สิ่งที่การละเมิดข้อมูลของ Coupang เปิดเผยจริง: ผู้ใช้กว่า 37 ล้านคนและเพิ่มขึ้นเรื่อยๆ

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งเกาหลีใต้ (PIPC) ได้สั่งปรับเป็นประวัติการณ์ 624.6 พันล้านวอน หรือประมาณ 409 ล้านดอลลาร์สหรัฐ แก่ Coupang แพลตฟอร์มอีคอมเมิร์ซรายใหญ่ที่สุดของประเทศ ค่าปรับจากคดีละเมิดข้อมูลของ Coupang ในเกาหลีครั้งนี้ ถือเป็นค่าปรับด้านความเป็นส่วนตัวที่สูงที่สุดเท่าที่เคยมีมาในประวัติศาสตร์ของประเทศ และเป็นหนึ่งในค่าปรับที่สูงที่สุดที่เคยบันทึกไว้ในเอเชีย

การละเมิดดังกล่าวส่งผลกระทบต่อสมาชิกที่ลงทะเบียนของ Coupang มากกว่า 33 ล้านราย และผู้ที่ไม่ได้เป็นสมาชิกอีก 4.3 ล้านราย ทำให้จำนวนผู้ที่ข้อมูลถูกเปิดเผยรวมกันสูงกว่า 37 ล้านราย หากเทียบให้เห็นภาพ เกาหลีใต้มีประชากรประมาณ 52 ล้านคน นั่นหมายความว่าการละเมิดครั้งนี้กระทบต่อประชากรวัยผู้ใหญ่ส่วนใหญ่ของประเทศ ข้อมูลที่ถูกเปิดเผยรายงานว่ารวมถึงตัวระบุตัวบุคคล รายละเอียดการติดต่อ และประวัติการซื้อ ซึ่งเป็นข้อมูลที่เปิดทางให้ผู้ไม่หวังดีมีวัตถุดิบมากพอสำหรับการโจมตีแบบฟิชชิง การยัดข้อมูลประจำตัว และการฉ้อโกงตัวตน

Coupang ได้ประกาศว่าจะดำเนินการทางกฎหมายเพื่อโต้แย้งค่าปรับนี้ นำไปสู่ข้อพิพาทด้านกฎระเบียบที่ยืดเยื้อซึ่งอาจใช้เวลาหลายปีกว่าจะคลี่คลาย บริษัทโต้แย้งทั้งขนาดของโทษปรับและข้อค้นพบที่เป็นพื้นฐาน ซึ่งเป็นการตอบสนองที่พบได้บ่อยขึ้นเรื่อยๆ เมื่อหน่วยงานกำกับดูแลสั่งปรับด้านความเป็นส่วนตัวในระดับหลักร้อยล้านดอลลาร์

ค่าปรับของเกาหลีเทียบกับค่าปรับภายใต้ GDPR และค่าปรับระดับรัฐของสหรัฐฯ

ขนาดของค่าปรับนี้ชวนให้เปรียบเทียบกับการบังคับใช้กฎหมายในยุโรปและอเมริกาเหนือในทันที ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป หรือ GDPR ค่าปรับสูงสุดคือร้อยละ 4 ของรายได้รวมต่อปีทั่วโลกของบริษัท การดำเนินการของ PIPC ต่อ Coupang สะท้อนให้เห็นว่าหน่วยงานกำกับดูแลของเกาหลีใต้เต็มใจปรับเทียบบทลงโทษให้ถึงขั้นยับยั้งแพลตฟอร์มขนาดใหญ่ได้อย่างแท้จริง แทนที่จะเป็นเพียงการตีมือเชิงสัญลักษณ์

ในสหรัฐอเมริกา ภาพมีความกระจัดกระจายมากกว่า การบังคับใช้ในระดับสหพันธรัฐผ่าน FTC มีแนวโน้มล่าช้าและอาศัยการเจรจาต่อรองมากกว่า อย่างไรก็ตาม การดำเนินการในระดับรัฐกำลังเร่งตัวขึ้น ค่าปรับด้านความเป็นส่วนตัวในระดับรัฐของสหรัฐฯ พุ่งสูงเป็นประวัติการณ์ที่ 3.425 พันล้านดอลลาร์ในปี 2025 ซึ่งมากกว่ายอดรวมห้าปีก่อนหน้ารวมกัน สะท้อนถึงการเปลี่ยนผ่านระดับโลกสู่การปฏิบัติต่อการจัดการข้อมูลที่ผิดพลาดในฐานะความเสี่ยงทางการเงินที่ร้ายแรง แทนที่จะเป็นเพียงเชิงอรรถด้านการปฏิบัติตามกฎระเบียบ

ค่าปรับที่เกาหลีสั่งต่อ Coupang นั้นโดดเด่นเพราะถูกเรียกเก็บกับผู้นำตลาดในประเทศ ไม่ใช่บริษัทยักษ์ใหญ่ด้านเทคโนโลยีจากต่างประเทศ ในอดีตหน่วยงานกำกับดูแลในยุโรปมักเรียกค่าปรับก้อนใหญ่ที่สุดกับบริษัทที่มีฐานในสหรัฐฯ อย่าง Meta และ Google เมื่อแพลตฟอร์มอีคอมเมิร์ซเรือธงของประเทศตนเองได้รับโทษปรับเป็นประวัติการณ์ นั่นเป็นสัญญาณว่าการบังคับใช้กฎหมายกำลังเติบโตเกินเลยกรณีที่พุ่งเป้าเล่นข่าวกับบริษัทต่างชาติ

เหตุใดบริษัทจึงท้าทายค่าปรับความเป็นส่วนตัวครั้งใหญ่เป็นประจำ และสิ่งที่จะเกิดขึ้นต่อไป

การตัดสินใจของ Coupang ที่จะโต้แย้งค่าปรับไม่ใช่เรื่องน่าประหลาดใจ การท้าทายบทลงโทษทางกฎระเบียบก้อนใหญ่ผ่านกระบวนการศาลถือเป็นแนวปฏิบัติมาตรฐานขององค์กร ด้วยหลายเหตุผล ประการแรก คือการชะลอผลกระทบทางการเงินในระหว่างที่การดำเนินคดียังดำเนินอยู่ ประการที่สอง บางครั้งบริษัทประสบความสำเร็จในการลดจำนวนเงินสุดท้าย ไม่ว่าเพราะศาลเห็นด้วยในมูลเหตุด้านกระบวนการพิจารณา หรือเพราะการเจรจาไกล่เกลี่ยส่งผลให้ตัวเลขลดลง ประการที่สาม การต่อสู้ทางกฎหมายในตัวเองเป็นการส่งสัญญาณต่อผู้ถือหุ้นและคู่ค้าทางธุรกิจว่าฝ่ายบริหารกำลังสู้กลับ แทนที่จะยอมรับความผิด

รูปแบบเช่นนี้ปรากฏซ้ำแล้วซ้ำเล่าในคดีความเป็นส่วนตัวที่เป็นข่าวโด่งดัง หลังจาก คดีความที่รัฐแคลิฟอร์เนียฟ้อง 23andMe กรณีการละเมิดที่กระทบข้อมูลพันธุกรรมของผู้ใช้ 7 ล้านคน กระบวนการทางกฎหมายยืดเยื้อออกไปไกลเกินกว่าการประกาศครั้งแรก โดยข้อยุติสุดท้ายเกี่ยวข้องกับกระบวนการล้มละลายและการขายสินทรัพย์ มากกว่าการจ่ายค่าปรับตรงไปตรงมา

สำหรับหน่วยงานกำกับดูแลแล้ว ค่าปรับที่ถูกโต้แย้งก็ยังคงมีประโยชน์ ถึงแม้ว่าสุดท้าย Coupang จะจ่ายในจำนวนที่ลดลง ตัวเลขพาดหัวก็เป็นการส่งสัญญาณไปยังแพลตฟอร์มขนาดใหญ่อื่นๆ ที่ดำเนินกิจการในเกาหลีว่า การจัดการข้อมูลที่บกพร่องอย่างร้ายแรงนำมาซึ่งความเสี่ยงทางการเงินอย่างแท้จริง ต้นทุนด้านชื่อเสียงจากค่าปรับที่เป็นข่าวใหญ่ในระดับนี้ยังทำหน้าที่เป็นเครื่องป้องปราม โดยไม่ขึ้นกับผลทางกฎหมายขั้นสุดท้าย

ขั้นตอนที่ผู้ใช้ที่ใส่ใจความเป็นส่วนตัวสามารถทำได้ หลังการละเมิดข้อมูลครั้งใหญ่ของธุรกิจค้าปลีก

หากคุณเป็นหนึ่งใน 37 ล้านคนที่ข้อมูลถูกเปิดเผยในการละเมิดของ Coupang หรือหากคุณเพียงแค่กำลังประเมินความเสี่ยงของตัวเองใหม่หลังจากกรณีที่เป็นข่าวโด่งดังเช่นนี้ มีขั้นตอนที่เป็นรูปธรรมที่ควรทำทันที

เปลี่ยนรหัสผ่านของคุณ หากคุณใช้รหัสผ่านเดียวกันในหลายบริการ การละเมิดที่ผู้ค้าปลีกรายหนึ่งจะสร้างความเสี่ยงให้กับทุกที่ ใช้แอปจัดการรหัสผ่านเพื่อคงข้อมูลประจำตัวที่ไม่ซ้ำใครและซับซ้อนให้กับแต่ละบัญชี

เปิดใช้การยืนยันตัวตนหลายปัจจัย แม้ว่ารหัสผ่านของคุณจะถูกเปิดเผย MFA ก็ทำให้ผู้โจมตีเข้าถึงบัญชีของคุณโดยใช้ข้อมูลประจำตัวที่ถูกขโมยไปได้ยากขึ้นอย่างมาก

เฝ้าติดตามบัญชีการเงินของคุณ การละเมิดของธุรกิจค้าปลีกบ่อยครั้งรวมถึงประวัติการซื้อและบางครั้งรวมข้อมูลการชำระเงินบางส่วน ตรวจสอบรายการเดินบัญชีธนาคารและบัตรในอีกไม่กี่สัปดาห์ข้างหน้าเพื่อหารายการธุรกรรมที่ไม่คุ้นเคย

ตื่นตัวต่อฟิชชิง ผู้โจมตีที่ได้รายละเอียดการติดต่อของคุณจากฐานข้อมูลที่ถูกละเมิด มักจะตามมาด้วยอีเมลหรือข้อความฟิชชิงที่ดูน่าเชื่อถือ จงสงสัยไว้ก่อนต่อข้อความไม่คาดคิดที่ขอให้คุณยืนยันข้อมูลบัญชี โดยเฉพาะข้อความที่สร้างความรู้สึกเร่งด่วน

ขอข้อมูลของคุณ เขตอำนาจศาลหลายแห่ง รวมถึงเกาหลีใต้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ให้สิทธิแก่บุคคลในการขอทราบว่าบริษัทถือข้อมูลอะไรเกี่ยวกับตน และขอให้ลบข้อมูลนั้น หากคุณเป็นผู้ใช้ Coupang สิทธิดังกล่าวยังคงมีอยู่ไม่ว่าข้อพิพาททางกฎหมายที่กำลังดำเนินอยู่จะเป็นอย่างไร

สิ่งที่ทั้งหมดนี้มีความหมายต่อคุณ

ค่าปรับการละเมิดข้อมูลของ Coupang ในเกาหลีไม่ได้เป็นเพียงเรื่องราวเกี่ยวกับบริษัทเดียวหรือประเทศเดียวเท่านั้น แต่มันเป็นส่วนหนึ่งของการเปลี่ยนผ่านในวงกว้างที่รัฐบาลต่างๆ ปฏิบัติต่อข้อมูลส่วนบุคคลในฐานะทรัพย์สินที่ได้รับการคุ้มครอง พร้อมฟันเฝือกบังคับใช้อย่างแท้จริง ไม่ว่าคุณจะช้อปปิ้งบนแพลตฟอร์มเกาหลีหรือไม่ แนวโน้มนี้ก็สำคัญ: หน่วยงานกำกับดูแลทั่วโลกกำลังเพิ่มเดิมพันสำหรับบริษัทที่ล้มเหลวในการปกป้องข้อมูลผู้ใช้

เวลาที่ดีที่สุดในการทบทวนรอยเท้าดิจิทัลของคุณเองคือตอนนี้ ก่อนการละเมิดครั้งถัดไป ไม่ใช่หลังจากนั้น การทำความเข้าใจสิทธิของคุณภายใต้กฎหมายความเป็นส่วนตัวที่บังคับใช้กับคุณคือจุดเริ่มต้นที่ใช้ได้จริง หากต้องการมุมมองที่กว้างขึ้นว่าการบังคับใช้กฎหมายกำลังพัฒนาไปอย่างไรในพื้นที่ใกล้ตัวคุณ ข้อมูลเกี่ยวกับค่าปรับด้านความเป็นส่วนตัวในระดับรัฐของสหรัฐฯ ที่เพิ่มสูงขึ้น เป็นกรอบที่มีประโยชน์ในการทำความเข้าใจว่าแรงผลักดันด้านการกำกับดูแลกำลังมุ่งหน้าไปทางไหน