韩国SK电讯就1347.91亿韩元个人信息泄露罚款起诉PIPC：首尔行政法院首次开庭，争议焦点为USIM复制可行性

SKT在庭上聚焦韩国互联网振兴院（KISA）在PIPC处分过程中所做的一项复制USIM实验的结果提出异议。SKT主张：“当合法用户的设备开机时，使用复制USIM接入网络是不可能的”，并据此认为“根本不存在损害可能性”。SKT还称，KISA近日向法院提交的事实查询答复与其系统实际运行方式完全相反，暗示KISA很可能是在合法设备关机或实际断开的状态下完成实验，并表示“我们可以在法庭上以相同条件演示”。

PIPC则反驳称，其处分并非因“用户手机上发生了支付”才认定损害重大，而是考虑了“USIM信息被泄露，且使用复制USIM成功接入网络”等因素。法院表示，如SKT提交申请，将再次向KISA发出事实查询。但法院同时指出，复制USIM能否接入网络并非整个案件的门槛性问题，其他争点的审理将按原定计划继续。

在后续口头辩论中，法院将首先审理泄露信息是否构成个人信息、SKT是否履行了安全措施义务，以及通过复制USIM造成损害的可能性；此后将审查处分程序是否存在瑕疵以及罚款附加费计算过程是否违法。鉴于SKT强调保护技术信息的商业秘密，法院首先询问下次技术性听证是否应限制公众旁听，SKT提交了限制必要性的意见，法院表示将在收到双方立场文件后决定旁听限制问题。

法院计划在12月15日结束辩论，除特殊情况外，将于明年1月下旬宣判。本案是韩国PIPA修订后（罚款上限由营收3%提高至10%、CEO被指定为最终责任人、引入潜在泄露通知制度）大额罚单进入司法审查的首批样本之一。案件争点从“是否实际受损”转向“是否履行了安全措施义务”与“技术取证结论的可采性”，对企业证据留痕与技术合规举证能力提出了更高要求。