Південна Корея наклала рекордний штраф на Coupang за витік персональних даних

Південнокорейська Комісія із захисту особистої інформації наклала на платформу електронної комерції Coupang рекордний штраф у розмірі 624,7 млрд вон, що еквівалентно приблизно 409 млн доларів США. Як повідомляє Bloomberg, це найбільша санкція за порушення законодавства про захист персональних даних в історії Південної Кореї.

Підставою для покарання стали результати розслідування, яке встановило, що колишній співробітник Coupang неправомірно отримав доступ до персональних даних майже 34 млн користувачів. Це становить близько двох третин населення країни. За даними регулятора, порушення залишалося непоміченим протягом кількох місяців.

Голова Комісії із захисту особистої інформації Кьон Хі Сонг заявив, що інцидент став наслідком не складної хакерської атаки, а недоліків у системі корпоративної безпеки та неналежного контролю з боку керівництва компанії. За його словами, стрімке зростання Coupang не супроводжувалося відповідним посиленням механізмів захисту персональних даних користувачів.

Із загальної суми штрафу 423,6 млрд вон припадає безпосередньо на витік персональних даних, ще 201,1 млрд вон — на незаконний збір інформації без належної згоди користувачів. Цей штраф більш ніж у чотири рази перевищив попередній рекорд, встановлений у 2025 році, коли телекомунікаційна компанія SK Telecom була оштрафована на 134,8 млрд вон за аналогічні порушення.

Окремо регулятор наклав штраф у розмірі 248 млн вон на логістичний підрозділ Coupang Fulfillment Services. Слідство встановило, що компанія незаконно збирала персональні дані та використовувала їх під час формування внутрішніх списків обмежень для працевлаштування.

Скандал вийшов за межі Південної Кореї та набув міжнародного резонансу. Причиною стало те, що материнська компанія Coupang Inc. зареєстрована у США та торгується на американській фондовій біржі. Після рішення корейського регулятора інвестиційна компанія Greenoaks Capital Partners закликала американську владу перевірити дії південнокорейських контролюючих органів, заявивши про можливу дискримінацію щодо американської компанії. У відповідь частина південнокорейських політиків звинуватила Вашингтон у політичному тиску.

У Coupang вже заявили про незгоду з рішенням регулятора. Компанія стверджує, що штраф не враховує заходів, які були вжиті для мінімізації наслідків інциденту та запобігання подібним випадкам у майбутньому.

У компанії також підтвердили намір оскаржити санкції у судовому порядку після отримання повного тексту рішення регулятора.

Coupang є найбільшою платформою електронної комерції в Південній Кореї та одним із ключових гравців азійського ринку онлайн-торгівлі. Справу вже називають одним із наймасштабніших скандалів у сфері захисту персональних даних в історії країни.