Південнокорейська Комісія із захисту персональних даних (PIPC) оштрафувала криптовалютну біржу Bithumb на 210 мільйонів вон (136 тис. доларів) за незаконну передачу особистих даних користувачів на закордонні платформи без належної згоди. Розслідування виявило численні порушення законів про конфіденційність, включаючи несанкціоновану транскордонну передачу даних з вересня по листопад 2025 року та недотримання вимог щодо отримання законодавчо необхідної згоди користувачів. Це примусове заходження слідує за попередніми санкціями за боротьбу з відмиванням грошей, накладеними на Bithumb, і відображає агресивний підхід Південної Кореї до контролю як за фінансовою відповідністю, так і за захистом даних у криптоіндустрії.
Згідно з PIPC, Bithumb передавав особисті дані користувачів за кордон під час обміну книгами замовлень з іноземною біржею з вересня по листопад 2025 року. Південнокорейські слідчі виявили, що, хоча клієнтів повідомляли про передачу їхніх даних на біржу Stellar, дані фактично надсилалися на bingx.com, систему, якою керує інша закордонна біржа. Повідомляється, що передана інформація містила ідентифікаційні номери клієнтів та інформацію, пов'язану із замовленнями.
Регулятор також виявив додаткові порушення, пов'язані з переказом криптоактивів. Коли користувачі переказували віртуальні активи на іноземні біржі, Bithumb ділився особистою інформацією, такою як імена відправника та отримувача та адреси гаманців, з 13 закордонними біржами з метою боротьби з відмиванням грошей. Визнаючи обґрунтованість боротьби з відмиванням грошей, комісія заявила: «Існує необхідність надання персональних даних для цілей боротьби з відмиванням грошей під час переказу віртуальних активів на інші біржі, але щодо закордонної передачі персональних даних – це право суб'єкта даних на самовизначення».
Остання санкція додається до регуляторних проблем Bithumb. Раніше цього року Підрозділ фінансової розвідки Південної Кореї наклав штраф у розмірі 36,8 мільярда вон (24,5 мільйона доларів) та наказав часткове шестимісячне призупинення діяльності через масштабні порушення у сфері боротьби з відмиванням грошей. Хоча пізніше суд призупинив обмеження на діяльність до подальшого розгляду, біржа продовжує перебувати під регуляторним наглядом.
Транскордонна передача даних стає дедалі більшим фокусом для регуляторів у всьому світі, оскільки біржі покладаються на глобальних постачальників ліквідності, спільні книги замовлень, хмарну інфраструктуру та міжнародних партнерів з відповідності. У багатьох юрисдикціях такі передачі вимагають чіткого розкриття та згоди користувача, особливо коли особиста інформація залишає країну.
Визнаючи унікальні виклики, які створює технологія блокчейн, PIPC опублікувала нові Рекомендації щодо захисту персональних даних для блокчейн-сервісів разом зі своїм рішенням. Керівництво розглядає такі питання, як прозорість блокчейну, децентралізований обмін даними та складність видалення персональних даних, що зберігаються в незмінних реєстрах.
За що PIPC Південної Кореї оштрафувала Bithumb? Комісія із захисту персональних даних оштрафувала Bithumb на 210 мільйонів вон (136 тис. доларів) за незаконну передачу особистих даних користувачів на закордонні платформи без належної згоди, включаючи несанкціоновану транскордонну передачу даних з вересня по листопад 2025 року.
Як Bithumb порушив закони про конфіденційність згідно з розслідуванням? Bithumb передавав дані користувачів на bingx.com, повідомляючи клієнтів, що інформація буде надіслана на біржу Stellar, а також ділився особистою інформацією, включаючи ідентифікаційні номери клієнтів, імена відправника та отримувача та адреси гаманців, з 13 закордонними біржами, не виконавши юридичні вимоги щодо закордонної передачі даних.
З якими іншими регуляторними штрафами Bithumb стикався нещодавно? Раніше цього року Підрозділ фінансової розвідки Південної Кореї наклав штраф у розмірі 36,8 мільярда вон (24,5 мільйона доларів) та наказав часткове шестимісячне призупинення діяльності через порушення у сфері боротьби з відмиванням грошей, хоча пізніше суд призупинив обмеження на діяльність до подальшого розгляду.