Ủy ban Bảo vệ Thông tin Cá nhân của Hàn Quốc đã yêu cầu Bithumb nộp phạt 210 triệu won, tương đương khoảng 136.000 USD, vì vi phạm các quy định chuyển giao thông tin cá nhân ra nước ngoài.
Cơ quan quản lý cũng đã ban hành lệnh khắc phục, yêu cầu sàn giao dịch phải đáp ứng các tiêu chuẩn pháp lý trước khi gửi dữ liệu người dùng ra nước ngoài.
Quyết định này được đưa ra sau cuộc họp toàn thể lần thứ 12 của ủy ban vào ngày 24 tháng 6. PIPC cho biết Bithumb đã chuyển thông tin cá nhân ra nước ngoài trong quá trình chia sẻ sổ lệnh và chuyển tài sản ảo mà không đáp ứng tất cả các yêu cầu theo Đạo luật Bảo vệ Thông tin Cá nhân.
Vụ việc bắt đầu sau khi các câu hỏi được đặt ra trong một cuộc kiểm toán quốc hội năm 2025 về việc Bithumb chia sẻ sổ lệnh với các sàn giao dịch nước ngoài. Chia sẻ sổ lệnh cho phép các sàn giao dịch chia sẻ lệnh mua và bán để các giao dịch có thể khớp trên nhiều nền tảng.
PIPC phát hiện Bithumb đã chia sẻ sổ lệnh thị trường Tether USDT của mình với các sàn giao dịch nước ngoài từ tháng 9 đến tháng 11 năm 2025. Người dùng đã đồng ý chuyển khoản ra nước ngoài liên quan đến sàn giao dịch Stellar, nhưng cơ quan quản lý cho biết số thành viên và thông tin lệnh thực sự đã được gửi đến một hệ thống do một sàn giao dịch khác vận hành, bingx.com.
Phát hiện này cho thấy các đối tác thanh khoản có thể trở thành các trường hợp vi phạm quyền riêng tư khi dữ liệu nhận dạng người dùng và dữ liệu lệnh di chuyển qua biên giới. Vấn đề không chỉ là dữ liệu rời khỏi Hàn Quốc, mà còn là người nhận khác với những gì người dùng đã chấp thuận.
Cơ quan quản lý cũng đã xem xét các giao dịch chuyển tài sản ảo của Bithumb đến 13 sàn giao dịch nước ngoài. Họ phát hiện Bithumb đã cung cấp dữ liệu người gửi và người nhận, bao gồm tên, địa chỉ ví, và trong một trường hợp là ngày sinh, để kiểm tra chống rửa tiền.
PIPC cho biết thông tin cá nhân có thể cần thiết cho mục đích AML trong quá trình chuyển tài sản ảo. Tuy nhiên, họ nhấn mạnh rằng việc chuyển khoản xuyên biên giới vẫn liên quan chặt chẽ đến quyền kiểm soát dữ liệu cá nhân của người dùng. Cơ quan quản lý cho biết các công ty phải tuân thủ các thủ tục đồng ý và thông báo theo luật định.
“Việc chuyển giao thông tin cá nhân xuyên biên giới là vấn đề liên quan chặt chẽ đến quyền tự quyết của chủ thể dữ liệu,” ủy ban cho biết, theo báo cáo.
Họ nói rằng các sàn giao dịch phải tuân thủ nghiêm ngặt các thủ tục được yêu cầu theo Đạo luật Bảo vệ Thông tin Cá nhân.
Lệnh này yêu cầu Bithumb phải điều chỉnh quy trình chuyển khoản ra nước ngoài của mình. Sàn giao dịch cũng phải giải thích rõ ràng các giao dịch chuyển khoản liên quan trong chính sách xử lý thông tin cá nhân của mình.
Khoản phạt này làm tăng thêm áp lực pháp lý đối với Bithumb tại Hàn Quốc. Như crypto.news đã đưa tin, các nhà quản lý Hàn Quốc trước đó đã phạt Bithumb 36,8 tỷ won sau khi phát hiện các vi phạm liên quan đến AML (chống rửa tiền) liên quan đến việc kiểm tra khách hàng, giám sát giao dịch và chuyển khoản liên quan đến các nhà cung cấp dịch vụ tài sản ảo nước ngoài chưa đăng ký.
Trước đó, crypto.news đã tìm hiểu về những thay đổi quy định AML tiền điện tử được đề xuất của Hàn Quốc, có thể làm tăng mạnh các báo cáo giao dịch đáng ngờ liên quan đến chuyển khoản ra nước ngoài. Ngành công nghiệp cảnh báo rằng các sàn giao dịch địa phương có thể phải đối mặt với áp lực báo cáo lớn nếu tất cả các giao dịch chuyển khoản liên quan đến nước ngoài trên 10 triệu won đều yêu cầu gắn cờ tự động.
Trong một bài viết trước, crypto.news đã thảo luận về kế hoạch của Hàn Quốc nhằm chia sẻ dữ liệu giao dịch tiền điện tử với 48 quốc gia theo Khung báo cáo tài sản tiền điện tử của OECD. Kế hoạch đó cho thấy cách các nhà chức trách Hàn Quốc đang mở rộng giám sát hoạt động tiền điện tử xuyên biên giới.
Vụ Bithumb hiện đặt việc tuân thủ quyền riêng tư bên cạnh AML và báo cáo thuế. Các sàn giao dịch Hàn Quốc phải theo dõi quỹ của người dùng, sàng lọc các nền tảng nước ngoài và bảo vệ thông tin cá nhân cùng một lúc.
Cùng với lệnh trừng phạt Bithumb, PIPC đã ban hành các hướng dẫn mới về bảo vệ thông tin cá nhân trong các dịch vụ blockchain. Cơ quan quản lý cho biết các hệ thống blockchain đặt ra các vấn đề riêng tư đặc biệt vì hồ sơ giao dịch có thể minh bạch, phân tán và khó xóa.
Các hướng dẫn kêu gọi kiểm soát việc công khai trên chuỗi, theo dõi rủi ro, chia sẻ dữ liệu người tham gia và hủy thông tin cá nhân. PIPC cho biết các công ty nên xem xét bảo vệ quyền riêng tư ngay từ giai đoạn lập kế hoạch khi xây dựng các dịch vụ blockchain.
Cơ quan giám sát cho biết họ sẽ tiếp tục phản ứng nghiêm khắc với các vi phạm Đạo luật Bảo vệ Thông tin Cá nhân. Họ cũng cho biết sẽ tiếp tục thiết lập các tiêu chuẩn cân bằng giữa bảo vệ dữ liệu cá nhân với việc sử dụng an toàn các công nghệ mới.
Đối với Bithumb, khoản tiền phạt này nhỏ hơn án phạt AML trước đó của họ, nhưng nó chỉ ra một vấn đề lớn hơn. Trong thị trường tiền điện tử của Hàn Quốc, các liên kết sàn giao dịch nước ngoài hiện đang phải đối mặt với sự kiểm tra chặt chẽ không chỉ về rủi ro rửa tiền, mà còn về sự đồng ý của người dùng và bảo vệ dữ liệu.
