнишся.
Увійдіть.
Юн У.
До зустрічі. Пам'ятаєш, сьогодні суд «Раон»?
Так.
Привезти тобі щось дорогою назад?
Може, нині кімбап Чхве Су Йон, а не кімбап У Юн У?
Кімбапу Чхве Су Йон не існує.
Ні.
То я пішла.
Добре.
А ще той факт,
що жертви готують значний позов щодо компенсації,
є важким тягарем на свідомості позивача.
Звісно, коли йдеться
про витік персональних даних, крім відповідальності за публічним правом
є також відповідальність за «юрисдикцією»…
Будь ласка, слідкуйте за вимовою.
Перепрошую.
Треба наголошувати останній склад,
вимовляючи корейською слово «приватне право».
Вимова цілком змінює значення.
Так.
Продовжуйте.
Так.
Як я вимовив…
Забудьте.
Перепрошую.
Я виправлюся.
Вибачте.
Ваша честь, у статтю 64-3, параграф 1, пункт 6
закону Про інформаційні й комунікаційні мережі
було внесено зміни 19 січня 2022 року.
Хакер потрапив на сервер «Раон» і викрав персональні дані того ж дня.
Та днем, коли хакер надіслав електронний лист зі зловмисною програмою
менеджеру БД, пану Чхве Чін Пьо,
був попередній, 18 січня 2022 року.
І?
Який сенс?
Кажу, що злам почався за день
до внесення змін у закон Про інформаційні й комунікаційні мережі.
За статтею 14 Закону про державне управління
новий закон не застосовується до дій, які завершилися
чи були перервані до початку дії нового закону,
тож позивач підлягає
адміністративному штрафу, а не неустойці
за законом до внесення змін.
Адвокатко Чхве, що ви робите?
Не бачите, я завершую фінальну промову?
Припини. Думаєш, адвокатці У це сподобалося б?
Справа не в Юн У.
Я роблю, що вважаю правильним.
Ваша честь, можливо, злам почався 18 січня,
але витік персональних даних стався 19 січня.
Зміни до закону Про інформаційні й комунікаційні мережі вступили в дію.
За яким стандартом адвокатка відповідача визначає
межу між зламом і витоком персональних даних?
Хіба грабіж не починається тоді, коли злодій вламується до будинку?
Чхве Су Йон.
Ще слово — і зніму зі справи. Зрозуміло?
Ваша честь, стаття 14 Закону про державне управління, на яку посилається
адвокатка позивача для спростування,
стосується лише фактів,
які завершилися чи були перервані до початку дії нового закону.
Будь ласка, винесіть ухвалу на основі того,
коли завершився витік персональних даних, а не почався злам.
Ваша…
Відпусти!
За статтею 14, параграфом 3 Закону про державне управління
навіть якщо закон до змін має бути застосовано,
якщо новий закон пом'якшує санкції,
має застосовуватися новий закон.
У цьому випадку
на користь позивача
є застосування закону до змін.
«Якщо є сумнів, судіть на користь обвинуваченого».
Цей принцип має стосуватися не лише кримінального права.
Я прошу про вашу щедрість
у розумінні обставин позивача.
Це цікаве зауваження.
Я вирішу, ретельно все розглянувши.
Дякую.
Це все.
«КІМБАП У ЮН У»
У країні є кілька курортів, які можна використати
співробітникам «Ханбади».
Обери, який хочеш,
відпочинь кілька місяців з Юн У.
Уважай це оплачуваною відпусткою.
Це справді необхідно?
Поки я можу це зупинити,
але коли вийде стаття,
репортери накинуться на адвокатку У.
Просто зачаїться, поки все не вляжеться.
Потім вона зможе повернутися до «Ханбади».
Повернутися?
Повернутися, коли світ дізнається,
що вона незаконнонароджена донька Те Су Мі?
З таким тавром
вона зможе належно працювати?
Послухай.
Ти казав, що дозволиш це один раз.
Казав, що дозволиш один раз використати адвокатку У проти Те Су Мі
за те, що взяла її в «Ханбаду».
Ти відмовляєшся від слова?
Сон Йон.
Іншого способу немає?
Справді немає іншого способу, крім як повідомити пресі?
Я теж багато про це думала.
І наразі
це найкраще, що я можу зробити
для вас із адвокаткою У.
«Раон», торговий майданчик, який мав витік 40 мільйонів персональних даних,
бо не зумів попередити злам,
виграв позов щодо скасування неустойки у 300 мільярдів вон,
накладеної ККК.
Адміністративний суд Сеула зауважив недбалість «Раон» щодо доступу,
включаючи відсутність обмеження часу сеансу зв'язку,
але визнав, що вона не стала безпосередньою причиною витоку даних,
і ухвалив рішення на користь позивача.
А директор «Раон» Пе Ін Чхоль,
якому стало погано після випитої в суді отрути,
перебуває на лікуванні,
але, за підтвердженими даними, досі непритомний.
Пан Пе поскаржився на несправедливість:
«Жодна компанія так не намагалася задовольнити користувачів, як "Раон"».
І: «Як зупинити хакера, який вирішив зламати нас?»
Після цього він випив заздалегідь приготовану отруту…
Абонент, якому ви телефонуєте, поза межами доступу.
Будь ласка, залиште повідомлення після сигналу.
Агов, щойно дивився новини.
Ін Чхоль досі без свідомості?
Ви казали, що з ним усе гаразд.
Казали, що він уже отямився.
Будь ласка, відповідайте.
Не примушуйте зламати вас, щоб дізнатися, де ще й ви.
Відповідайте…
Що таке?
Ти про що?
Я рано повернулася.
Повечеряймо разом.
Навіщо ти прийшов до мене?
Бо не думав, що ти чинитимеш, як каже мама.
Я?
Мені просто цікаво, що ви вирішите робити, адвокатко У.
Зустрінуся з адвокаткою Те і попрошу її дозволити Сан Хьону свідчити в суді.
Як ви переконаєте Те Су Мі?
Вона хоч погодиться, коли слухання про призначення так скоро?
Ви не були мені хорошою мамою,
але принаймні,
будь ласка, будьте хорошою мамою Сан Хьону.
Переклад субтитрів: Дарія Хохель