個人情報保護委員会がクーパンに過去最大規模の6246億8100万ウォンの課徴金を科し、算定基準にも関心が集まっている。
個人情報委は10日、全体会議を開き、クーパンに対し個人情報流出に関連して4235億7500万ウォン、個人情報の無断収集に関連して2011億600万ウォンの課徴金をそれぞれ科すことを議決したと11日に明らかにした。これは個人情報委が韓国企業に科した課徴金の中で過去最大の規模で、従来の最高額であるSKテレコムの1348億ウォンより約4.6倍多い。
今回の制裁は大規模な個人情報流出事故だけでなく、利用者の同意なしに他社のウェブ・アプリ活動記録を収集した行為が併せて摘発され、規模が大きくなった。ただし個人情報委はクーパンの全体売上ではなく、eコマース事業に関連する売上のみを基準に課徴金を算定し、違反行為の重大性と被害規模、調査協力度、是正措置などを総合的に反映したと説明した。さらに、クーパンが実施した被害者補償プログラムは一部の減軽要素として考慮したが、実際の執行規模は確認できなかったと述べた。
個人情報委は調査過程で判明したログ削除などの行為に関し、予定どおり告発手続きを進める方針である。今後クーパンが行政訴訟を提起する場合にも積極的に対応する立場を示した。以下は11日に政府ソウル庁舎で行われたブリーフィングでの主な質疑応答。
—課徴金の算定基準は何か。
「個人情報流出事故の場合、事故発生直前の3カ年平均売上高を基準に3%まで可能である。ただし違反行為と関係のない売上は除外し、違反の程度や被害規模、調査協力度、是正措置などの加重・減軽要素を総合的に反映して最終的な課徴金を決定する。」
—課徴金6246億ウォンの具体的根拠は。
「処分対象は韓国のクーパン株式会社であり、公示された売上高と事業者が提出した資料を基に関連売上を算定した。クーパンイーツとクーパンプレイ、B2B事業など違反行為と関係のない独立的な売上は除外した。その結果、個人情報流出事故に関する基準売上は約30兆ウォン、無断個人情報収集など侵害行為に関する基準売上は約36兆ウォン水準と算定した。これを踏まえ、それぞれ4235億7500万ウォン、2011億600万ウォンの課徴金を賦課した。具体的基準は追って公開する。ただし今回の処分は金額基準では過去最大だが、売上比率だけを見れば最高水準ではない。」
—SKテレコムより課徴金規模がはるかに大きい理由は。
「個別事件ごとに違反行為の性格や適用法が異なるため単純比較は難しい。クーパンは会員規模が韓国の経済活動人口の大半を包含しており、配送先情報など膨大な規模を保有する国民生活に密着したプラットフォームである。保護法と原則に従って処分を下した。」
—クーパンが支給した5万ウォン購入利用券などの被害補償は減軽要素として反映されたか。
「一部考慮した。ただし補償プログラムが実際どの程度利用されたのかを確認することが重要だったが、関連の問いに対してクーパンが具体的に回答せず、正確な執行規模は確認できなかった。」
—調査過程で確認された非協力行為に対する告発は進むのか。
「そのとおりだ。クーパンは調査着手直後、事故関連の接続記録など証拠資料の保存命令を受けたにもかかわらず、約5カ月分のウェブ接続ログを手動で削除した。さらに6カ月が過ぎるとログが自動削除される内部方針を中断せず、一部アプリケーションログが削除されるに任せた。法上の告発要件が充足されれば告発することになっているため、予定どおり手続きを進める。」
—クーパンが行政訴訟を提起するならどうするのか。
「訴訟が提起されても積極的に対応する。今回の処分は法と原則に従い、極めて綿密な検討と十分な熟考を経て下した決定である。また全体会議でも個人情報流出案件は約5時間、個人情報侵害案件は約3時間にわたり、事業者側の意見陳述と質疑応答が行われた。その後、委員と事務局が事実関係と法理検討に基づき十分な議論を経て結論を出した。訴訟が提起されるとしても積極的に対応する。」
—クーパン制裁が外交問題に発展する可能性があるとの声がある。
「個人情報委はクーパンの個人情報保護法違反の有無と証拠、調査結果のみに集中して判断した。韓国企業か海外企業かなどは考慮対象ではなかった。」