Coupang ข้อมูลรั่ว คือเหตุที่ข้อมูลผู้ใช้ราว 37.5 ล้านคนของอีคอมเมิร์ซรายใหญ่ที่สุดของเกาหลีใต้หลุดออกไป จนถูกปรับ 423.6 พันล้านวอน (ราว 315.6 ล้านดอลลาร์ หรือราว 1.1 หมื่นล้านบาท) เมื่อ 5 พฤศจิกายน 2569 ศาลปกครองโซลไม่ยอมระงับค่าปรับนี้ บทความนี้เขียนให้นักช้อปออนไลน์ที่สงสัยว่า บริษัทโดนปรับมหาศาลแล้วลูกค้าได้อะไร
ลองนึกภาพป้าเจ้าของร้านข้าวแกงที่สั่งของออนไลน์ทุกสัปดาห์ (ตัวอย่างสมมติ) วันหนึ่งได้ยินข่าวว่าร้านค้าออนไลน์ที่ใช้อยู่โดนปรับหลายพันล้านบาทเพราะข้อมูลลูกค้ารั่ว ป้าถามในกลุ่ม LINE ครอบครัวว่า “แล้วป้าได้เงินด้วยไหม” คำตอบคือ เงินค่าปรับเข้ารัฐ ถ้าป้าอยากได้ค่าเสียหาย ต้องใช้สิทธิของตัวเอง
สรุปสั้น: ศาลปกครองโซลมีคำสั่งเมื่อ 5 พฤศจิกายน 2569 ไม่ระงับค่าปรับ Coupang 423.6 พันล้านวอน แต่พักคำสั่งให้แก้ไขระบบและประกาศต่อสาธารณะไว้จนถึง 30 วันหลังคดีหลักตัดสิน ค่าปรับทางปกครองเป็นเงินที่จ่ายให้รัฐ ไม่ได้แบ่งให้ผู้เสียหาย ในไทยก็ใช้หลักเดียวกัน คนที่ข้อมูลรั่วต้องเรียกค่าสินไหมทดแทนเองหรือร้องเรียน สคส.
Coupang ข้อมูลรั่ว เกิดอะไรขึ้น และศาลสั่งอะไร
Coupang ข้อมูลรั่วเป็นเหตุที่ข้อมูลผู้ใช้ในเกาหลีใต้ราว 37.5 ล้านคนหลุดออกไป ได้แก่ ชื่อ เบอร์โทร และข้อมูลการจัดส่ง ตามที่ The Korea Times รายงาน คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลเกาหลี (PIPC) สั่งปรับเมื่อมิถุนายน 2569 โดยชี้ว่ามาตรการความปลอดภัยพื้นฐานไม่เพียงพอและแจ้งเหตุล่าช้า
บทความนี้เป็นอัปเดตของ Coupang ฟ้องศาลปกครองโซล ขอล้างค่าปรับข้อมูลรั่ว 6.24 แสนล้านวอน อีคอมเมิร์ซไทยต้องเช็กกุญแจระบบและพิกเซลติดตาม สิ่งที่เพิ่มมาคือคำสั่งเรื่องขอทุเลา ไม่ใช่คำพิพากษาคดีหลัก ตารางด้านล่างสรุปว่าหลังคำสั่ง 5 พฤศจิกายน 2569 ใครได้อะไร
| ใคร | ได้หรือเสียอะไร | สถานะหลังคำสั่งศาล 5 พ.ย. 2569 |
|---|---|---|
| รัฐเกาหลี (ผ่าน PIPC) | ค่าปรับ 423.6 พันล้านวอน สูงสุดของเกาหลีสำหรับเหตุรั่วครั้งเดียว | ศาลไม่ระงับ การบังคับค่าปรับเดินต่อ |
| ผู้ใช้ราว 37.5 ล้านคนที่ข้อมูลรั่ว | ข่าวไม่ได้ระบุว่าได้เงินจากค่าปรับ | ต้องใช้สิทธิเรียกค่าเสียหายแยกต่างหาก (การวิเคราะห์) |
| ผู้ได้รับผลกระทบที่ไม่ใช่สมาชิก Coupang | คำสั่งให้ Coupang แจ้งให้ทราบ | ถูกพักไว้จนถึง 30 วันหลังคดีหลักตัดสิน |
| สาธารณชน | คำสั่งให้ Coupang ประกาศเรื่องนี้ต่อสาธารณะ | ถูกพักไว้ ศาลเห็นว่าอาจเสียหายจนแก้ไม่ได้ |
| Coupang | ต้องรับการบังคับค่าปรับ แต่ยังไม่ต้องทำตามคำสั่งเสริมความปลอดภัยและคำสั่งให้ผู้รับผิดชอบด้านข้อมูลทำงานได้จริง | คดีหลักยังไม่มีวันนัดพิจารณา |
เส้นเวลาคดี Coupang ข้อมูลรั่ว ที่ควรจด
คดี Coupang ข้อมูลรั่วยังไม่จบ ศาลเพิ่งสั่งเรื่องพักคำสั่ง ส่วนคดีหลักยังไม่เริ่มพิจารณา
- พฤศจิกายน 2568 Coupang รายงานเหตุข้อมูลรั่ว (ตามที่ The Korea Times รายงาน)
- มิถุนายน 2569 PIPC สั่งปรับ 423.6 พันล้านวอน พร้อมคำสั่งให้แก้ไขและประกาศต่อสาธารณะ
- 7 ตุลาคม 2569 Coupang ยื่นฟ้องศาลปกครองโซลขอเพิกถอนคำสั่ง
- 5 พฤศจิกายน 2569 ศาลไม่ระงับค่าปรับ แต่พักคำสั่งแก้ไขและคำสั่งประกาศ
- ยังไม่มีกำหนด วันนัดพิจารณาคดีหลัก คำสั่งที่ถูกพักจะกลับมาใช้ 30 วันหลังศาลตัดสินคดีหลัก ถ้า Coupang แพ้
ข้อมูลรั่วแบบ Coupang กระทบคนไทยทั่วไปอย่างไร
Coupang ข้อมูลรั่วไม่ได้กระทบคนไทยโดยตรง เพราะผู้เสียหายในข่าวคือผู้ใช้ในเกาหลีใต้ แต่ข้อมูลที่รั่วคือชื่อ เบอร์โทร และที่อยู่จัดส่ง ชุดเดียวกับที่คนไทยกรอกในแอปช้อปปิ้งทุกครั้ง คำถามคือ ถ้าเกิดกับร้านที่เราใช้ เราได้อะไร และต้องทำอะไรเอง
ถ้าคุณช้อปออนไลน์เป็นประจำ ข้อมูลรั่วแล้วเสี่ยงอะไร
ความเสี่ยงที่เจอบ่อยที่สุดคือมิจฉาชีพรู้ชื่อ เบอร์ และที่อยู่ แล้วโทรหรือส่ง SMS อ้างว่าเป็นขนส่ง ร้านค้า หรือธนาคาร เพราะข้อมูลถูกต้องจริง คนรับสายจึงเชื่อง่าย ตัวอย่างสมมติ: มีสายโทรมาบอกชื่อจริงและที่อยู่ตรงเป๊ะ แจ้งว่าพัสดุตกค้าง ให้กดลิงก์จ่ายค่าธรรมเนียมผ่านพร้อมเพย์ ต้องวางสายแล้วเช็กจากแอปร้านค้าเอง
ถ้าคุณคิดว่าจะได้เงินชดเชยจากค่าปรับ ต้องรู้อะไร
ไม่ได้อัตโนมัติ ค่าปรับทางปกครองเป็นการลงโทษบริษัทแทนสังคม เงินจึงไปที่รัฐ ข่าว Coupang ข้อมูลรั่วไม่ได้ระบุเลยว่าค่าปรับจะนำไปเยียวยาผู้ใช้ ผู้เสียหายที่อยากได้เงินต้องเรียกค่าสินไหมทดแทนเอง ทั้งการเจรจากับบริษัท การฟ้องคดีแพ่ง หรือรวมตัวฟ้องเป็นคดีแบบกลุ่ม ขั้นตอนและประเภทโทษของไทยสรุปไว้ใน คู่มือ: โทษตาม PDPA มีอะไรบ้าง: ค่าปรับทางปกครอง โทษอาญา และค่าสินไหมทดแทน
ถ้าคุณเปิดร้านออนไลน์เล็ก ๆ เอง ได้บทเรียนอะไร
คำสั่งศาลแยก “เงิน” ออกจาก “ชื่อเสียง” ชัดเจน การฟ้องสู้ช่วยพักคำสั่งประกาศต่อสาธารณะได้ แต่ไม่ช่วยให้รอดค่าปรับ แม่ค้าที่เก็บเบอร์และที่อยู่ลูกค้าไว้ในไฟล์หรือแชตควรจำกัดคนเข้าถึง และเตรียมวิธีแจ้งลูกค้าไว้ล่วงหน้า เรื่องแจ้งเหตุให้ทันเวลาเคยสรุปไว้ใน Simba Telecom สิงคโปร์ข้อมูลลูกค้ารั่ว 23,549 ราย บทเรียนเรื่องแจ้งเหตุที่ธุรกิจไทยต้องรู้
เทียบกับกฎหมายไทย: ค่าปรับ Coupang ข้อมูลรั่ว ต่างจาก PDPA อย่างไร
ถ้าเหตุแบบ Coupang ข้อมูลรั่วเกิดในไทย หลักใหญ่เหมือนกัน คือค่าปรับทางปกครองตาม PDPA จ่ายเข้ารัฐ และผู้เสียหายต้องเรียกค่าสินไหมทดแทนเอง ส่วนที่ต่างคือวิธีคิดเพดานค่าปรับ
| ประเด็น | เกาหลีใต้ (ตามข่าว) | ไทย (PDPA และกฎหมายที่เกี่ยวข้อง) |
|---|---|---|
| ค่าปรับไปไหน | จ่ายตามคำสั่ง PIPC ข่าวไม่ระบุการเยียวยาผู้ใช้ | ค่าปรับทางปกครองจ่ายเข้ารัฐ ไม่ได้แบ่งให้ผู้เสียหาย |
| เพดานค่าปรับ | ผูกกับยอดขาย กฎหมายให้ปรับได้ถึง 3% ของยอดขายประจำปี ตามที่ The Korea Times รายงาน | เพดานเป็นตัวเลขตายตัว ไม่ผูกกับยอดขาย |
| ผู้เสียหายได้เงินอย่างไร | ข่าวไม่ได้กล่าวถึง | เรียกค่าสินไหมทดแทนทางแพ่งตาม PDPA เอง หรือฟ้องเป็นคดีแบบกลุ่ม |
| ความปลอดภัยของข้อมูล | PIPC ชี้ว่ามาตรการพื้นฐานไม่พอ | ต้องมีมาตรการรักษาความมั่นคงปลอดภัยตาม ม.37(1) |
| แจ้งเหตุ | PIPC ชี้ว่าแจ้งล่าช้า | แจ้ง สคส. ภายใน 72 ชั่วโมงตาม ม.37(4) และแจ้งเจ้าของข้อมูลเมื่อเสี่ยงสูง |
| สู้คำสั่ง | ฟ้องศาลปกครอง ขอทุเลาได้บางส่วน | ผู้ถูกสั่งปรับฟ้องเพิกถอนคำสั่งต่อศาลปกครองได้ |
สิทธิของคนไทยที่ข้อมูลรั่วมีหลายช่องทาง คือขอให้บริษัทบอกว่าเก็บข้อมูลอะไรของเราไว้ ขอให้ลบข้อมูลที่ไม่จำเป็น ร้องเรียนต่อ สคส. เรียกค่าเสียหาย และแจ้งความถ้าถูกหลอกเอาเงิน ช่องว่างคือคนส่วนใหญ่ไม่รู้ว่าการร้องเรียน สคส. กับการได้เงินชดเชยเป็นคนละเรื่อง ค่าปรับที่ตามมาไม่ได้กลับมาหาผู้ร้อง วิธีที่ยุโรปคิดค่าปรับเทียบไว้ใน ค่าปรับ GDPR มีสูตรคำนวณแล้ว: 5 ขั้นที่ธุรกิจไทยควรรู้ก่อนเจอ PDPA
ถ้าข้อมูลรั่วแล้วไม่ทำอะไรเลย จะเสี่ยงอะไร
ถ้าข้อมูลรั่วแล้วนิ่งเฉย ความเสี่ยงหลักคือเสียเงินจากการถูกหลอก และเสียโอกาสเรียกค่าเสียหายเพราะไม่มีหลักฐาน
- เสี่ยงเสียเงิน สายหลอกที่รู้ชื่อและที่อยู่จริงมีโอกาสหลอกสำเร็จสูงกว่าสายสุ่ม
- เสี่ยงไม่มีหลักฐาน ถ้าไม่เก็บอีเมลแจ้งเหตุ SMS และประวัติสาย จะพิสูจน์ความเสียหายได้ยาก
นักช้อปออนไลน์ควรทำอะไรเมื่อรู้ว่าข้อมูลรั่ว
เมื่อรู้ว่าร้านที่ใช้มีเหตุข้อมูลรั่ว ให้ทำ 5 ข้อนี้ด้วยมือถือภายใน 24 ชั่วโมงแรก แล้วเก็บหลักฐานไว้ใช้สิทธิภายหลัง
- 1. เปลี่ยนรหัสผ่านและเปิด 2FA ภายในวันที่รู้ข่าว เริ่มจากแอปร้านที่รั่ว แล้วไล่แอปอื่นที่ใช้รหัสเดียวกัน โดยเฉพาะอีเมลและแอปธนาคาร
- 2. ขอให้ร้านบอกว่าข้อมูลอะไรของคุณหลุด ส่งข้อความผ่านช่องทางติดต่อในแอปของร้าน ขอรายการข้อมูลที่รั่วและสิ่งที่ร้านทำแล้ว เก็บคำตอบไว้
- 3. ห้ามโอนเงินหรือกดลิงก์จากสายและ SMS ที่อ้างพัสดุหรือร้านค้า วางสายแล้วเช็กสถานะจากแอปเอง ถ้าอ้างธนาคาร ให้โทรกลับเบอร์ที่อยู่หลังบัตร
- 4. แคปหน้าจอทุกอย่างลงอัลบั้มเดียว อีเมลแจ้งเหตุ SMS แปลก เบอร์ที่โทรมา และยอดเงินที่เสียไป ใช้ประกอบการร้องเรียน สคส. หรือเรียกค่าเสียหาย
- 5. ถ้าเสียเงินแล้ว แจ้งความและแจ้งธนาคารทันที แล้วค่อยพิจารณาร้องเรียน สคส. และเรียกค่าสินไหมทดแทนจากร้าน ส่วนแม่ค้าที่อยากวางระบบเก็บข้อมูลลูกค้าให้ปลอดภัยตั้งแต่ต้น ดูได้ที่ บริการ PDPA สำหรับ SME
มุมมองผู้เชี่ยวชาญ
หลายคนดีใจเวลาเห็นบริษัทใหญ่โดนปรับหนัก แต่ลืมถามว่าตัวเองได้อะไร ค่าปรับคือบทลงโทษของสังคม ไม่ใช่เงินชดเชยของคุณ คำสั่งศาลโซลยังบอกอีกเรื่อง คือศาลยอมพักคำสั่งประกาศเพราะชื่อเสียงเสียแล้วเรียกคืนไม่ได้ แต่ไม่พักเงิน จุดที่ผู้บริโภคมักพลาดคือไม่เก็บหลักฐานตั้งแต่วันแรก ทำให้วันที่อยากเรียกค่าเสียหายไม่มีอะไรในมือ
— Phuwara Krobtaku —
LL.M. (IP & IT) | M.S. (IT) | Thai Barrister & Attorney-at-Law
ประวัติผู้เขียน · นโยบายบรรณาธิการ
คำถามที่พบบ่อยเกี่ยวกับ Coupang ข้อมูลรั่ว
Coupang คืออะไร
Coupang เป็นแพลตฟอร์มอีคอมเมิร์ซรายใหญ่ของเกาหลีใต้ มีบริการส่งของเร็วและสินค้าสด คนไทยส่วนใหญ่ไม่ได้ใช้ แต่เหตุ Coupang ข้อมูลรั่วเป็นกรณีศึกษาที่ชัดว่าค่าปรับกับค่าชดเชยต่างกันอย่างไร
บริษัทโดนปรับเพราะข้อมูลรั่ว ลูกค้าได้เงินด้วยไหม
ไม่ได้โดยอัตโนมัติ ค่าปรับทางปกครองจ่ายให้รัฐ ทั้งในเกาหลีและในไทย ลูกค้าที่เสียหายต้องเรียกค่าสินไหมทดแทนจากบริษัทเอง ผ่านการเจรจา ฟ้องคดีแพ่ง หรือคดีแบบกลุ่ม
ข้อมูลรั่วเรียกค่าเสียหายได้ไหม
เรียกได้ PDPA มีบทความรับผิดทางแพ่งให้เจ้าของข้อมูลเรียกค่าสินไหมทดแทนจากผู้ควบคุมข้อมูลที่ทำให้เกิดความเสียหาย จึงควรเก็บอีเมลแจ้งเหตุและ SMS หลอกไว้เป็นหลักฐาน
ศาลตัดสินคดี Coupang แล้วหรือยัง
ยังไม่ตัดสิน คำสั่งเมื่อ 5 พฤศจิกายน 2569 เป็นเรื่องขอทุเลาการบังคับเท่านั้น ศาลไม่ระงับค่าปรับ แต่พักคำสั่งแก้ไขและคำสั่งประกาศต่อสาธารณะ คดีหลักยังไม่มีวันนัดพิจารณา
อ่านต่อ: ความรู้ที่เกี่ยวกับเรื่องนี้
- จดหมายแจ้งเจ้าของข้อมูลเมื่อข้อมูลรั่ว ต้องมีอะไรบ้าง — บอกว่าจดหมายแจ้งเหตุที่ลูกค้าควรได้รับตาม PDPA ต้องมีอย่างน้อยเรื่องใดบ้าง ใช้เช็กได้ว่าร้านแจ้งคุณครบไหม (aipdpa.com)
แหล่งอ้างอิง
- Korea JoongAng Daily — Court keeps Coupang’s record data breach fine in force (อ่านต้นฉบับ)
- The Korea Times — Court rejects injunction lawsuit by Coupang over data breach-related fine (อ่านต้นฉบับ)
- ข่าวและบทวิเคราะห์ PDPA อื่น ๆ: หมวด PDPA & Privacy
บทความนี้เป็นการสรุปข่าวและให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย หากต้องการคำปรึกษาเฉพาะกรณีของธุรกิจคุณ ควรปรึกษาผู้เชี่ยวชาญ
