Jihokorejský e-commerce podnik Coupang se soudně brání správním sankcím v celkové výši 624,68 miliardy wonů, tedy zhruba 466,4 milionu dolarů. Pokuty mu uložila jihokorejská Komise pro ochranu osobních informací, státní regulátor ochrany soukromí, v souvislosti s rozsáhlým únikem dat a se shromažďováním a uchováváním údajů zákazníků bez právního podkladu.

Podle právních zdrojů podal Coupang ve středu u Správního soudu v Soulu dvě správní žaloby. Firma požaduje zrušení obou rozhodnutí regulátora a zároveň žádá, aby soud do ukončení sporů pozastavil jejich vykonatelnost. Výsledek řízení tak bude rozhodující nejen pro okamžitou finanční zátěž společnosti, ale i pro to, zda budou sankce v dosavadním rozsahu vymahatelné.

První žaloba míří proti pokutě 423,575 miliardy wonů, přibližně 316,3 milionu dolarů, uložené za rozsáhlý únik osobních údajů. Druhá se týká sankce 201,11 miliardy wonů, tedy asi 150,2 milionu dolarů, za údajné získávání a ukládání osobních dat členů služby bez zákonného důvodu.

Komise v červnu oznámila souhrnnou pokutu 624,681 miliardy wonů. Vedle ní uložila ještě dodatečnou sankci 16,8 milionu wonů, zhruba 12 544 dolarů, a nápravná opatření. Celková částka je asi 4,5krát vyšší než pokuta 134,8 miliardy wonů, kterou v srpnu 2025 dostala telekomunikační společnost SK Telecom za jiný únik dat týkající se 23,24 milionu záznamů.

Údaje se mohly týkat 37,5 milionu lidí

Podle regulátora incident zasáhl osobní údaje přibližně 37,5 milionu osob. Vyšetřování dospělo k závěru, že bývalý zaměstnanec Coupangu, který během práce ve společnosti vytvořil alternativní ověřovací systém, přistupoval na stránky služeb Coupangu až do listopadu 2025.

Dotyčný měl získat data 33 222 472 registrovaných členů a 4 338 368 neregistrovaných osob. Komise firmě vytkla nedostatečné základní zabezpečení, zejména správu ověřovacích podpisových klíčů fungujících jako hlavní přístupové klíče a nedostatečnou kontrolu přístupových oprávnění.

Pro Coupang spor představuje významné finanční i provozní riziko. Pokud soud správní rozhodnutí potvrdí, společnost ponese jednu z nejvyšších známých sankcí v Jižní Koreji v oblasti ochrany osobních údajů, vedle povinnosti provést nařízená nápravná opatření.