Coreia do Sul Multa Coupang em Recorde de $409 Milhões por Expor Dados de 37,5 Milhões de Pessoas

A Comissão de Proteção de Informações Pessoais da Coreia do Sul impôs à Coupang uma multa recorde de 624,68 bilhões de wons (aproximadamente $409 milhões) hoje — por uma violação de dados que expôs as informações pessoais de 37,5 milhões de pessoas e a coleta não autorizada de dados de navegação de 11,17 milhões de usuários adicionais. É a maior multa já imposta por uma agência governamental coreana em um caso de privacidade de dados.

A multa cobre duas violações distintas: 423,58 bilhões de wons pela própria violação de dados, e 201,11 bilhões de wons pelo rastreamento não autorizado entre sites de terceiros.

O Que Aconteceu

A violação resultou de falhas básicas de segurança. A PIPC descobriu que a Coupang não manteve gerenciamento adequado das chaves de assinatura de autenticação e operou com controles de acesso fracos. Os 37,5 milhões de pessoas afetadas representam uma fração significativa da população total da Coreia do Sul de 51,7 milhões.

Por Que a Multa É Tão Grande

O valor de 624,68 bilhões de wons não é apenas a maior multa coreana de privacidade de dados — é grande por qualquer padrão internacional. A PIPC também citou a Coupang por não notificar as pessoas afetadas, deixar de cumprir obrigações de exclusão de dados e interferir na investigação do regulador.