Daily Journal
Daily Journal

Coupang recebe multa recorde de US$ 410 milhões por vazamento de dados

A gigante do e-commerce foi multada em US$ 410 milhões na Coreia do Sul após expor dados de 33,7 milhões de usuários, gerando tensões diplomáticas com os EUA.

Daily Journal
Foto: NYTimes World
||
11/06 às 00:31 · atualizado 05:01

Pontos principais

  • A multa de US$ 410 milhões é a maior já aplicada a uma única empresa na Coreia do Sul por violação de dados.
  • O incidente de segurança comprometeu informações pessoais de 33,7 milhões de usuários, atingindo quase dois terços da população local.
  • A decisão reflete o endurecimento das autoridades sul-coreanas em relação à proteção de dados e privacidade digital.
  • O caso gerou tensões diplomáticas entre Seul e Washington, com legisladores americanos expressando descontentamento com a severidade da sanção.
  • A Coupang, frequentemente comparada à Amazon, enfrenta escrutínio rigoroso após a falha sistêmica.
  • A penalidade marca um novo benchmark para sanções corporativas no setor de tecnologia sul-coreano.
  • A sede da empresa nos Estados Unidos complicou a situação jurídica e elevou o atrito entre os governos.

A Coupang, gigante do e-commerce sul-coreano, foi condenada a pagar uma multa recorde de US$ 410 milhões após um grave vazamento de dados expor informações sensíveis de 33,7 milhões de usuários, o equivalente a quase dois terços da população da Coreia do Sul. A penalidade, que representa a maior sanção já aplicada a uma única companhia no país por violação de dados, marca um novo benchmark para a regulação digital local e reflete o endurecimento das autoridades na proteção de informações pessoais após meses de investigação sobre a plataforma.

O caso ganhou contornos diplomáticos complexos, dado que a empresa, frequentemente chamada de 'Amazon da Coreia do Sul', é listada e sediada nos Estados Unidos. Legisladores americanos manifestaram descontentamento com a severidade da decisão sul-coreana, elevando o nível da disputa regulatória internacional. O episódio sinaliza que falhas de segurança em plataformas de grande escala resultarão em consequências financeiras severas, forçando uma mediação contínua entre os interesses regulatórios de Seul e a posição da companhia no mercado norte-americano.

Fonte primária

Personal Information Protection Commission (PIPC / 개인정보보호위원회), Coreia do Sul

개인정보위, 쿠팡 및 계열사의 개인정보 유출 및 침해 제재처분 의결 (PIPC delibera sanções contra Coupang e coligada por vazamento e violações de dados pessoais)

Em deliberação plenária, a PIPC impôs à Coupang multa (과징금) de 624,681 bilhões de wons (~US$ 409 milhões) — a maior da história do órgão — mais multa administrativa (과태료) de 16,8 milhões de wons, além de ordens corretivas e de publicação. A comissão concluiu que a gestão negligente de chaves de assinatura de autenticação e de controles de acesso, falhas básicas de segurança, levou ao vazamento de dados pessoais de cerca de 37,55 milhões de pessoas; também constatou violação dos deveres de notificação e descarte, falta de independência do encarregado de proteção de dados (CPO) e obstrução da investigação. A Coupang foi ainda autuada por coletar sem base legal os registros de atividade online de ~11,17 milhões de usuários em sites e apps de terceiros (URLs/nomes de apps visitados, data/hora e IP de acesso, armazenados em banco de dados identificável) e por não fiscalizar parceiros de publicidade que veiculavam anúncios fraudulentos ('납치광고'). A subsidiária logística Coupang Fulfillment Services recebeu multa de 248 milhões de wons por registrar 71 jornalistas do comitê de imprensa da polícia em lista de bloqueio de contratação sem nunca terem trabalhado nos centros de distribuição e por entregar à Justiça dados de peso corporal de funcionários (informação sensível) em processo de acidente de trabalho. Ordens corretivas: reforçar medidas de segurança, notificar titulares não-membros afetados e garantir papel efetivo do CPO, com verificação de cumprimento em 3 meses.

Comentários

Carregando comentários...