Coupang Recibe Multa Récord de $409 Millones por Violación de Datos que Afecta a 37,5 Millones de Clientes
El regulador de privacidad de datos de Corea del Sur impuso la sanción más grande por información personal en la historia del país contra el gigante del comercio electrónico, que se comprometió a cuestionar la decisión en los tribunales.
La Comisión de Protección de Información Personal de Corea del Sur finalizó el miércoles una multa récord de 624.700 millones de won — aproximadamente 409 millones de dólares estadounidenses — contra el gigante del comercio electrónico Coupang tras una violación de datos personales de aproximadamente 37,5 millones de clientes. La sanción, aprobada durante una sesión plenaria del regulador, representa la multa más grande por protección de datos jamás impuesta en el país.
La decisión de la comisión cubre la exposición de información personal de decenas de millones de usuarios de Coupang, cuyos datos se vieron comprometidos en lo que los reguladores caracterizaron como un grave incumplimiento en la gestión de datos. La magnitud de la violación — que afecta a más de un tercio de la población total de Corea del Sur — subrayó la gravedad del incidente.
Para poner la multa en contexto, la sanción anterior de protección de datos más grande en Corea del Sur fue de 134.800 millones de won impuesta contra SK Telecom el año pasado, tras una violación separada que afectó a aproximadamente 23,24 millones de clientes. La multa de Coupang es más de cuatro veces esa cifra.
Coupang expresó arrepentimiento por la decisión de la comisión, indicando que esperaría recibir formalmente el fallo escrito oficial antes de buscar recursos legales. La empresa indicó que tiene la intención de cuestionar el fallo a través de procedimientos legales oficiales y busca aclarar los hechos relacionados con el incidente.
El emisor público KBS caracterizó la decisión principalmente como una medida emblemática de cumplimiento que señala la disposición de los reguladores para imponer sanciones sustanciales a grandes empresas tecnológicas. Segye Ilbo destacó la respuesta combativa de Coupang y su intención explícita de desafiar la decisión legalmente, dando más peso a la perspectiva de la empresa.
Coupang es una de las plataformas de comercio electrónico más grandes de Corea del Sur y un actor prominente en la economía digital del país. La magnitud de la base de usuarios afectada por la violación planteó preguntas sobre las prácticas de gobernanza de datos entre los principales minoristas en línea y la adecuación de las medidas de seguridad existentes para proteger la información del consumidor.
La multa no será exigible hasta que Coupang reciba la determinación escrita oficial de la comisión, momento en el cual comenzará el plazo legal de la empresa para presentar una apelación. Si la sanción será reducida, confirmada o anulada depende de los procedimientos judiciales que podrían tardar años en resolverse.
El caso está siendo seguido de cerca por expertos legales y empresas de tecnología que operan en Corea del Sur, ya que el resultado podría establecer precedentes importantes sobre cómo se enjuician y sancionan las violaciones de datos a gran escala conforme al marco de protección de datos del país en el futuro.