【韓国】SKテレコム、情報流出の課徴金144億円を不服提訴。日本も同じ制度を導入へ

📝 SKテレコム、情報流出の課徴金144億円を不服として韓国当局を提訴

韓国の通信最大手SKテレコムが、自社に科された課徴金の取り消しを求めて裁判を起こしました。相手は処分を下した韓国・個人情報保護委員会です。きっかけは2025年に発覚した大規模な顧客情報流出。提訴は2026年1月19日でした。流出したのは加入者2,324万4,649人分、携帯電話番号やSIMカードの認証キーなど25種類におよびます。課徴金は1,347億9,100万ウォン、日本円でおよそ144億円。韓国に個人情報保護委員会ができた2020年以降、いちばん高い金額です。

📰 朝鮮日報・聯合ニュース：提訴期限の前日に、行政裁判所へ駆け込んだ

元ネタ：SKテレコム 過去最大の課徴金取り消し求め提訴＝個人情報流出で（朝鮮日報・聯合ニュース / 2026年1月19日）

個人情報保護委員会から過去最大規模の課徴金を科された同社が19日、処分を不服として行政訴訟を起こした。行政訴訟法上の提訴期限（20日）を翌日に控えての決定。

聯合ニュースによれば、SKテレコムは流出後の補償と情報保護の立て直しに1兆2,000億ウォンを投じたこと、流出による金銭被害は確認されていないことを法廷で主張するそうです。提訴期限のぎりぎり前日まで動かなかったあたりに、払うか争うかで社内が割れた気配がにじみます。

🔥 グーグルとメタへの制裁額の合計を、SKテレコム1社で上回った

この144億円がどれだけ異例か。これまで韓国の課徴金で最高だったのは、2022年にグーグルとメタへ科された合計1,000億ウォンでした。利用者の同意なく個人情報を広告に使った件です。今回はその2社ぶんを、SKテレコム1社で超えました。

もっとも、SKテレコム側の言い分にも筋はあります。グーグルとメタは儲けるために個人情報を使った会社。SKテレコムは攻撃された被害者です。同じ重さの罰でいいのか。訴訟ではこの不公平感が最大の争点になりそうです。ただ委員会は「基本的な安全管理を怠った、ずさんな体制が被害を招いた」と判断していて、被害者であっても守りが甘ければ罰する、という姿勢を崩していません。

🇯🇵 日本は4月7日に課徴金制度を初めて法案化、施行は早くて2028年

では日本はどうでしょう。実は日本の個人情報保護法には、これまで情報を漏らした企業へのお金の罰がありませんでした。委員会が出せるのは是正の命令や勧告まで。2026年4月7日、政府はこれを変える改正案を閣議決定しました。違反企業に課徴金の納付を命じられる制度が、初めて盛り込まれています。

ただし日本の課徴金には条件があります。個人情報保護委員会の発表資料によると、対象は「個人情報の違法な取扱いによって財産上の利益を得た場合」。つまり、不正なやり方でお金を稼いだ企業が狙いです。施行は公布から2年以内とされ、法案が成立しても実際に動き出すのは2028年ごろ。韓国に4年ほど遅れる計算になります。

🏁 韓国は「守れなかった罰」、日本は「不正に稼いだ罰」。同じ課徴金でも狙う先が違う

並べてみると、日韓は同じ「課徴金」という言葉で別のものを指しているのがわかります。韓国はSKテレコムのように、攻撃された被害者でも安全対策が甘ければ罰します。日本の新制度が見ているのは、違法な扱いで利益を出した企業のほう。ハッキングされただけの会社が日本の課徴金を科されるかというと、いまの法案の文面ではそうはなりません。

抑止力という点では、韓国型のほうが経営者に効くはずです。「漏らしたら高くつく」という記憶は人を動かします。とはいえ、被害者をどこまで叩いてよいのかという線引きは難しく、SKテレコムの裁判はその物差しを韓国の裁判所がどう引くかを示す最初の例になります。日本の課徴金が2028年に動き出すまでに、隣の国の判決から学べることは多そうです。自分の使っているスマホ会社や銀行が同じ目に遭ったらどうなるか。そう考えると、これは韓国だけの話では終わりません。

60分でわかる! 改正個人情報保護法 超入門