个人信息保护委员会对쿠팡处以6247亿韩元的罚款。这是与单一个人信息泄露事件相关的历史上最大规模的制裁。泄露的个人信息多达3750万条，包括姓名、电子邮件、地址、电话号码、共同入口密码和订单记录。此外，还发现其在没有法律依据的情况下收集了1117万人的在线活动记录。仅从罚款金额就可以推测出事件的严重性，但此次事件的本质远不止于数字。企业未能妥善保护客户的个人信息，这是更深层次的问题。
 
在数字经济时代，个人信息是企业最重要的资产之一。然而，更准确地说，个人信息并不是企业的资产，而是客户的权利。企业并不拥有客户的信息，而是受托管理。因此，个人信息保护不仅仅是法律义务，更是企业与客户之间最基本的信任契约。
 

此次事件更为严重的原因在于，个人信息保护委员会指出“并非高度黑客攻击，而是基本安全管理体系的缺失和管理疏忽”是导致事件的原因。这并不是因为受到国家级攻击而导致的事故，而是基本管理体系未能正常运作。如果在认证签名密钥管理、访问控制、内部监控等个人信息保护的基本领域出现问题，那么这就是管理上的问题，而非技术问题。
 
尤其是个人信息保护责任人（CPO）在事故调查和决策过程中被排除，这一点不容小觑。个人信息保护责任人是企业内部负责个人信息保护的最终负责人。如果其角色仅仅是形式上的，那么个人信息保护体系本身就无法正常运作。个人信息保护委员会将其视为制度的形骸化，而不仅仅是内部沟通缺失，正是基于这一点。
 
更令人担忧的是无授权信息收集问题。调查显示，쿠팡在第三方网站和应用程序上收集用户活动记录，并以可识别个人的形式存储在数据库中。平台企业通过数据提升服务的趋势是全球性的。然而，数据的使用必须建立在用户同意和法律依据的原则之上。一旦以便利和创新的名义侵犯个人权利，平台的竞争力就不再是创新，而是源于垄断性的信息收集能力。

 
此次事件并非仅仅是쿠팡的问题。无数平台企业和在线服务企业都应对此进行反思。客户信息越多，企业的责任就越大。企业规模越大，个人信息保护就应成为管理的核心价值，而非成本。拥有数千万条个人信息的企业，必须将安全投资、内部控制和个人信息保护组织的独立性作为首要任务。
 
6247亿韩元的罚款绝非小数。然而，这不仅仅是金钱问题。个人信息泄露的损害无法通过支付罚款来恢复。泄露的信息无法逆转，损害可能会持续很长时间。客户交给企业的信息并不是商品，而是信任的象征，这一点不容忽视。
 
쿠팡不应将此次事件视为简单的法律制裁。必须进行彻底的原因调查、负责任的道歉和切实的防止再次发生的对策。政府也应持续完善提高个人信息保护制度的有效性和增强企业责任感的措施。
 
数字经济的竞争力并不在于数据的数量，而在于信任的水平。无法保护客户个人信息的企业，最终也无法维护客户的信任。这是此次쿠팡事件给我们社会留下的最沉重的教训。