Hàn Quốc phạt Bithumb 210 triệu won vì hai vi phạm chuyển dữ liệu cá nhân ra nước ngoài

Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC) ngày 25/6 thông báo phạt sàn giao dịch tiền mã hóa Bithumb 210 triệu won Hàn vì vi phạm quy định chuyển thông tin cá nhân ra nước ngoài theo Đạo luật Bảo vệ Thông tin Cá nhân trong hai hoạt động kinh doanh: chia sẻ sổ lệnh và chuyển tài sản ảo. Vi phạm chia sẻ sổ lệnh bị phạt 120 triệu won, vi phạm chuyển tài sản ảo liên quan AML bị phạt 90 triệu won.

Phạt chia sẻ sổ lệnh 120 triệu won: Đồng ý cho Stellar, dữ liệu thực tế gửi tới BingX

Cuộc điều tra của PIPC bắt nguồn từ các câu hỏi trong cuộc kiểm toán quốc hội năm ngoái (2025). Điều tra phát hiện trong thời gian từ tháng 9 đến tháng 11/2025, Bithumb đã chuyển thông tin cá nhân ra nước ngoài trong quá trình chia sẻ sổ lệnh thị trường Tether (USDT) với các sàn giao dịch nước ngoài.

Cụ thể vi phạm: Người dùng được yêu cầu đồng ý riêng rẽ việc chuyển thông tin cá nhân tới sàn Stellar, nhưng kết quả điều tra cho thấy số thành viên và thông tin lệnh thực tế được gửi tới hệ thống do một sàn giao dịch khác vận hành (bingx.com), không đúng với đối tượng ghi trong văn bản đồng ý của người dùng. PIPC phạt khoản vi phạm này 120 triệu won.

Vi phạm chuyển tài sản ảo AML: Cung cấp thông tin cá nhân cho 13 sàn nước ngoài mà không có sự đồng ý riêng rẽ

Điều tra cũng phát hiện rằng để thực hiện nghĩa vụ chống rửa tiền (AML), Bithumb đã cung cấp tên, địa chỉ ví và thông tin chi tiết khác của người gửi và người nhận cho 13 sàn giao dịch nước ngoài khi người dùng chuyển tài sản ảo tới các sàn này, nhưng không đáp ứng đầy đủ các yêu cầu pháp lý về chuyển thông tin ra nước ngoài theo Đạo luật Bảo vệ Thông tin Cá nhân, bao gồm việc không nhận được sự đồng ý riêng rẽ của chủ thể dữ liệu. PIPC phạt khoản vi phạm này 90 triệu won.

PIPC cho biết: "Mặc dù chúng tôi thừa nhận sự cần thiết của việc cung cấp thông tin cá nhân để chống rửa tiền, nhưng việc chuyển thông tin cá nhân ra nước ngoài liên quan chặt chẽ tới quyền tự quyết của chủ thể dữ liệu, do đó phải tuân thủ nghiêm ngặt các yêu cầu và thủ tục pháp lý."

Ủy ban Bảo vệ Thông tin Cá nhân ban hành Hướng dẫn Bảo vệ Thông tin Cá nhân cho Dịch vụ Blockchain

Dựa trên cuộc điều tra này, PIPC đã xây dựng Hướng dẫn Bảo vệ Thông tin Cá nhân cho Dịch vụ Blockchain dựa trên các đặc thù của công nghệ blockchain, bao gồm các biện pháp bảo vệ cho ba loại đặc thù công nghệ: biện pháp ngăn chặn rò rỉ và theo dõi thông tin trên chuỗi do tính minh bạch; biện pháp quản lý chia sẻ thông tin giữa các bên tham gia do tính phi tập trung; và lộ trình tuân thủ tiêu hủy thông tin cá nhân do tính không thể thay đổi.

Câu hỏi thường gặp

Vi phạm chia sẻ sổ lệnh của Bithumb cụ thể là gì?

Trong thời gian từ tháng 9 đến tháng 11/2025, khi chia sẻ sổ lệnh thị trường USDT, Bithumb yêu cầu người dùng đồng ý riêng rẽ với việc chuyển thông tin ra nước ngoài tới sàn Stellar, nhưng điều tra phát hiện số thành viên và thông tin lệnh thực tế được gửi tới hệ thống do bingx.com vận hành, không đúng với đối tượng ghi trong văn bản đồng ý của người dùng. PIPC phạt khoản vi phạm này 120 triệu won.

Mục đích AML có được miễn trừ yêu cầu tuân thủ chuyển thông tin ra nước ngoài theo Đạo luật Bảo vệ Thông tin Cá nhân không?

Theo phán quyết của PIPC lần này, mục đích AML không tự động miễn trừ yêu cầu pháp lý về chuyển thông tin ra nước ngoài. PIPC khẳng định rõ, ngay cả khi cung cấp thông tin cá nhân để chống rửa tiền, vẫn phải tuân thủ nghiêm ngặt các yêu cầu và thủ tục pháp lý theo Đạo luật Bảo vệ Thông tin Cá nhân, bao gồm việc nhận được sự đồng ý riêng rẽ của chủ thể dữ liệu.

Hướng dẫn Bảo vệ Thông tin Cá nhân cho Dịch vụ Blockchain đưa ra biện pháp bảo vệ cho ba loại đặc thù công nghệ nào?

Hướng dẫn tập trung vào ba đặc thù công nghệ của blockchain: (1) Tính minh bạch – ngăn chặn rò rỉ và theo dõi do thông tin trên chuỗi công khai; (2) Tính phi tập trung – quản lý cơ chế chia sẻ thông tin giữa các bên tham gia; (3) Tính không thể thay đổi – xây dựng lộ trình tiêu hủy thông tin cá nhân tuân thủ quy định.