Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC) ngày 21/10 cho biết có thể còn nhiều doanh nghiệp bị nghi che giấu hoặc tiêu hủy chứng cứ trong các vụ rò rỉ dữ liệu trước khi cơ quan chức năng khởi động điều tra. Cơ quan này đồng thời thừa nhận khung pháp lý hiện nay vẫn thiếu chế tài trực tiếp đối với các hành vi xảy ra trước thời điểm điều tra chính thức bắt đầu.

Thông tin được đưa ra tại phiên giám sát đối với lĩnh vực phi tài chính của Ủy ban Chính sách Quốc hội cùng ngày. Trả lời câu hỏi của nghị sĩ Kang Jun-hyun thuộc đảng Dân chủ về việc liệu ngoài các nhà mạng còn có trường hợp che giấu hoặc tiêu hủy chứng cứ hay không, Chủ tịch PIPC Song Kyung-hee cho biết chưa có nhiều trường hợp đủ căn cứ rõ ràng để chuyển hồ sơ đề nghị điều tra, nhưng số vụ có dấu hiệu nghi vấn có thể còn nhiều hơn.

Theo nghị sĩ Kang, nếu doanh nghiệp che giấu hoặc tiêu hủy tài liệu liên quan trước khi PIPC vào cuộc, cơ quan quản lý gần như không có công cụ đủ mạnh để xử lý. Ông cho rằng điều này có thể tạo ra nghịch lý khi doanh nghiệp tuân thủ đúng nghĩa vụ báo cáo rò rỉ dữ liệu lại chịu bất lợi.

Đáp lại, bà Song cho biết mức độ hợp tác nhanh chóng với cơ quan điều tra và hành vi cản trở điều tra có thể được phản ánh trong quá trình xác định mức phạt bổ sung. Tuy nhiên, bà cũng nhấn mạnh hiện vẫn thiếu cơ chế chế tài trực diện đối với hành vi che giấu hoặc tiêu hủy chứng cứ, và đây là điểm cần được bổ sung.

Trước đó, vào tháng 7, PIPC xác nhận KT đã không báo cáo việc bị nhiễm mã độc trong năm 2024, đồng thời xóa log của một số máy chủ hoặc nộp tài liệu sai sự thật. Cơ quan này sau đó đã quyết định gửi đơn tố cáo.

Đối với LGU+, PIPC cũng xác định có dấu hiệu tiêu hủy chứng cứ, như cài đặt lại hệ điều hành của máy chủ hoặc loại bỏ máy chủ trước khi cơ quan này mở điều tra. Vụ việc đã được chuyển cơ quan điều tra xem xét.

Theo Luật Bảo vệ Thông tin Cá nhân hiện hành, các hành vi từ chối cung cấp tài liệu hoặc cản trở điều tra sau khi PIPC bắt đầu điều tra có thể bị xử phạt. Tuy nhiên, luật vẫn có giới hạn trong việc xử lý trực tiếp các hành vi che giấu hoặc tiêu hủy chứng cứ xảy ra trước thời điểm điều tra được khởi động.

PIPC trước đó cũng cho biết sẽ thúc đẩy hoàn thiện thể chế ngay trong năm nay nhằm lấp khoảng trống pháp lý này, trong bối cảnh cơ quan này xử lý các vụ việc liên quan đến KT và LGU+.