韩国重罚27亿！酷澎数据泄露，半数韩国人受影响

jiang34125

6247亿韩元，约合27.7亿元人民币。
这是韩国政府6月11日对美国电商平台酷澎开出的罚单金额。理由是该公司大规模泄露了3370万名用户的个人信息，并存在非法收集用户数据、恶意删除证据等多项违规行为。韩联社称，这是韩国历史上对单起信息泄露事件处以的最高额罚款，也是迄今对单一公司多次违规行为处以的最高额罚款。
3370万用户是什么概念？韩国的总人口约5170万。这意味着，每三个韩国人中，就有两个人的个人信息在这次事件中被泄露。被罚的这家公司，叫酷澎。它2010年由一位从哈佛商学院辍学的韩国人在首尔创办。2021年IPO时总部还在首尔，后来把总部迁到了西雅图，聘请了前白宫幕僚秘书担任全球事务主管，彻底把自己重塑为一家美国公司。
韩国本土电商一直有一种不平感：酷澎一边在韩国市场占据主导地位，一边宣称自己是一家美国公司，游走于两套规则之间。在它被韩国政府调查时，它确实动用了美国资源来应对。这不仅仅是一起企业丑闻，它后来演变成了一场跨越太平洋的外交对峙。
去年年底，酷澎爆发大规模信息泄露丑闻，韩国警方随即展开调查。酷澎在华盛顿特区启动了一场全方位的游说行动，聘请了华盛顿最有影响力的游说公司，另外还与三家公司签订了合同。其中一家，能够与美国总统直接沟通。截至今年3月，酷澎的游说费用高达109万美元，游说对象覆盖了美国副总统万斯、白宫、参众两院、国务院、财政部、贸易代表办公室和农业部。
这场游说很快产生了效力。今年1月，就在韩国总理金民锡与美国副总统万斯在华盛顿会面时，万斯当面警告韩国不要对酷澎等美国企业下手，并针对美国科技公司出台歧视性法规或展开调查。几天后，美国总统特朗普突然发难，威胁将对韩国加征关税。2月，正在访美的韩国外长赵显则透露，美国国务卿鲁比奥当面对他敲打，称美方对于两国贸易协议的“内部气氛并不好”。一家企业的数据泄露丑闻，就这样一步步被升级为国家间的贸易摩擦。
但韩国这次没有吃这套。在长达7个月的调查期间，韩国政府反复遭遇来自美国的贸易压力。而韩国个人信息保护委员会给出的回应始终只有一句话：“将根据原则决定处罚力度，不会考虑此事件是否成为贸易谈判的变数。”6月11日，罚单如期而至。韩国选择在原则问题上不退让，给全球科技监管的主权重构投下了关键一票。
而这一幕，中国读者并不陌生。三年前，滴滴被罚80.26亿元人民币，理由是违法收集用户信息。同期出台的《个人信息保护法》，明确划出了数据主权的红线。当时，外界有不少声音认为中国的监管过于严厉，会打击互联网行业的活力。但今天回头看，中国的监管路径不仅没有错，而且正在被更多国家效仿。
欧盟的GDPR是全球数据保护的先行者，但长期以来被认为执行力度不够。而中国和韩国正在填补这个执行力度的真空。当中国用《数据安全法》《个人信息保护法》把数据关进笼子，当韩国用6247亿韩元罚单亮明底线，一场关于“数据到底归谁管”的全球博弈，正在多条战线上同时展开。
这不是哪一个国家的单兵突进，而是一整个时代的主权重构。数据主权这个概念的背后，是一个更根本的问题：一个国家的国民数据，到底该由谁来保护，由谁来决定怎么使用。当一家公司可以随意跨越国界、随意转换身份、随意用他国的政治资源来对抗本地的司法监管时，它所挑战的就不只是某一条法律，而是一整套基于主权国家的治理秩序。
韩国这次的27亿罚单，打的不是一家公司，而是一个旧时代的惯性思维：以为数据可以自由流动、自由收集、自由变现，而监管永远追不上资本。现在监管追上了。从北京到首尔，从布鲁塞尔到华盛顿，监管的网正在合围。当这张网收紧到一定程度时，跨国科技平台必须做出一个根本性的选择：是继续游走在各国的法律缝隙之间，还是老老实实地在每个主权市场里合规经营。
韩国用一张27亿的罚单，替所有被美国科技平台渗透的国家问出了这个问题。而中国，已经用《个人信息保护法》给出了自己的答案。下一个给出答案的，会是谁。

jiang34125

数据泄密真的是大逆不道