Южная Корея наложила рекордный штраф на Coupang за утечку персональных данных

Южнокорейская Комиссия по защите личной информации наложила на платформу электронной коммерции Coupang рекордный штраф в размере 624,7 млрд вон, что эквивалентно примерно 409 млн долларов США. Как сообщает Bloomberg, это самая большая санкция за нарушение законодательства о защите персональных данных в истории Южной Кореи.

Основанием для наказания стали результаты расследования, установившего, что бывший сотрудник Coupang неправомерно получил доступ к персональным данным почти 34 млн пользователей. Это составляет около двух третей населения страны. По данным регулятора, нарушение оставалось незамеченным в течение нескольких месяцев.

Глава Комиссии по защите личной информации Кен Хи Сонг заявил, что инцидент стал следствием не сложной хакерской атаки, а недостатков в системе корпоративной безопасности и ненадлежащего контроля со стороны руководства компании. По его словам, стремительный рост Coupang не сопровождался соответствующим усилением механизмов защиты персональных данных пользователей.

Из общей суммы штрафа 423,6 млрд вон приходится непосредственно на утечку персональных данных, еще 201,1 млрд вон — на незаконный сбор информации без должного согласия пользователей. Этот штраф более чем в четыре раза превысил предыдущий рекорд, установленный в 2025 году, когда телекоммуникационная компания SK Telecom была оштрафована на 134,8 млрд вон за аналогичные нарушения.

Отдельно регулятор наложил штраф в размере 248 млн вон на логистическое подразделение Coupang Fulfillment Services. Следствие установило, что компания незаконно собирала персональные данные и использовала их при формировании внутренних списков ограничений для трудоустройства.

Скандал вышел за пределы Южной Кореи и приобрел международный резонанс. Причиной послужило то, что материнская компания Coupang Inc. зарегистрирована в США и торгуется на американской фондовой бирже. После решения корейского регулятора инвестиционная компания Greenoaks Capital Partners призвала американские власти проверить действия южнокорейских контролирующих органов, заявив о возможной дискриминации в отношении американской компании. В ответ часть южнокорейских политиков обвинила Вашингтон в политическом давлении.

В Coupang уже заявили о несогласии с решением регулятора. Компания утверждает, что штраф не учитывает меры, которые были предприняты для минимизации последствий инцидента и предотвращения подобных случаев в будущем.

В компании также подтвердили намерение оспорить санкции в судебном порядке после получения полного текста решения регулятора.

Coupang является крупнейшей платформой электронной коммерции в Южной Корее и одним из ключевых игроков азиатского рынка онлайн-торговли. Дело уже называют одним из самых масштабных скандалов в сфере защиты персональных данных в истории страны.