據消息人士周二透露,韓國數據保護監管機構已完成對電商巨頭Coupang大規模數據泄露事件的調查,預計最早將於下月做出最終處罰決定。
安全行業消息人士稱,韓國個人信息保護委員會(PIPC)近期完成了對Coupang超過3300萬用戶數據泄露事件的調查,並於上月初將調查結果告知該公司。
消息人士稱,該通知列舉了Coupang涉嫌違反個人信息保護法的行為,以及監管機構可能採取的糾正措施。但通知中並未提及具體的罰款金額。
根據其規定,韓國個人信息保護委員會必須將處罰措施通知涉嫌違反數據保護法的人員,並給予他們至少14天的時間發表意見。
消息人士認為,Coupang在其意見中反對監管機構可能採取的總體措施。
業內人士認為,最終的處罰決定最早可能在下個月做出,韓國個人信息保護委員會的目標是在今年上半年結案。
根據韓國數據保護法,發生個人信息泄露事件的公司可能被處以相當於過去三年平均年銷售額3%的罰款,但與違規行為無關的業務銷售額可免於罰款。
根據Coupang在美國上市的母公司Coupang Inc. 2025年的銷售額(約49萬億韓元,約合322億美元),監管機構理論上可以對其處以最高1.5萬億韓元的罰款。
去年,韓國個人信息保護委員會因數據泄露事件對SK電信公司處以1348億韓元的罰款,這是該監管機構迄今為止開出的最高罰單。
Coupang於去年11月報告了數據泄露事件,導致包括姓名、電話號碼和送貨詳情在內的客戶個人信息泄露。
今年2月,一項公私聯合調查證實,超過3360萬個賬戶信息遭到泄露。
責任編輯:於健 SF069