Комісія із захисту персональних даних Південної Кореї зобов'язала Bithumb сплатити 210 мільйонів вон, або близько 136 000 доларів США, за порушення правил передачі персональних даних за кордон.
Регулятор також видав коригувальний наказ, що вимагає від біржі дотримання правових стандартів перед надсиланням даних користувачів за кордон.
Рішення було прийнято після 12-го пленарного засідання комісії 24 червня. PIPC заявила, що Bithumb переміщувала особисту інформацію за кордон під час обміну книгами ордерів та переказів віртуальних активів без дотримання всіх вимог Закону про захист персональних даних.
Справа почалася після того, як під час парламентської перевірки 2025 року виникли питання щодо обміну Bithumb книгами ордерів із закордонними біржами. Обмін книгами ордерів дозволяє біржам ділитися ордерами на купівлю та продаж, щоб угоди могли збігатися на різних платформах.
PIPC виявила, що Bithumb ділилася своєю книгою ордерів ринку Tether USDT із закордонними біржами з вересня по листопад 2025 року. Користувачі дали згоду на міжнародний переказ за участю біржі Stellar, але регулятор заявив, що номери учасників та інформація про ордери фактично були надіслані до системи, що керується іншою біржею, bingx.com.
Це виявлення показує, як партнерства з ліквідності можуть стати випадками порушення конфіденційності, коли ідентифікатори користувачів та дані ордерів переміщуються через кордони. Проблема полягала не лише в тому, що дані залишили Південну Корею, а й у тому, що одержувач відрізнявся від того, на що користувачі дали згоду.
Регулятор також перевірив перекази віртуальних активів Bithumb на 13 закордонних бірж. Було виявлено, що Bithumb надавала дані відправника та одержувача, включаючи імена, адреси гаманців, а в одному випадку дати народження, для перевірок проти відмивання грошей (AML).
PIPC заявила, що особиста інформація може бути потрібна для цілей AML під час переказів віртуальних активів. Однак вона зазначила, що транскордонні перекази тісно пов'язані з правом користувача контролювати персональні дані. Регулятор заявив, що фірми повинні дотримуватися процедур згоди та повідомлення, передбачених законом.
"Транскордонний переказ персональних даних є питанням, тісно пов'язаним з правом суб'єкта даних на самовизначення", - заявила комісія, згідно з повідомленням.
Вона заявила, що біржі повинні суворо дотримуватися процедур, передбачених Законом про захист персональних даних.
Наказ вимагає від Bithumb виправити свій процес міжнародних переказів. Біржа також повинна чітко пояснити відповідні перекази у своїй політиці обробки персональних даних.
Цей штраф додає регуляторного тиску на Bithumb у Південній Кореї. Як повідомляло crypto.news, південнокорейські регулятори раніше оштрафували Bithumb на 36,8 мільярда вон після виявлення порушень, пов'язаних з AML, щодо перевірок клієнтів, моніторингу транзакцій та переказів за участю незареєстрованих закордонних постачальників послуг віртуальних активів.
Раніше crypto.news вивчав запропоновані Південною Кореєю зміни до правил AML для криптоіндустрії, які можуть різко збільшити кількість звітів про підозрілі транзакції, пов'язані з міжнародними переказами. Галузь попереджала, що місцеві біржі можуть зіткнутися з сильним тиском щодо звітності, якщо всі міжнародні перекази понад 10 мільйонів вон потребуватимуть автоматичних позначок.
У попередній статті crypto.news обговорював план Південної Кореї щодо обміну даними про криптотранзакції з 48 країнами в рамках Рамкової угоди ОЕСР про звітність щодо криптоактивів. Цей план показує, як корейська влада розширює нагляд за транскордонною криптоактивністю.
Справа Bithumb тепер ставить дотримання конфіденційності поряд із AML та податковою звітністю. Корейські біржі повинні одночасно відстежувати кошти користувачів, перевіряти закордонні платформи та захищати особисту інформацію.
Поряд із санкціями проти Bithumb, PIPC випустила нові рекомендації щодо захисту персональних даних у блокчейн-сервісах. Регулятор заявив, що блокчейн-системи викликають особливі питання конфіденційності, оскільки записи транзакцій можуть бути прозорими, розподіленими та важко видаляються.
Рекомендації закликають до контролю за розкриттям інформації в ланцюзі, відстеженням ризиків, обміном даними учасників та знищенням персональних даних. PIPC заявила, що фірми повинні розглядати захист конфіденційності з етапу планування при розробці блокчейн-сервісів.
Наглядовий орган заявив, що продовжуватиме суворо реагувати на порушення Закону про захист персональних даних. Він також зазначив, що продовжуватиме встановлювати стандарти, які збалансовують захист персональних даних з безпечним використанням нових технологій.
Для Bithumb штраф менший, ніж попередній штраф за AML, але він вказує на ширшу проблему. На крипторинку Південної Кореї зв'язки із закордонними біржами тепер підлягають ретельній перевірці не лише щодо ризиків відмивання грошей, а й щодо згоди користувачів та захисту даних.
USDT
XLM
