Hôm thứ Sáu tuần qua, GS-Caltex thừa nhận đánh mất thông tin về 11 triệu khách hàng, trong đó cả có các Bộ trưởng, chính trị gia. Một người chạy bộ đã nhặt được hai đĩa CD có chứa các thông tin cá nhân ở một đống rác ở phía Nam thủ đô Seoul.Điều tra của cảnh sát phát hiện cơ sở dữ liệu của hãng hóa dầu lớn thứ nhì Hàn Quốc này cũng chứa thông tin cá nhân của hàng nghìn người chưa bao giờ sử dụng một trạm bán xăng nào của GS Caltex. Điều đó chứng tỏ công ty đã lo thu thập thông tin cá nhân hơn là bảo vệ nó, theo báo Hàn Quốc Korea Times đưa tin.

Korea Times cũng cho hay cảnh sát đã bắt ba nhân viên của GS Nextation, bộ phận tiếp thị của GS Caltex vì tải về bất hợp pháp thông tin của khoảng 11,25 triệu người, tương đương với gần hết dân số trưởng thành Hàn Quốc, và cố bán những chiếc CD chứa dữ liệu này trên chợ đen.

Những tệp dữ liệu bị đánh cắp bao gồm tên, địa chỉ nhà, số điện thoại, tài khoản email và số đăng ký cư trú, một mã số 13 chữ số về ngày sinh, giới tính, nơi đăng ký.

Người ta đã phát hiện khoảng 150 nghìn tên trên hai chiếc CD bị mất không phải là khách hàng của GS Caltex nhưng là khách hàng của GS Retail và GS Home Shopping, hai bộ phận kinh doanh của tập đoàn GS Group.

GS Caltex đầu tiên nói dữ liệu bị lộ ra chỉ liên quan đến các khách hàng của họ mặc dù họ đang chật vật giải thích tại sao dữ liệu bao gồm cả những người 16 tuổi, độ tuổi chưa đủ phép lái xe.

Các quan chức công ty hiện đang nói không có điều gì sai trái trong việc thu thập thông tin khách hàng của các công ty con thuộc GS. Tập đoàn GS Group đã giới thiệu thẻ tích điểm “GS & Point Cards” hồi tháng Ba năm nay. Đây là dịch vụ thẻ khách hàng trung thành mới kết hợp cả các dịch vụ “thẻ thưởng” của GS Caltex và hai công ty khác.

Các thành viên của GS & Point Cards nhận “điểm thưởng” đối với số lượng thanh toán nhất định ở ba công ty và sẽ được hưởng các mức độ giảm giá khác nhau tùy thuộc vào số điểm có được.

Korea Times trích dẫn lời các quan chức GS Caltex rằng các hợp đồng đối với dịch vụ thẻ tích điểm mới có bao gồm cả điều khoản thông tin khách hàng sẽ được chia sẻ giữa các công ty chi nhánh của GS Group.

Tuy nhiên, các nhà hoạt động vì quyền người tiêu dùng chỉ trích kế hoạch tiếp thị kết hợp này, nói thông tin khách hàng của ba công ty cần được quản lý riêng biệt. Luật pháp Hàn Quốc cấm các công ty cung cấp thông tin khách hàng cho bên thứ ba mà không được sự cho phép của khách hàng. Ba nhà cung cấp dịch vụ Internet băng rộng Hàn Quốc - KT, Hanarotelecom và LG Powercomm – gần đây đã bị thiệt hại với các lệnh cấm kinh doanh vì cung cấp bất hợp pháp thông tin khách hàng của họ cho các công ty tiếp thị qua điện thoại.

Song các quy định lại trở thành mập mờ đối với việc thu thập thông tin qua các dịch vụ phụ như “thẻ tích điểm”. Một luật sư ở Seoul được Korea Times trích dẫn rằng các hợp đồng của thẻ GS Caltex bao gồm điều khoản dự phòng rằng thông tin cá nhân của thuê bao sẽ được cung cấp cho GS Nextation, điều cho phép được sử dụng chúng đối với tiếp thị dữ liệu và thu thập khách hàng cho các dịch vụ bảo hiểm. Điều này gần hơn với việc cung cấp thông tin cho bên thứ ba nên công ty cần phải có sự bằng lòng của khách hàng, luật sư này kết luận.

Luật sư Lee In-cheol ở Seoul là người đầu tiên đâm đơn kiện, chắc chắn sẽ là một lô các vụ kiện dân sự chống lại GS Caltex. Lee đại diện cho 500 người đang đòi 1 triệu won/người (1 won=0.001 USD). Ước tính GS Caltex có thể phải trả hơn 1 nghìn tỷ won bồi thường thiệt hại cho các vụ kiện dân sự.