/
쿠팡(주), 역대 최대 과징금 총 6246억 8100만 원 부과

쿠팡(주), 역대 최대 과징금 총 6246억 8100만 원 부과

쿠팡(주), 역대 최대 과징금 총 6246억 8100만 원 부과

쿠팡(주), 역대 최대 과징금 총 6246억 8100만 원 부과

쿠팡(주), 역대 최대 과징금 총 6246억 8100만 원 부과

쿠팡(주), 역대 최대 과징금 총 6246억 8100만 원 부과
- 개인정보보호위원회 제11회 전체회의(6.10.)
· 쿠팡(주), 과징금 총 6246억 8100만 원, 과태료 1680만 원, 시정명령, 공표 및 공표 명령 등 의결
· 쿠팡풀필먼트서비스(CFS) 과징금 총 2억 4800만 원
■ 주요 위반 사항 ① 쿠팡(주) 개인정보 유출 관련
· 인증 서명키 관리 및 접근통제 소홀 등 기본적인 안전관리 체계 미흡으로 약 3755만 명의 개인정보 유출 결론
※ 유출통지·파기 의무 및 개인정보 보호책임자(CPO)의 독립성 보장 위반 및 조사 방해 등도 추가 확인
· 유사 사고 재발방지를 위한 안전조치 강화, 회원이 아닌 정보주체 대상 유출 통지 실시, CPO의 실질적 역할 보장 등을 시정 명령함과 동시에 탈퇴회원 개인정보 처리 체계와 관련하여 개선 권고
→ 3개월 내 이행 및 조치 결과 확인 예정
■ 주요 위반 사항 ② 쿠팡(주) 정보주체 권리침해 관련
· 쿠팡에서 타사 웹·앱에 접속한 회원 약 1117만 명의 온라인 활동기록*을 무단 수집하여 DB에 저장하는 사실을 확인
*쿠팡 광고가 게재된 타사 웹·앱에 대한 이용자의 방문기록(URL·앱 이름), 접속일시, 접속IP 등
· 부정광고(납치광고)를 게재하는 광고 파트너를 적절히 관리·감독하지 않아 이용자 의사에 반하여 쿠팡 서비스 이용기록이 수집되도록 한 사실도 함께 확인
■ 주요 위반 사항 ③ 쿠팡풀필먼트서비스(CFS) 정보주체 권리침해 관련
· 물류센터에 근무한 이력이 없는 경찰청 출입기자단 명단(71명)을 수집하여 취업제한 목록에 등록·관리한 것은 개인정보 수집·이용 위반 판단
· 임직원 건강 관리를 목적으로 보유·관리 중인 임직원 체중변화정보를 소송 과정에서 법원에 제출한 것은 민감정보 처리 위반 판단
이번 처분이 국민 생활과 밀접한 온라인 플랫폼 전반의 보안 투자를 확대하고 내부 통제를 강화하는 계기가 되기를 바라며, 개인정보위도 앞으로 국민의 개인정보를 보다 안전하게 보호하고 활용할 수 있는 환경을 마련하기 위해 더욱 노력하겠습니다.
쿠팡(주), 역대 최대 과징금 총 6246억 8100만 원 부과
쿠팡(주), 역대 최대 과징금 총 6246억 8100만 원 부과
- 개인정보보호위원회 제11회 전체회의(6.10.)
· 쿠팡(주), 과징금 총 6246억 8100만 원, 과태료 1680만 원, 시정명령, 공표 및 공표 명령 등 의결
· 쿠팡풀필먼트서비스(CFS) 과징금 총 2억 4800만 원
■ 주요 위반 사항 ① 쿠팡(주) 개인정보 유출 관련
· 인증 서명키 관리 및 접근통제 소홀 등 기본적인 안전관리 체계 미흡으로 약 3755만 명의 개인정보 유출 결론
※ 유출통지·파기 의무 및 개인정보 보호책임자(CPO)의 독립성 보장 위반 및 조사 방해 등도 추가 확인
· 유사 사고 재발방지를 위한 안전조치 강화, 회원이 아닌 정보주체 대상 유출 통지 실시, CPO의 실질적 역할 보장 등을 시정 명령함과 동시에 탈퇴회원 개인정보 처리 체계와 관련하여 개선 권고
→ 3개월 내 이행 및 조치 결과 확인 예정
■ 주요 위반 사항 ② 쿠팡(주) 정보주체 권리침해 관련
· 쿠팡에서 타사 웹·앱에 접속한 회원 약 1117만 명의 온라인 활동기록*을 무단 수집하여 DB에 저장하는 사실을 확인
*쿠팡 광고가 게재된 타사 웹·앱에 대한 이용자의 방문기록(URL·앱 이름), 접속일시, 접속IP 등
· 부정광고(납치광고)를 게재하는 광고 파트너를 적절히 관리·감독하지 않아 이용자 의사에 반하여 쿠팡 서비스 이용기록이 수집되도록 한 사실도 함께 확인
■ 주요 위반 사항 ③ 쿠팡풀필먼트서비스(CFS) 정보주체 권리침해 관련
· 물류센터에 근무한 이력이 없는 경찰청 출입기자단 명단(71명)을 수집하여 취업제한 목록에 등록·관리한 것은 개인정보 수집·이용 위반 판단
· 임직원 건강 관리를 목적으로 보유·관리 중인 임직원 체중변화정보를 소송 과정에서 법원에 제출한 것은 민감정보 처리 위반 판단
이번 처분이 국민 생활과 밀접한 온라인 플랫폼 전반의 보안 투자를 확대하고 내부 통제를 강화하는 계기가 되기를 바라며, 개인정보위도 앞으로 국민의 개인정보를 보다 안전하게 보호하고 활용할 수 있는 환경을 마련하기 위해 더욱 노력하겠습니다.