6247亿韩元,这是韩国个人信息保护委员会近期对쿠팡因个人信息泄露事件处以的罚款。这是韩国国内个人信息侵害制裁历史上前所未有的最高金额。国家机构有责任严肃追究企业对客户信息的疏忽。然而,罚款刚刚宣布后,业界和市民社会纷纷批评其缺乏“公平性”和“比例性”。
去年,SK电信因2324万条信息泄露事件被罚款1348亿韩元。카카오开放聊天的个人信息泄露事件罚款为151亿韩元,Golfzon的个人信息泄露事件罚款为75亿韩元。谷歌和Meta因违反个人信息保护法而分别被罚款692亿韩元和308亿韩元。尤其是,카카오支付因未经客户同意将4000万条信用信息非法传送至中国的支付宝,被罚款59亿韩元。被传送的个人信息包括用户的手机号码、电子邮件地址、资金不足可能性相关信息(如카카오支付注册日期、充值余额等)共24项。
由于每个事件的泄露规模、信息性质、违规行为和营业结构各不相同,因此简单比较并不容易。쿠팡的情况不仅涉及简单的泄露,还发现了未经授权收集在线活动记录的问题,这使得其严重性更大。然而,正因如此,更加精细的解释是必要的。为什么其罚款要比SK电信高出4倍以上?为什么与其他平台、通信和信息技术(IT)企业的案例相比,存在如此大的差距?公众和市场需要一个可以理解的标准。
市民团体“公正社会市民会”在15日的评论中直指制裁的公平性和比例性。该团体指出,去年SK电信因用户识别号码和SIM卡认证密钥泄露而可能导致金融诈骗和复制手机的严重损害,强调“쿠팡的罚款是SK电信制裁规模的4.6倍”。罚款不应是情感上的惩罚,而应是“法治行政”的手段,比例性应通过与可比较事件的一致性来证明,这是一个尖锐的指责。
쿠팡是一个复杂的电子商务、物流、广告和会员平台。若因个人信息处理与其相关而将国内平台的大部分营业额纳入罚款计算,便会引发对与违规行为无直接关系的营业额作为制裁依据的质疑。根据个人信息保护法,罚款应排除与违规行为无关的营业额。需要明确说明哪些营业额被纳入或排除。
企业的预防努力也应成为判断因素。虽然大量的安全投资不能免除责任,但信息保护人员、投资、认证体系以及事故后的措施在罚款减轻因素中反映的程度需要公开说明。如果制裁是为了防止再次发生,企业需要知道哪些努力可以导致减轻处罚。
此次事件可能引发韩国与美国之间的贸易问题,值得关注。美国国会部分人士认为这是对美国上市公司쿠팡的歧视和“猎巫”,甚至提到可能的报复性关税。쿠팡已预告将提起行政诉讼。在未来的法院审理过程中,必须严格审查个人信息泄露的故意性、罚款计算的适当性以及相关营业额范围的合理性。
个人信息保护必须加强。然而,强有力的监管并不等于良好的监管。相同事件应适用相同标准,更严重的事件应承担更重的责任。对쿠팡的责任追究是必要的。同时,需要解释6247亿韩元这一数字是否基于法律和标准、可比较的先例进行计算。缺乏公平性的严厉制裁只会加深不信任,而非法治。
去年,SK电信因2324万条信息泄露事件被罚款1348亿韩元。카카오开放聊天的个人信息泄露事件罚款为151亿韩元,Golfzon的个人信息泄露事件罚款为75亿韩元。谷歌和Meta因违反个人信息保护法而分别被罚款692亿韩元和308亿韩元。尤其是,카카오支付因未经客户同意将4000万条信用信息非法传送至中国的支付宝,被罚款59亿韩元。被传送的个人信息包括用户的手机号码、电子邮件地址、资金不足可能性相关信息(如카카오支付注册日期、充值余额等)共24项。
由于每个事件的泄露规模、信息性质、违规行为和营业结构各不相同,因此简单比较并不容易。쿠팡的情况不仅涉及简单的泄露,还发现了未经授权收集在线活动记录的问题,这使得其严重性更大。然而,正因如此,更加精细的解释是必要的。为什么其罚款要比SK电信高出4倍以上?为什么与其他平台、通信和信息技术(IT)企业的案例相比,存在如此大的差距?公众和市场需要一个可以理解的标准。
市民团体“公正社会市民会”在15日的评论中直指制裁的公平性和比例性。该团体指出,去年SK电信因用户识别号码和SIM卡认证密钥泄露而可能导致金融诈骗和复制手机的严重损害,强调“쿠팡的罚款是SK电信制裁规模的4.6倍”。罚款不应是情感上的惩罚,而应是“法治行政”的手段,比例性应通过与可比较事件的一致性来证明,这是一个尖锐的指责。
쿠팡是一个复杂的电子商务、物流、广告和会员平台。若因个人信息处理与其相关而将国内平台的大部分营业额纳入罚款计算,便会引发对与违规行为无直接关系的营业额作为制裁依据的质疑。根据个人信息保护法,罚款应排除与违规行为无关的营业额。需要明确说明哪些营业额被纳入或排除。
此次事件可能引发韩国与美国之间的贸易问题,值得关注。美国国会部分人士认为这是对美国上市公司쿠팡的歧视和“猎巫”,甚至提到可能的报复性关税。쿠팡已预告将提起行政诉讼。在未来的法院审理过程中,必须严格审查个人信息泄露的故意性、罚款计算的适当性以及相关营业额范围的合理性。
个人信息保护必须加强。然而,强有力的监管并不等于良好的监管。相同事件应适用相同标准,更严重的事件应承担更重的责任。对쿠팡的责任追究是必要的。同时,需要解释6247亿韩元这一数字是否基于法律和标准、可比较的先例进行计算。缺乏公平性的严厉制裁只会加深不信任,而非法治。

[照片由记者조재형提供]
※ 本报道经人工智能(AI)系统翻译与编辑。


