Comisia pentru Protecția Informațiilor Personale din Coreea de Sud a ordonat Bithumb să plătească 210 milioane de woni, sau aproximativ 136.000 de dolari, pentru încălcarea regulilor de transfer transfrontalier al informațiilor personale.
Autoritatea de reglementare a emis, de asemenea, un ordin corectiv care impune bursei să respecte standardele legale înainte de a trimite datele utilizatorilor în străinătate.
Decizia a urmat celei de-a 12-a reuniuni plenare a comisiei, din 24 iunie. PIPC a declarat că Bithumb a transferat informații personale în străinătate în timpul partajării cărții de ordine și al transferurilor de active virtuale, fără a îndeplini toate cerințele Legii privind Protecția Informațiilor Personale.
Cazul a început după ce au fost ridicate întrebări în timpul unei auditări parlamentare din 2025 cu privire la partajarea cărții de ordine a Bithumb cu burse din străinătate. Partajarea cărții de ordine permite burselor să împărtășească ordinele de cumpărare și vânzare, astfel încât tranzacțiile să poată fi potrivite pe mai multe platforme.
PIPC a constatat că Bithumb a partajat cartea sa de ordine a pieței Tether USDT cu burse din străinătate în perioada septembrie-noiembrie 2025. Utilizatorii consimțiseră la un transfer în străinătate care implica bursa Stellar, dar autoritatea de reglementare a declarat că numerele membrilor și informațiile despre ordine au fost de fapt trimise către un sistem operat de o altă bursă, bingx.com.
Constatarea arată cum parteneriatele de lichiditate pot deveni cazuri de confidențialitate atunci când identificatorii utilizatorilor și datele comenzilor se deplasează transfrontalier. Problema nu a fost doar că datele au părăsit Coreea de Sud, ci că destinatarul a diferit de cel aprobat de utilizatori.
Autoritatea de reglementare a revizuit, de asemenea, transferurile de active virtuale ale Bithumb către 13 burse din străinătate. A constatat că Bithumb a furnizat date despre expeditor și destinatar, inclusiv nume, adrese de portofel și, într-un caz, date de naștere, pentru verificările anti-spălare de bani (AML).
PIPC a declarat că informațiile personale pot fi necesare în scopuri AML în timpul transferurilor de active virtuale. Cu toate acestea, a precizat că transferurile transfrontaliere rămân strâns legate de dreptul utilizatorului de a controla datele personale. Autoritatea de reglementare a subliniat că firmele trebuie să respecte procedurile legale de consimțământ și notificare.
„Transferul transfrontalier de informații personale este o chestiune strâns legată de dreptul la autodeterminare al persoanei vizate”, a declarat comisia, conform raportului.
A adăugat că bursele trebuie să respecte strict procedurile cerute de Legea privind Protecția Informațiilor Personale.
Ordinul impune Bithumb să corecteze procesul său de transfer în străinătate. Bursa trebuie, de asemenea, să explice clar transferurile relevante în politica sa de prelucrare a informațiilor personale.
Sancțiunea adaugă presiune reglementară asupra Bithumb în Coreea de Sud. Așa cum a raportat crypto.news, autoritățile de reglementare sud-coreene au amendat anterior Bithumb cu 36,8 miliarde de woni după ce au descoperit încălcări legate de AML, legate de verificările clienților, monitorizarea tranzacțiilor și transferurile care implică furnizori de servicii de active virtuale nereglementați din străinătate.
Anterior, crypto.news a explorat propunerile Coreei de Sud de modificare a regulilor AML pentru cripto, care ar putea crește semnificativ rapoartele de tranzacții suspecte legate de transferurile în străinătate. Industria a avertizat că bursele locale ar putea fi supuse unei presiuni mari de raportare dacă toate transferurile legate de străinătate de peste 10 milioane de woni ar necesita semnalizări automate.
Într-un articol anterior, crypto.news a discutat planul Coreei de Sud de a partaja datele tranzacțiilor cripto cu 48 de țări în cadrul Cadrului de Raportare a Cripto-Activului al OCDE. Acest plan arată cum autoritățile coreene extind supravegherea activității cripto transfrontaliere.
Cazul Bithumb plasează acum conformitatea cu privire la confidențialitate alături de AML și raportarea fiscală. Bursele coreene trebuie să urmărească fondurile utilizatorilor, să verifice platformele din străinătate și să protejeze informațiile personale în același timp.
Pe lângă sancțiunea Bithumb, PIPC a publicat noi ghiduri pentru protecția informațiilor personale în serviciile blockchain. Autoritatea de reglementare a declarat că sistemele blockchain ridică probleme speciale de confidențialitate, deoarece înregistrările tranzacțiilor pot fi transparente, distribuite și greu de șters.
Ghidurile solicită controale asupra divulgărilor on-chain, urmărirea riscurilor, partajarea datelor participanților și distrugerea informațiilor personale. PIPC a declarat că firmele ar trebui să ia în considerare protecția confidențialității încă din faza de planificare, atunci când construiesc servicii blockchain.
Organismul de supraveghere a declarat că va continua să răspundă strict la încălcările Legii privind Protecția Informațiilor Personale. De asemenea, a declarat că va continua să stabilească standarde care echilibrează protecția datelor personale cu utilizarea sigură a noilor tehnologii.
Pentru Bithumb, amenda este mai mică decât amenda anterioară pentru AML, dar indică o problemă mai largă. Pe piața cripto din Coreea de Sud, legăturile cu bursele din străinătate sunt acum supuse unor verificări atente nu numai pentru riscurile de spălare de bani, ci și pentru consimțământul utilizatorilor și protecția datelor.
USDT
XLM