Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC) đã phạt sàn giao dịch tiền điện tử Bithumb 210 triệu won Hàn Quốc (khoảng 136 nghìn USD) sau khi công ty chia sẻ trái phép thông tin cá nhân của người dùng với các nền tảng nước ngoài mà không có sự đồng ý cần thiết. Các vi phạm xảy ra từ tháng 9 đến tháng 11 năm 2025 khi Bithumb truyền dữ liệu người dùng đến BingX thay vì sàn giao dịch Stellar đã được đồng ý trong khi cung cấp dịch vụ sổ lệnh thị trường Tether (USDT). Hành động thực thi này phản ánh việc thực thi nghiêm ngặt Đạo luật Bảo vệ Thông tin Cá nhân của Hàn Quốc, yêu cầu sự đồng ý rõ ràng của người dùng đối với việc chuyển dữ liệu xuyên biên giới và bảo vệ quyền kiểm soát dữ liệu của người dùng.
PIPC xác định việc chia sẻ dữ liệu trái phép trên 13 sàn giao dịch
Theo cơ quan quản lý, Bithumb đã chia sẻ thông tin người dùng từ tháng 9 đến tháng 11 năm 2025 trong khi cung cấp dịch vụ sổ lệnh thị trường Tether (USDT). Mặc dù người dùng đã đồng ý chuyển dữ liệu của họ đến sàn giao dịch Stellar, nhưng thông tin đã được truyền đến một nền tảng do BingX vận hành.
PIPC cũng phát hiện Bithumb không đảm bảo được sự đồng ý đầy đủ của người dùng khi chia sẻ thông tin cá nhân, bao gồm tên, địa chỉ ví và ngày sinh, trong khi hỗ trợ chuyển khoản với 13 sàn giao dịch tiền điện tử nước ngoài. Ủy ban giải thích rằng việc chuyển thông tin cá nhân xuyên biên giới có liên quan chặt chẽ đến quyền kiểm soát dữ liệu của người dùng và do đó yêu cầu tuân thủ nghiêm ngặt các yêu cầu pháp lý về sự đồng ý và bảo vệ dữ liệu.
Cơ quan quản lý yêu cầu cải thiện tuân thủ và ban hành hướng dẫn bảo mật blockchain
Ngoài khoản phạt tài chính, cơ quan quản lý đã yêu cầu Bithumb tăng cường các quy trình truyền thông tin cá nhân xuyên biên giới để đảm bảo tuân thủ Đạo luật Bảo vệ Thông tin Cá nhân của Hàn Quốc.
Cùng với hành động thực thi, PIPC đã ban hành các hướng dẫn quyền riêng tư mới được thiết kế riêng cho các doanh nghiệp blockchain. Hướng dẫn này nhận ra các đặc điểm độc đáo của công nghệ blockchain, bao gồm tính minh bạch, phi tập trung và bất biến, và khuyến nghị các công ty không lưu trữ thông tin nhận dạng cá nhân, như tên hoặc số an sinh xã hội, trực tiếp trên chuỗi.
Câu hỏi thường gặp
PIPC Hàn Quốc đã phạt Bithumb vì lý do gì?
Ủy ban Bảo vệ Thông tin Cá nhân đã phạt Bithumb 210 triệu won Hàn Quốc (khoảng 136 nghìn USD) vì đã chia sẻ trái phép thông tin cá nhân của người dùng với các nền tảng nước ngoài mà không có sự đồng ý cần thiết.
Các vi phạm chia sẻ dữ liệu của Bithumb xảy ra khi nào?
Các vi phạm xảy ra từ tháng 9 đến tháng 11 năm 2025 khi Bithumb chia sẻ thông tin người dùng trong khi cung cấp dịch vụ sổ lệnh thị trường Tether (USDT).
PIPC đã ban hành hướng dẫn mới nào cho các công ty blockchain?
PIPC đã ban hành hướng dẫn quyền riêng tư khuyến nghị các công ty blockchain không lưu trữ thông tin nhận dạng cá nhân, như tên hoặc số an sinh xã hội, trực tiếp trên chuỗi, nhận ra tính minh bạch, phi tập trung và bất biến của blockchain.