Komisi Perlindungan Informasi Pribadi Korea Selatan telah memerintahkan Bithumb untuk membayar 210 juta won, atau sekitar $136.000, karena melanggar aturan transfer informasi pribadi ke luar negeri.
Regulator juga mengeluarkan perintah korektif yang mengharuskan bursa untuk memenuhi standar hukum sebelum mengirim data pengguna ke luar negeri.
Keputusan tersebut menyusul rapat pleno ke-12 komisi pada 24 Juni. PIPC mengatakan Bithumb memindahkan informasi pribadi ke luar negeri selama berbagi buku pesanan dan transfer aset virtual tanpa memenuhi semua persyaratan berdasarkan Undang-Undang Perlindungan Informasi Pribadi.
Kasus ini dimulai setelah muncul pertanyaan selama audit parlemen tahun 2025 mengenai berbagi buku pesanan Bithumb dengan bursa luar negeri. Berbagi buku pesanan memungkinkan bursa untuk berbagi pesanan beli dan jual sehingga perdagangan dapat dicocokkan di seluruh platform.
PIPC menemukan bahwa Bithumb membagikan buku pesanan pasar Tether USDT-nya dengan bursa luar negeri dari September hingga November 2025. Pengguna telah menyetujui transfer luar negeri yang melibatkan bursa Stellar, tetapi regulator mengatakan nomor anggota dan informasi pesanan sebenarnya dikirim ke sistem yang dioperasikan oleh bursa lain, bingx.com.
Temuan ini menunjukkan bagaimana kemitraan likuiditas dapat menjadi kasus privasi ketika pengenal pengguna dan data pesanan bergerak melintasi batas negara. Masalahnya bukan hanya data keluar dari Korea Selatan, tetapi juga penerima berbeda dari yang disetujui pengguna.
Regulator juga meninjau transfer aset virtual Bithumb ke 13 bursa luar negeri. Ditemukan bahwa Bithumb menyediakan data pengirim dan penerima, termasuk nama, alamat dompet, dan dalam satu kasus tanggal lahir, untuk pemeriksaan anti pencucian uang.
PIPC mengatakan informasi pribadi mungkin diperlukan untuk tujuan AML selama transfer aset virtual. Namun, disebutkan bahwa transfer lintas batas tetap terkait erat dengan hak pengguna untuk mengontrol data pribadi. Regulator mengatakan perusahaan harus mengikuti prosedur persetujuan dan pemberitahuan hukum.
"Transfer informasi pribadi lintas batas adalah masalah yang terkait erat dengan hak penentuan nasib sendiri subjek data," kata komisi tersebut, menurut laporan itu.
Dikatakan bahwa bursa harus secara ketat mematuhi prosedur yang disyaratkan berdasarkan Undang-Undang Perlindungan Informasi Pribadi.
Perintah tersebut mengharuskan Bithumb untuk memperbaiki proses transfer luar negerinya. Bursa juga harus menjelaskan transfer yang relevan dengan jelas dalam kebijakan pemrosesan informasi pribadinya.
Sanksi ini menambah tekanan regulasi Bithumb di Korea Selatan. Seperti yang dilaporkan crypto.news, regulator Korea Selatan sebelumnya mendenda Bithumb 36,8 miliar won setelah menemukan pelanggaran terkait AML yang terkait dengan pemeriksaan pelanggan, pemantauan transaksi, dan transfer yang melibatkan penyedia layanan aset virtual luar negeri yang tidak terdaftar.
Sebelumnya, crypto.news menjelajahi proposal perubahan aturan AML kripto Korea Selatan, yang dapat secara tajam meningkatkan laporan transaksi mencurigakan yang terkait dengan transfer luar negeri. Industri memperingatkan bahwa bursa lokal dapat menghadapi tekanan pelaporan yang berat jika semua transfer terkait luar negeri di atas 10 juta won memerlukan penandaan otomatis.
Dalam artikel sebelumnya, crypto.news membahas rencana Korea Selatan untuk berbagi data transaksi kripto dengan 48 negara di bawah Kerangka Pelaporan Aset Kripto OECD. Rencana itu menunjukkan bagaimana pihak berwenang Korea memperluas pengawasan aktivitas kripto lintas batas.
Kasus Bithumb sekarang menempatkan kepatuhan privasi di samping AML dan pelaporan pajak. Bursa Korea harus melacak dana pengguna, menyaring platform luar negeri, dan melindungi informasi pribadi secara bersamaan.
Bersamaan dengan sanksi Bithumb, PIPC merilis pedoman baru untuk perlindungan informasi pribadi dalam layanan blockchain. Regulator mengatakan sistem blockchain menimbulkan masalah privasi khusus karena catatan transaksi dapat transparan, terdistribusi, dan sulit dihapus.
Pedoman tersebut menyerukan kontrol atas pengungkapan on-chain, risiko pelacakan, berbagi data peserta, dan penghancuran informasi pribadi. PIPC mengatakan perusahaan harus mempertimbangkan perlindungan privasi sejak tahap perencanaan saat membangun layanan blockchain.
Pengawas mengatakan akan terus menanggapi secara ketat pelanggaran Undang-Undang Perlindungan Informasi Pribadi. Dikatakan juga akan terus menetapkan standar yang menyeimbangkan perlindungan data pribadi dengan penggunaan teknologi baru yang aman.
Bagi Bithumb, denda ini lebih kecil daripada sanksi AML sebelumnya, tetapi ini menunjukkan masalah yang lebih luas. Di pasar kripto Korea Selatan, tautan bursa luar negeri kini menghadapi pemeriksaan ketat tidak hanya untuk risiko pencucian uang, tetapi juga untuk persetujuan pengguna dan perlindungan data.
