Coupang sanzionata con multa record di 409 milioni di dollari per violazione dei dati
L'autorità sudcoreana per la protezione dei dati ha inflitto al gigante dell'e-commerce Coupang la più grande sanzione per violazione di dati personali mai registrata nel paese; l'azienda ha giurato di impugnare la decisione in sede giudiziale.
La Commissione sudcoreana per i dati personali ha formalizzato mercoledì una multa record di 624,7 miliardi di won — circa 409 milioni di dollari USA — contro il gigante dell'e-commerce Coupang per una violazione dei dati personali di circa 37,5 milioni di clienti. La sanzione, approvata durante una sessione plenaria dell'organismo di regolamentazione, rappresenta la più grande multa per la protezione dei dati mai emessa nel paese.
La decisione della Commissione riguarda l'esposizione di informazioni personali di decine di milioni di utenti Coupang, i cui dati sono stati compromessi in quello che gli organi di regolamentazione hanno caratterizzato come una grave negligenza nella gestione dei dati. L'entità della violazione — che ha colpito più di un terzo della popolazione totale della Corea del Sud — ha sottolineato la gravità dell'incidente.
Per contestualizzare, il precedente primato di una sanzione per la protezione dei dati in Corea del Sud era di 134,8 miliardi di won, inflitta a SK Telecom lo scorso anno in seguito a una violazione separata che ha colpito circa 23,24 milioni di clienti. La multa di Coupang è più di quattro volte superiore.
Coupang ha espresso il proprio rammarico per la decisione della Commissione, dichiarando che avrebbe atteso la ricezione ufficiale della sentenza scritta prima di ricorrere a rimedi legali. L'azienda ha indicato l'intenzione di impugnare il provvedimento attraverso i procedimenti legali ufficiali e di chiarire i fatti relativi all'incidente.
L'emittente pubblica KBS ha presentato il provvedimento principalmente come un'azione applicativa storica che segnala la disponibilità dei regolatori a imporre sanzioni significative alle grandi società tecnologiche. Segye Ilbo ha invece sottolineato la risposta combattiva di Coupang e la sua esplicita intenzione di contestare la decisione in sede giudiziale, dando maggiore peso alla prospettiva dell'azienda.
Coupang è una delle più grandi piattaforme di e-commerce della Corea del Sud ed è un attore di spicco dell'economia digitale del paese. L'entità della base di utenti colpita dalla violazione ha sollevato domande sulle pratiche di governance dei dati tra i principali rivenditori online e sull'adeguatezza delle misure di sicurezza esistenti per proteggere le informazioni dei consumatori.
La multa non sarà esecutiva fino a quando Coupang non riceverà il provvedimento scritto ufficiale della Commissione; da quel momento inizierà il termine entro il quale l'azienda potrà presentare un ricorso. Che la sanzione sia ridotta, confermata o annullata dipenderà da procedimenti giudiziari che potrebbero richiedere anni per la loro conclusione.
Il caso è osservato con grande attenzione dagli esperti legali e dalle società tecnologiche che operano in Corea del Sud, poiché l'esito potrebbe creare importanti precedenti per il modo in cui le violazioni di dati su larga scala verranno perseguite e sanzionate secondo il regime di protezione dei dati del paese in futuro.