A Comissão de Proteção de Informações Pessoais da Coreia do Sul ordenou que a Bithumb pague 210 milhões de won, ou cerca de US$ 136.000, por violar as regras de transferência de informações pessoais para o exterior.
O regulador também emitiu uma ordem corretiva exigindo que a exchange cumprisse os padrões legais antes de enviar dados de usuários para o exterior.
A decisão seguiu a 12ª reunião plenária da comissão em 24 de junho. A PIPC disse que a Bithumb transferiu informações pessoais para o exterior durante o compartilhamento de livros de ordens e transferências de ativos virtuais sem atender a todos os requisitos da Lei de Proteção de Informações Pessoais.
O caso começou depois que questões foram levantadas durante uma auditoria parlamentar de 2025 sobre o compartilhamento de livros de ordens da Bithumb com exchanges estrangeiras. O compartilhamento de livros de ordens permite que as exchanges compartilhem ordens de compra e venda para que as negociações possam ser correspondidas entre plataformas.
A PIPC descobriu que a Bithumb compartilhou seu livro de ordens do mercado Tether USDT com exchanges estrangeiras de setembro a novembro de 2025. Os usuários haviam consentido com uma transferência para o exterior envolvendo a exchange Stellar, mas o regulador disse que os números dos membros e as informações de ordens foram, na verdade, enviados para um sistema operado por outra exchange, bingx.com.
A descoberta mostra como as parcerias de liquidez podem se tornar casos de privacidade quando identificadores de usuário e dados de ordens se movem através das fronteiras. A questão não era apenas que os dados saíram da Coreia do Sul, mas que o destinatário diferia do que os usuários haviam aprovado.
O regulador também revisou as transferências de ativos virtuais da Bithumb para 13 exchanges estrangeiras. Descobriu-se que a Bithumb forneceu dados do remetente e do destinatário, incluindo nomes, endereços de carteira e, em um caso, datas de nascimento, para verificações de combate à lavagem de dinheiro.
A PIPC afirmou que informações pessoais podem ser necessárias para fins de AML durante as transferências de ativos virtuais. No entanto, disse que as transferências transfronteiriças permanecem intimamente ligadas ao direito do usuário de controlar dados pessoais. O regulador disse que as empresas devem seguir os procedimentos de consentimento e notificação da lei.
“A transferência transfronteiriça de informações pessoais é uma questão intimamente relacionada ao direito de autodeterminação do titular dos dados”, disse a comissão, de acordo com o relatório.
Afirmou que as exchanges devem cumprir rigorosamente os procedimentos exigidos pela Lei de Proteção de Informações Pessoais.
A ordem exige que a Bithumb corrija seu processo de transferência para o exterior. A exchange também deve explicar as transferências relevantes de forma clara em sua política de tratamento de informações pessoais.
A penalidade se soma à pressão regulatória sobre a Bithumb na Coreia do Sul. Conforme relatado pelo crypto.news, reguladores sul-coreanos multaram a Bithumb em 36,8 bilhões de won anteriormente, após encontrar violações relacionadas à AML ligadas a verificações de clientes, monitoramento de transações e transferências envolvendo provedores de serviços de ativos virtuais estrangeiros não registrados.
Anteriormente, o crypto.news explorou as mudanças propostas nas regras de AML de cripto da Coreia do Sul, que poderiam aumentar drasticamente os relatórios de transações suspeitas vinculadas a transferências para o exterior. A indústria alertou que as exchanges locais poderiam enfrentar forte pressão de relatórios se todas as transferências ligadas ao exterior acima de 10 milhões de won exigirem sinalizações automáticas.
Em um artigo anterior, o crypto.news discutiu o plano da Coreia do Sul de compartilhar dados de transações de cripto com 48 países sob o Estrutura de Relatórios de Criptoativos da OCDE. Esse plano mostra como as autoridades coreanas estão ampliando a supervisão da atividade cripto transfronteiriça.
O caso Bithumb agora coloca a conformidade com a privacidade ao lado de AML e relatórios fiscais. As exchanges coreanas devem rastrear os fundos dos usuários, examinar plataformas estrangeiras e proteger informações pessoais ao mesmo tempo.
Juntamente com a sanção da Bithumb, a PIPC divulgou novas diretrizes para a proteção de informações pessoais em serviços de blockchain. O regulador disse que os sistemas blockchain levantam questões especiais de privacidade porque os registros de transações podem ser transparentes, distribuídos e difíceis de excluir.
As diretrizes pedem controles sobre divulgações on-chain, rastreamento de riscos, compartilhamento de dados de participantes e destruição de informações pessoais. A PIPC disse que as empresas devem considerar a proteção da privacidade desde a fase de planejamento ao construir serviços de blockchain.
O órgão de vigilância disse que continuará a responder rigorosamente às violações da Lei de Proteção de Informações Pessoais. Também disse que continuará a estabelecer padrões que equilibrem a proteção de dados pessoais com o uso seguro de novas tecnologias.
Para a Bithumb, a multa é menor do que sua penalidade anterior de AML, mas aponta para uma questão mais ampla. No mercado de cripto da Coreia do Sul, as conexões com exchanges estrangeiras agora enfrentam verificações rigorosas não apenas para riscos de lavagem de dinheiro, mas também para o consentimento do usuário e a proteção de dados.
USDT
XLM