Bithumb оштрафований через те, що Південна Корея пригнічує дані користувачів криптовалюти

Комісія із захисту особистої інформації Південної Кореї зобов’язала Bithumb виплатити 210 мільйонів вон, або близько 136 000 доларів, за порушення правил передачі особистої інформації за кордон.

Регулятор також видав коригувальний наказ, згідно з яким біржа повинна відповідати правовим стандартам перед відправкою даних користувачів за кордон.

Рішення було прийнято після 12-го пленарного засідання комісії 24 червня. PIPC заявив, що Bithumb перемістила особисту інформацію за кордон під час обміну книгами замовлень і передачі віртуальних активів, не дотримуючись усіх вимог Закону про захист персональної інформації.

Спільне використання книги замовлень Bithumb викликало пильну увагу

Справа почалася після того, як під час парламентського аудиту 2025 року були підняті питання щодо обміну книгою замовлень Bithumb із закордонними біржами. Спільний доступ до книги заявок дозволяє біржам обмінюватися заявками на купівлю та продаж, щоб торги могли збігатися між платформами.

PIPC виявив, що Bithumb ділився своєю книгою ринкових замовлень Tether USDT із закордонними біржами з вересня по листопад 2025 року. Користувачі дали згоду на закордонний переказ із залученням біржі Stellar, але регулятор сказав, що номери учасників та інформація про замовлення фактично надсилалися до системи, якою керує інша біржа, bingx.com.

Це відкриття показує, як партнерство з ліквідності може стати випадком конфіденційності, коли ідентифікатори користувачів і дані про замовлення переміщуються через кордони. Проблема полягала не лише в тому, що дані залишили Південну Корею, а й у тому, що адресат відрізнявся від того, що схвалили користувачі.

Перекази на 13 бірж додали порушення

Регулятор також перевірив передачу віртуальних активів Bithumb на 13 закордонних бірж. Було встановлено, що Bithumb надав дані відправника та одержувача, включаючи імена, адреси гаманців і в одному випадку дати народження, для перевірок на предмет відмивання грошей.

У PIPC заявили, що особиста інформація може знадобитися для цілей ПВК під час передачі віртуальних активів. Однак, зазначається, що транскордонні перекази залишаються тісно пов’язаними з правом користувача контролювати особисті дані. Регулятор сказав, що фірми повинні дотримуватися законодавчих процедур отримання згоди та повідомлення.

«Транскордонна передача особистої інформації є питанням, тісно пов’язаним із правом суб’єкта даних на самовизначення», – йдеться у звіті комісії.

У ньому сказано, що біржі повинні суворо дотримуватись процедур, передбачених Законом про захист особистої інформації.

Замовлення вимагає від Bithumb виправити процес передачі за кордон. Біржа також повинна чітко пояснювати відповідні перекази у своїй політиці обробки особистої інформації.

Зростає ширший тиск комплаєнсу

Штраф посилює регуляторний тиск Bithumb у Південній Кореї. Як повідомляв crypto.news, регулятори Південної Кореї раніше оштрафували Bithumb на 36,8 мільярда вон після виявлення порушень, пов’язаних із протидією легалізації коштів, пов’язаних із перевірками клієнтів, моніторингом транзакцій і переказами за участю незареєстрованих закордонних постачальників послуг віртуальних активів.

Раніше crypto.news досліджував запропоновані Південною Кореєю зміни правил протидії відмиванню коштів у криптовалюті, які можуть різко збільшити кількість звітів про підозрілі транзакції, пов’язані із закордонними переказами. Представники індустрії попередили, що місцеві біржі можуть зіткнутися із сильним тиском звітності, якщо всі закордонні перекази понад 10 мільйонів вон потребуватимуть автоматичного позначення.

У попередній статті crypto.news обговорював план Південної Кореї ділитися даними про крипто-транзакції з 48 країнами відповідно до системи звітності OECD Crypto-Asset Reporting Framework. Цей план показує, як корейська влада розширює нагляд за транскордонною криптовалютною діяльністю.

Справа Bithumb тепер ставить дотримання вимог щодо конфіденційності поряд з AML та податковою звітністю. Корейські біржі повинні одночасно відстежувати кошти користувачів, перевіряти закордонні платформи та захищати особисту інформацію.

Опубліковано правила конфіденційності блокчейну

Разом із санкціями Bithumb PIPC опублікував нові рекомендації щодо захисту особистої інформації в блокчейн-сервісах. Регулятор зазначив, що системи блокчейну викликають особливі проблеми конфіденційності, оскільки записи транзакцій можуть бути прозорими, розповсюдженими та їх важко видалити.

Рекомендації вимагають контролю над розкриттям інформації в мережі, відстеженням ризиків, обміном даними учасників і знищенням особистої інформації. PIPC сказав, що фірми повинні враховувати захист конфіденційності на етапі планування під час створення блокчейн-сервісів.

Контрольний орган заявив, що продовжуватиме суворо реагувати на порушення Закону про захист персональних даних. Він також заявив, що продовжить встановлювати стандарти, які збалансують захист персональних даних із безпечним використанням нових технологій.

Для Bithumb штраф менший, ніж попередній штраф проти відмивання коштів, але він вказує на ширшу проблему. На південнокорейському криптовалютному ринку посилання на закордонні біржі тепер підлягають ретельній перевірці не лише на ризики відмивання грошей, але й на згоду користувачів і захист даних.