La multa de 400.000 millones de wones por fuga de información se mantiene vigente
Comisión de Protección de Datos: 'Medidas de seguridad deficientes en Coupang' vs Coupang: 'No refleja los hechos reales'
La Comisión de Protección de Datos Personales logró que suspendiera aproximadamente 201.100 millones de wones de las multas administrativas totales de 624.681 millones de wones impuestas a Coupang.
La Sala de lo Contencioso-Administrativo N.º 1 de la Corte Administrativa de Seúl (presidida por el juez Yang Sang-yun) acogió el 6 de noviembre la solicitud de suspensión de ejecución presentada por Coupang contra la Comisión de Protección de Datos, solicitando la "suspensión de la ejecución de la multa de 201.100 millones de wones y las órdenes de corrección y publicación". La ejecución de estas medidas quedará suspendida hasta treinta días después de la sentencia de primera instancia en el juicio de fondo sobre la anulación de la multa.
La Comisión de Protección de Datos Personales impuso a Coupang en junio del año anterior una multa administrativa total de 624.681 millones de wones. La cifra comprende 423.575 millones de wones relacionados con la fuga de datos personales de 37,55 millones de personas, más 201.106 millones de wones por la recopilación no autorizada de registros de actividad en línea, incluyendo el historial de visitas a sitios web y aplicaciones de terceros de 11,17 millones de miembros.
El tribunal suspendió la ejecución de la multa de 201.100 millones de wones y señaló que "existe riesgo de que la medida adoptada por la Comisión genere daños difíciles de recuperar para Coupang, y se ha comprobado la existencia de una necesidad urgente de suspender la ejecución para prevenir dichos daños".
Además, el tribunal sostuvo que "no se aprecia que concurran circunstancias que causen un impacto grave en el bienestar público como consecuencia de la suspensión, ni tampoco que sea manifiestamente infundada la pretensión principal del solicitante".
Coupang también solicitó la suspensión de la ejecución de la multa restante de 423.500 millones de wones, pero un tribunal diferente rechazó la solicitud el día anterior.
Anterior a esto, la Sala de lo Contencioso-Administrativo N.º 4 de la Corte Administrativa de Seúl manifestó que "los daños que sufriría Coupang por la medida de multa de aproximadamente 400.000 millones de wones impuesta por la Comisión podrían ser compensados mediante restitución económica", manteniendo vigente la ejecución de la medida.
Sin embargo, respecto a las órdenes de corrección y publicación dictadas simultáneamente por la Comisión, el tribunal consideró que existía riesgo de daños difíciles de recuperar para Coupang y suspendió la ejecución de dichas órdenes hasta treinta días después de la sentencia de fondo.
La orden de corrección incluye el fortalecimiento de medidas de seguridad para prevenir la reincidencia de incidentes similares, la notificación de la fuga a sujetos de datos que no son miembros, y la garantía del papel sustantivo del Responsable de Protección de Datos Personales (RPD).
Independientemente del efecto de la suspensión de ejecución, la legalidad de la medida se dilucidará en el juicio de fondo que se tramita por separado.
La Comisión de Protección de Datos concluyó el 11 de junio que Coupang no contaba con sistemas básicos de gestión de seguridad adecuados, como la gestión de claves de autenticación y controles de acceso, lo que propició la fuga de datos personales, y por ello impuso la multa administrativa.
Al respecto, Coupang manifestó que "lamenta que las medidas preventivas adoptadas para evitar daños secundarios relacionados con el incidente de fuga de datos del año anterior y las explicaciones fundamentadas en hechos verificables no hayan quedado suficientemente reflejadas en la decisión".
Asimismo, el 7 de octubre presentó una demanda ante la Corte Administrativa de Seúl solicitando la anulación de la medida de multa de 600.000 millones de wones contra la Comisión de Protección de Datos Personales.
* Este artículo ha sido traducido por IA.
