韓國重罰酷澎個資外洩案企業資安與法遵要求全面升級

韓國電商平台酷澎（Coupang）因2025年底發生客戶個人資料外洩事件，遭韓國個人資訊保護委員會裁罰6246.81億韓元，創下韓國個資案件最高裁罰紀錄。罰款金額約為前一項最高紀錄的四倍，也接近酷澎上一年度營業利益，引發市場高度關注。韓國個人資訊保護委員會表示，此案並非單純駭客入侵，而是前員工利用公司認證金鑰管理漏洞取得資料，認定酷澎在金鑰管理、存取權限控管及異常流量監測等資訊安全機制存在重大缺失，因此祭出重罰。酷澎則表示，事件屬離職員工個人行為，且未涉及信用卡資料、密碼等敏感資訊，公司於事件發生後已立即採取補救措施，但仍不接受裁罰結果，並表示將循司法途徑提出救濟。此案也反映韓國近年持續強化企業法遵與消費者保護制度。除個資保護外，韓國公平交易委員會今年也對糖業業者涉及價格壟斷開出超過4000億韓元罰款。同時，韓國已修正《個人資訊保護法》，將企業最高裁罰上限由年營收3%提高至10%，並推動集體訴訟制度，提升企業違規成本與法律責任。韓國總統李在明表示，企業不應輕忽違法成本，政府將持續加強監管與執法，以維護市場公平競爭及消費者權益。學者則認為，在提高裁罰力道的同時，也應建立更明確的執法標準，兼顧企業正常營運與法規遵循。對台灣企業而言，隨著全球對個資保護及資訊安全要求日益嚴格，跨境電商、科技及數位服務業者更應強化資安治理、內部控制及法遵制度，以降低營運與法律風險，並提升國際市場競爭力。