Globalni krajolik e-trgovine dobio je oštro upozorenje nedavnom presudom korejskih vlasti. Ono što se u početku činilo kao izolirani tehnički problem eskaliralo je u veliki skandal, dovodeći u pitanje kako velike platforme upravljaju informacijama koje im povjeravamo svaki put kada kliknemo za kupnju.
Vijest se proširila nakon što je otkriveno da je južnokorejska Komisija za zaštitu osobnih podataka (PIPC) odlučila zauzeti čvrst stav i izreći neviđenu kaznu. Tehnološki div Coupang, ekvivalent Amazona u Južnoj Koreji, suočit će se s kaznom od oko 385 milijuna eura zbog toga što nije adekvatno zaštitio privatne podatke milijuna svojih kupaca - zapanjujuća brojka koja označava prekretnicu u azijskoj tehnološkoj regulaciji.
Sigurnosni propust koji nije bio baš sofisticiran
Za razliku od onoga što obično vidimo u filmovima, gdje hakeri s nevjerojatnim vještinama zaobilaze složene sustave, ono što se dogodilo u Coupangu bilo je puno svakodnevnije i stoga zabrinjavajuće. Istrage su otkrile da je uzrok bilo nemarno upravljanje ključevima za autentifikaciju i kontrolama pristupa koje su očito bile nedostatne za tvrtku te veličine. Nije se radilo o najsuvremenijem kibernetičkom napadu, već o propustu u najosnovnijim sigurnosnim mjerama koje su omogućile protok informacija tamo gdje ne bi trebale.
Razmjere katastrofe teško je shvatiti: procjenjuje se da su otkriveni podaci oko 37,5 milijuna ljudi. S obzirom na to da Južna Koreja ima oko 52 milijuna stanovnika, to znači da su dva od svaka tri građanina pogođena na ovaj ili onaj način. Informacije koje kruže internetom uključuju imena, kontaktne brojeve i povijest narudžbi, što korisnike čini izuzetno ranjivima na potencijalne buduće prijevare.
Analiza sankcija i praksi pod istragom
PIPC nije jednostavno dodijelio nasumični iznos; umjesto toga, kaznu je podijelio u nekoliko kategorija na temelju težine prekršaja. Većina iznosa, oko 241 milijun eura, izravno odgovara masovnom curenju osobnih podataka . Međutim, tijelo je također nametnulo dodatnu kaznu od 114 milijuna eura za prikupljanje podataka o online aktivnosti 11 milijuna korisnika bez njihovog prethodnog pristanka - nešto što je nama u Europi vrlo poznato zbog naših vlastitih propisa.
Nadalje, otkriveno je da je jedna od logističkih podružnica tvrtke održavala svojevrsnu crnu listu zaposlenika, što je stvorilo dodatni pravni pritisak na grupu . Ovakvo ponašanje, u kombinaciji sa sporim odgovorom tvrtke u otkrivanju i prijavljivanju pravog opsega kršenja - koje je poraslo s početne procjene od samo 4.500 računa na konačnu brojku od milijuna - navelo je regulatore da izgube strpljenje i primijene najstrože moguće mjere.
Usporedba s europskim okvirom GDPR-a
Za one od nas koji prate ove vijesti iz Španjolske ili ostatka Europe, ovaj slučaj je poznat zbog sličnosti s Općom uredbom o zaštiti podataka (GDPR). Iako svaka regija ima svoje zakone, Južna Koreja pokazuje da je poduzela mjere i da su njezini kapaciteti za provedbu usporedivi s onima Europske unije. Činjenica da se kazna temelji na postotku lokalnih prihoda platforme strategija je koju smo već vidjeli primijenjenu ovdje na tvrtke poput Mete i Googlea.
Jasno je da zaštita podataka više nije opcionalna niti administrativna formalnost koja se može odgoditi. Za svako tržište koje posluje u velikim razmjerima, ulaganje u kibernetičku sigurnost mora biti apsolutni prioritet upravljanja . Ako zaposlenik može pristupiti milijunima računa bez aktiviranja ikakvih alarma, nešto definitivno nije u redu unutar interne strukture tvrtke, a upravo to regulatori diljem svijeta počinju strože kažnjavati.
Kompenzacija i budućnost platforme
Iako je Coupang najavio da će razmotriti žalbu na presudu, tvrtka je već poduzela korake kako bi pokušala smiriti situaciju. Krajem 2025. predložen je plan odštete od više milijuna eura , uključujući podjelu vaučera za kupovinu u vrijednosti od oko 34 eura pogođenim korisnicima. Iako se ova gesta cijeni, za mnoge je nedovoljna u usporedbi s rizikom da njihovi osobni podaci kruže na nepoznatim poslužiteljima.
Ovaj incident je čak doveo do promjena na razini višeg menadžmenta, s ostavkama u pokušaju spašavanja ugleda brenda vitalnog za korejsko gospodarstvo. Međutim, šteta je već učinjena, a povjerenje potrošača ozbiljno je narušeno. Od sada će ovakvi divovi biti podvrgnuti mnogo bližem i stalnijem nadzoru , jer se pokazalo da brzi rast ne ide uvijek ruku pod ruku s proporcionalnim povećanjem sigurnosnih mjera.
Rješenje ovog sukoba označava prekretnicu u tehnološkoj industriji i nudi vrlo jasnu lekciju svim tvrtkama koje rukuju velikim količinama privatnih informacija. Kombinacija rekordne administrativne kazne i troškova izravne naknade pogođenim predstavlja financijski udarac epskih razmjera koji će prisiliti na preispitivanje strategija usklađenosti na međunarodnoj razini. Vidjet ćemo hoće li ova lekcija poslužiti kao jamstvo da privatnost korisnika jednom zauvijek prestane biti ružno pače korporativnih proračuna i postane temeljni stup kakav je trebala biti od prvog dana.