Władze Korei Południowej nakazały giełdzie Bithumb zapłacenie kary w wysokości 210 milionów wonów koreańskich (136 000 USD) za udostępnianie danych osobowych swoich użytkowników zagranicznym platformom bez ich zgody.

Według czwartkowego komunikatu, Koreańska Komisja Ochrony Danych Osobowych (PIPC) stwierdziła, że ujawnienie informacji o użytkownikach nastąpiło, gdy Bithumb udostępniło księgi zleceń rynkowych Tether USDT między wrześniem a listopadem 2025 roku.

Chociaż Bithumb uzyskało zgodę użytkowników na przekazanie informacji giełdzie Stellar, dane faktycznie zostały udostępnione platformie obsługiwanej przez BingX, jak podała PIPC.

PIPC zauważyła również, że Bithumb nie uzyskało pełnej zgody użytkowników, gdy udostępniało ich imiona, adresy portfeli i daty urodzenia podczas ułatwiania transferów z 13 zagranicznymi giełdami.

W następstwie tych dwóch naruszeń, PIPC nakazała Bithumb skorygowanie protokołu przesyłania danych użytkowników za granicę, oprócz nałożonej kary.

"PIPC ustaliła, że transgraniczne przekazywanie danych osobowych jest kwestią ściśle związaną z prawem osoby, której dane dotyczą, do samostanowienia, a zatem wymaga skrupulatnego przestrzegania wymogów i procedur określonych w ustawie o ochronie danych osobowych" — napisała komisja.

Organ nadzoru opublikował również wytyczne dotyczące ochrony informacji, dostosowane do firm blockchain, uwzględniając transparentny, rozproszony i niezmienny charakter tej technologii. Wytyczne stanowią, że informacje umożliwiające identyfikację osoby, takie jak imiona i nazwiska oraz numery ubezpieczenia społecznego, nie powinny być rejestrowane on-chain.