Corea del Sur Multa a Coupang con un Récord de $409 Millones por Exponer los Datos de 37.5 Millones de Personas

La Comisión de Protección de Información Personal de Corea del Sur impuso hoy a Coupang una multa récord de 624.68 mil millones de wones (aproximadamente $409 millones) — por una violación de datos que expuso la información personal de 37.5 millones de personas y la recopilación no autorizada de datos de navegación de 11.17 millones de usuarios adicionales. Es la mayor multa impuesta por una agencia gubernamental coreana en un caso de privacidad de datos.

La multa cubre dos violaciones distintas: 423.58 mil millones de wones por la violación de datos misma, y 201.11 mil millones de wones por el seguimiento no autorizado entre sitios web de terceros.

Qué Sucedió

La violación fue resultado de fallos básicos de seguridad. La PIPC encontró que Coupang no mantuvo una gestión adecuada de las claves de firma de autenticación y operó con controles de acceso débiles. Los 37.5 millones de personas afectadas representan una fracción significativa de la población total de Corea del Sur de 51.7 millones.

Por Qué la Multa Es Tan Grande

El cifra de 624.68 mil millones de wones no es solo la mayor multa coreana de privacidad de datos — es grande según cualquier estándar internacional. La PIPC también citó a Coupang por no notificar a las personas afectadas, incumplir las obligaciones de eliminación de datos e interferir con la investigación del regulador.