کمیسیون حفاظت از اطلاعات شخصی کره جنوبی، صرافی Bithumb را به پرداخت ۲۱۰ میلیون وون، معادل حدود ۱۳۶,۰۰۰ دلار آمریکا، به دلیل نقض قوانین انتقال اطلاعات شخصی به خارج از کشور، محکوم کرده است.
این نهاد نظارتی همچنین یک دستور اصلاحی صادر کرد که صرافی را ملزم میسازد قبل از ارسال دادههای کاربران به خارج از کشور، استانداردهای قانونی را رعایت کند.
این تصمیم پس از دوازدهمین جلسه عمومی کمیسیون در ۲۴ ژوئن اتخاذ شد. PIPC اعلام کرد که Bithumb در طول اشتراکگذاری دفتر سفارش و انتقال داراییهای مجازی، اطلاعات شخصی را بدون رعایت تمامی الزامات قانون حفاظت از اطلاعات شخصی، به خارج از کشور منتقل کرده است.
این پرونده پس از طرح سوالاتی در جریان بازرسی پارلمانی سال ۲۰۲۵ در مورد اشتراکگذاری دفتر سفارش Bithumb با صرافیهای خارجی آغاز شد. اشتراکگذاری دفتر سفارش به صرافیها امکان میدهد تا سفارشهای خرید و فروش را به اشتراک بگذارند تا معاملات در پلتفرمهای مختلف تطبیق یابند.
PIPC دریافت که Bithumb دفتر سفارش بازار Tether USDT خود را با صرافیهای خارجی از سپتامبر تا نوامبر ۲۰۲۵ به اشتراک گذاشته است. کاربران به انتقال خارجی مرتبط با صرافی Stellar رضایت داده بودند، اما نهاد نظارتی اعلام کرد که شماره اعضا و اطلاعات سفارش در واقع به سیستمی که توسط صرافی دیگری، bingx.com، اداره میشود، ارسال شده است.
این یافته نشان میدهد که چگونه همکاریهای نقدینگی میتوانند به موارد حریم خصوصی تبدیل شوند، زمانی که شناسههای کاربران و دادههای سفارش از مرزها عبور میکنند. مسئله فقط این نبود که دادهها از کره جنوبی خارج شدهاند، بلکه دریافتکننده با آنچه کاربران تأیید کرده بودند، متفاوت بود.
این نهاد نظارتی همچنین انتقال داراییهای مجازی Bithumb به ۱۳ صرافی خارجی را بررسی کرد. مشخص شد که Bithumb اطلاعات فرستنده و گیرنده، از جمله نامها، آدرسهای کیف پول، و در یک مورد تاریخ تولد، را برای بررسیهای ضد پولشویی ارائه کرده است.
PIPC اعلام کرد که اطلاعات شخصی ممکن است برای اهداف AML (ضد پولشویی) در طول انتقال داراییهای مجازی مورد نیاز باشد. با این حال، افزود که انتقالهای فرامرزی همچنان به حق کاربر برای کنترل دادههای شخصی او مرتبط است. نهاد نظارتی تأکید کرد که شرکتها باید از رویههای رضایت و اطلاعرسانی قانونی پیروی کنند.
کمیسیون بر اساس این گزارش اعلام کرد: «انتقال فرامرزی اطلاعات شخصی، مسئلهای است که ارتباط نزدیکی با حق تعیین سرنوشت خودِ فرد دارای داده دارد.»
این نهاد تصریح کرد که صرافیها باید به شدت از رویههای الزامی تحت قانون حفاظت از اطلاعات شخصی پیروی کنند.
این دستور Bithumb را ملزم میکند تا فرآیند انتقال خارجی خود را اصلاح کند. صرافی همچنین باید انتقالهای مربوطه را به وضوح در سیاست پردازش اطلاعات شخصی خود توضیح دهد.
این جریمه فشار نظارتی بر Bithumb در کره جنوبی را افزایش میدهد. همانطور که crypto.news گزارش داد، تنظیمکنندههای کره جنوبی پیشتر Bithumb را به دلیل تخلفات مرتبط با AML در بررسی مشتریان، نظارت بر تراکنشها و انتقالهایی که شامل ارائهدهندگان خدمات دارایی مجازی خارجی ثبتنشده بودند، ۳۶.۸ میلیارد وون جریمه کرده بودند.
پیش از این، crypto.news تغییرات پیشنهادی قوانین AML کریپتو در کره جنوبی را بررسی کرده بود که میتواند گزارشهای تراکنشهای مشکوک مرتبط با انتقالهای خارجی را به شدت افزایش دهد. این صنعت هشدار داده بود که صرافیهای محلی ممکن است با فشار گزارشدهی سنگینی مواجه شوند اگر تمام انتقالهای مرتبط با خارج از کشور که بالای ۱۰ میلیون وون هستند، به طور خودکار نیاز به علامتگذاری داشته باشند.
در مقالهای قبلی، crypto.news درباره برنامه کره جنوبی برای به اشتراکگذاری دادههای تراکنشهای کریپتو با ۴۸ کشور تحت چارچوب گزارشدهی داراییهای کریپتو OECD بحث کرده بود. این برنامه نشان میدهد که چگونه مقامات کرهای نظارت بر فعالیتهای کریپتو فرامرزی را گسترش میدهند.
پرونده Bithumb اکنون انطباق حریم خصوصی را در کنار AML و گزارشدهی مالیاتی قرار میدهد. صرافیهای کرهای باید به طور همزمان وجوه کاربران را ردیابی، پلتفرمهای خارجی را بررسی و اطلاعات شخصی را محافظت کنند.
در کنار تحریم Bithumb، PIPC دستورالعملهای جدیدی برای حفاظت از اطلاعات شخصی در خدمات بلاکچین منتشر کرد. نهاد نظارتی اعلام کرد که سیستمهای بلاکچین مسائل حریم خصوصی ویژهای را مطرح میکنند زیرا سوابق تراکنشها میتوانند شفاف، توزیعشده و دشوار برای حذف باشند.
این دستورالعملها خواستار کنترل بر افشای اطلاعات روی زنجیره، ردیابی خطرات، به اشتراکگذاری دادههای شرکتکنندگان و از بین بردن اطلاعات شخصی هستند. PIPC اعلام کرد که شرکتها باید حفاظت از حریم خصوصی را از مرحله برنامهریزی هنگام ساخت خدمات بلاکچین در نظر بگیرند.
این نهاد نظارتی گفت که به شدت به نقض قانون حفاظت از اطلاعات شخصی واکنش نشان خواهد داد. همچنین اعلام کرد که به تعیین استانداردهایی ادامه خواهد داد که حفاظت از دادههای شخصی را با استفاده ایمن از فناوریهای جدید متعادل کند.
برای Bithumb، این جریمه کمتر از جریمه قبلی AML آن است، اما به یک مسئله گستردهتر اشاره دارد. در بازار کریپتو کره جنوبی، ارتباطات با صرافیهای خارجی اکنون نه تنها از نظر خطرات پولشویی، بلکه از نظر رضایت کاربر و حفاظت از دادهها نیز تحت بررسی دقیق قرار دارند.
