Coupang é Condenada a Pagar Multa Recorde de $409 Milhões por Violação de Dados que Afeta 37,5 Milhões de Clientes
O regulador de privacidade de dados da Coreia do Sul impôs a maior penalidade por informação pessoal na história do país contra o gigante do comércio eletrônico, que prometeu contestar a decisão na justiça.
A Comissão de Proteção de Informação Pessoal da Coreia do Sul finalizou na quarta-feira uma multa recorde de 624,7 bilhões de won — aproximadamente 409 milhões de dólares americanos — contra o gigante do comércio eletrônico Coupang após uma violação de dados pessoais de aproximadamente 37,5 milhões de clientes. A penalidade, aprovada durante uma sessão plenária do regulador, representa a maior multa por proteção de dados jamais imposta no país.
A decisão da comissão cobre a exposição de informação pessoal de dezenas de milhões de usuários da Coupang, cujos dados foram comprometidos no que os reguladores caracterizaram como uma grave falha na gestão de dados. A magnitude da violação — afetando mais de um terço da população total da Coreia do Sul — ressaltou a gravidade do incidente.
Para colocar a multa em perspectiva, a penalidade anterior de proteção de dados mais elevada na Coreia do Sul foi de 134,8 bilhões de won imposta contra a SK Telecom no ano passado, após uma violação separada que afetou aproximadamente 23,24 milhões de clientes. A multa da Coupang é mais de quatro vezes esse valor.
A Coupang expressou arrependimento pela decisão da comissão, afirmando que aguardaria o recebimento formal da sentença escrita oficial antes de buscar recursos legais. A empresa indicou que pretende contestar a decisão através de procedimentos legais oficiais e busca esclarecer os fatos relacionados ao incidente.
O radiodifusor público KBS enquadrou a decisão principalmente como uma ação de fiscalização emblemática que sinaliza a disposição dos reguladores em impor penalidades substanciais a grandes empresas de tecnologia. O Segye Ilbo destacou a resposta combativa da Coupang e sua intenção explícita de desafiar a decisão na justiça, dando mais peso à perspectiva da empresa.
A Coupang é uma das maiores plataformas de comércio eletrônico da Coreia do Sul e um ator proeminente na economia digital do país. A magnitude da base de usuários afetada pela violação levantou questões sobre práticas de governança de dados entre grandes varejistas online e a adequação das medidas de segurança existentes para proteger as informações do consumidor.
A multa não será exigível até que a Coupang receba a determinação escrita oficial da comissão, momento em que o prazo legal da empresa para apresentar um recurso começará. Se a penalidade será reduzida, mantida ou anulada dependerá de procedimentos judiciais que podem levar anos para serem resolvidos.
O caso está sendo observado de perto por especialistas jurídicos e empresas de tecnologia que operam na Coreia do Sul, pois o resultado pode estabelecer precedentes importantes sobre como violações de dados em larga escala são processadas e punidas sob o marco regulatório de proteção de dados do país no futuro.