韩国个人信息保护委员会(个人信息保护委员会)对因大规模个人信息泄露事件而受到处罚的쿠팡处以创纪录的6246亿8100万韩元罚款。这一处罚不仅是由于个人信息泄露,还包括发现的多项违反个人信息保护法的行为,如无法律依据的个人信息收集。
个人信息保护委员会在前一天的全体会议上决定,因쿠팡未能履行安全措施义务及违反个人信息收集和使用相关法律,处以6246亿8100万韩元的罚款和1680万韩元的罚款,并决定发出整改命令、公告命令、举报及改进建议。同时,对쿠팡的子公司쿠팡物流服务(CFS)因违反个人信息收集、使用及敏感信息处理限制,处以2480万韩元的罚款。
在此过程中,委员会还确认了쿠팡违反了个人信息泄露通知义务和个人信息销毁义务,并未能保证个人信息保护责任人的独立性,且在调查过程中延迟提交资料,妨碍了调查。
此外,쿠팡还被发现无合法依据地收集了约1117万名访问其他网站和应用程序的会员的访问记录(URL、应用名称)、访问时间和IP地址等在线活动记录,并以可识别个人身份的形式存储在数据库中。
由于对广告合作伙伴的管理和监督不力,导致用户的服务使用记录被收集,这也被认定为违法行为。
CFS被调查发现收集了71名没有物流中心工作经历的警察局记者的个人信息,并将其管理为就业限制名单。此外,CFS还违反了敏感信息处理限制规定,将为员工健康管理而保留的体重信息在工伤诉讼过程中提交给法院。
个人信息保护委员会已对쿠팡发出整改命令,要求加强安全措施,通知信息主体而非会员的泄露情况,确保个人信息保护责任人的实际作用。同时,建议改善已退会会员的个人信息处理体系,保障信息主体对个性化广告的选择权,并加强防止虚假广告的管理体系,计划在三个月内检查整改结果。
※ 本报道经人工智能(AI)系统翻译与编辑。


