Inutusan ng Personal Information Protection Commission ng South Korea ang Bithumb na magbayad ng 210 milyong won, o humigit-kumulang $136,000, dahil sa paglabag sa mga patakaran sa paglilipat ng personal na impormasyon sa ibang bansa.
Naglabas din ang regulator ng utos ng pagwawasto na nangangailangan sa exchange na sumunod sa legal na pamantayan bago magpadala ng data ng user sa ibang bansa.
Ang desisyon ay kasunod ng ika-12 plenaryong pulong ng komisyon noong Hunyo 24. Sinabi ng PIPC na inilipat ng Bithumb ang personal na impormasyon sa ibang bansa sa panahon ng pagbabahagi ng order-book at paglilipat ng virtual asset nang hindi nakakatugon sa lahat ng kinakailangan sa ilalim ng Batas sa Proteksyon ng Personal na Impormasyon.
Nagsimula ang kaso matapos magkaroon ng mga tanong sa panahon ng parliamentaryong audit noong 2025 tungkol sa pagbabahagi ng order-book ng Bithumb sa mga exchange sa ibang bansa. Pinapayagan ng pagbabahagi ng order-book ang mga exchange na magbahagi ng mga order ng pagbili at pagbebenta upang magkatugma ang mga transaksyon sa iba't ibang platform.
Natuklasan ng PIPC na ibinahagi ng Bithumb ang order book ng Tether USDT market nito sa mga exchange sa ibang bansa mula Setyembre hanggang Nobyembre 2025. Pinayagan ng mga user ang paglilipat sa ibang bansa na kinasasangkutan ng Stellar exchange, ngunit sinabi ng regulator na ang mga numero ng miyembro at impormasyon ng order ay talagang ipinadala sa isang system na pinapatakbo ng isa pang exchange, ang bingx.com.
Ipinapakita ng pagtuklas kung paano nagiging kaso ng privacy ang mga partnership sa liquidity kapag ang mga identifier ng user at data ng order ay lumilipat sa iba't ibang bansa. Ang isyu ay hindi lamang ang paglabas ng data sa South Korea, kundi ang pagkakaiba ng tumanggap mula sa inaprubahan ng mga user.
Sinuri din ng regulator ang mga paglilipat ng virtual asset ng Bithumb sa 13 exchange sa ibang bansa. Natuklasan nito na nagbigay ang Bithumb ng data ng nagpadala at tumanggap, kabilang ang mga pangalan, address ng wallet, at sa isang kaso ay mga petsa ng kapanganakan, para sa mga pagsusuri para sa anti-money laundering (AML).
Sinabi ng PIPC na maaaring kailangan ang personal na impormasyon para sa mga layunin ng AML sa panahon ng paglilipat ng virtual asset. Gayunpaman, sinabi nito na ang mga paglilipat sa iba't ibang bansa ay nananatiling malapit na nauugnay sa karapatan ng user na kontrolin ang personal na data. Sinabi ng regulator na dapat sundin ng mga kumpanya ang mga pamamaraan ng pahintulot at abiso ng batas.
"Ang paglilipat ng personal na impormasyon sa iba't ibang bansa ay isang usapin na malapit na nauugnay sa karapatan ng data subject sa pagpapasya sa sarili," sabi ng komisyon, ayon sa ulat.
Sinabi nito na dapat mahigpit na sumunod ang mga exchange sa mga pamamaraan na kinakailangan sa ilalim ng Batas sa Proteksyon ng Personal na Impormasyon.
Ang utos ay nangangailangan sa Bithumb na iwasto ang proseso nito ng paglilipat sa ibang bansa. Dapat ding ipaliwanag ng exchange ang mga kaugnay na paglilipat nang malinaw sa patakaran nito sa pagproseso ng personal na impormasyon.
Ang parusa ay nagdaragdag sa presyon ng regulasyon sa Bithumb sa South Korea. Tulad ng iniulat ng crypto.news, pinagmulta ng mga regulator ng South Korea ang Bithumb ng 36.8 bilyong won matapos makahanap ng mga paglabag na nauugnay sa AML na nauugnay sa pagsusuri sa customer, pagsubaybay sa transaksyon, at paglilipat na kinasasangkutan ng mga hindi rehistradong tagapagbigay ng serbisyo ng virtual asset sa ibang bansa.
Dati, sinuri ng crypto.news ang mga iminungkahing pagbabago sa regulasyon ng AML ng crypto ng South Korea, na maaaring lubos na magtaas ng mga ulat ng kahina-hinalang transaksyon na nauugnay sa mga paglilipat sa ibang bansa. Binalaan ng industriya na maaaring harapin ng mga lokal na exchange ang matinding presyon sa pag-uulat kung ang lahat ng mga paglilipat na may kaugnayan sa ibang bansa na lampas sa 10 milyong won ay nangangailangan ng awtomatikong mga flag.
Sa isang nakaraang artikulo, tinalakay ng crypto.news ang plano ng South Korea na magbahagi ng data ng transaksyon ng crypto sa 48 bansa sa ilalim ng OECD Crypto-Asset Reporting Framework. Ipinapakita ng planong iyon kung paano pinalalawak ng mga awtoridad ng Korea ang pangangasiwa sa aktibidad ng crypto sa iba't ibang bansa.
Ngayon, inilalagay ng kaso ng Bithumb ang pagsunod sa privacy kasama ng AML at pag-uulat ng buwis. Dapat subaybayan ng mga exchange ng Korea ang mga pondo ng user, suriin ang mga platform sa ibang bansa, at protektahan ang personal na impormasyon nang sabay.
Kasabay ng parusa sa Bithumb, inilabas ng PIPC ang mga bagong alituntunin para sa proteksyon ng personal na impormasyon sa mga serbisyo ng blockchain. Sinabi ng regulator na ang mga sistema ng blockchain ay naglalabas ng mga espesyal na isyu sa privacy dahil ang mga record ng transaksyon ay maaaring transparent, distributed, at mahirap burahin.
Nanawagan ang mga alituntunin para sa mga kontrol sa mga pagbubunyag on-chain, pagsubaybay sa mga panganib, pagbabahagi ng data ng kalahok, at pagkasira ng personal na impormasyon. Sinabi ng PIPC na dapat isaalang-alang ng mga kumpanya ang proteksyon ng privacy mula sa yugto ng pagpaplano kapag nagtatayo ng mga serbisyo ng blockchain.
Sinabi ng tagapangalaga na patuloy itong mahigpit na tutugon sa mga paglabag sa Batas sa Proteksyon ng Personal na Impormasyon. Sinabi rin nito na patuloy itong magtatakda ng mga pamantayan na nagbabalanse sa proteksyon ng personal na data sa ligtas na paggamit ng mga bagong teknolohiya.
Para sa Bithumb, mas maliit ang multa kaysa sa naunang parusa nitong AML, ngunit ito ay tumuturo sa isang mas malawak na isyu. Sa merkado ng crypto ng South Korea, ang mga link sa exchange sa ibang bansa ay nahaharap ngayon sa masusing pagsusuri hindi lamang para sa mga panganib ng money laundering, kundi pati na rin para sa pahintulot ng user at proteksyon ng data.
