Korea Południowa nałożyła karę w wysokości 210 milionów wonów (136 000 dolarów) na giełdę kryptowalut Bithumb za udostępnienie danych użytkowników za granicą bez odpowiedniej zgody. Kara została nałożona po wielomiesięcznym śledztwie przeprowadzonym przez Komisję Ochrony Danych Osobowych.
Decyzja ta jest jednym z najbardziej bezpośrednich działań Korei Południowej w zakresie egzekwowania prywatności kryptowalut do tej pory.
Dlaczego Korea Południowa nałożyła karę na giełdę kryptowalut Bithumb
Transfer danych transgranicznych to ruch informacji osobowych z jednej jurysdykcji do drugiej, proces podlegający ścisłym zasadom zgody zgodnie z prawem Korei Południowej. Bithumb naruszył te zasady podczas transakcji kryptowalutowych między wrześniem a listopadem 2025 roku, zgodnie z oficjalnymi ustaleniami komisji.
Śledztwo koncentrowało się na danych klientów związanych z działalnością rynkową Tethera na USDT. Ponadto komisja stwierdziła, że giełda nie spełniła wymogów prawnych dotyczących zagranicznych transferów danych osobowych do wielu międzynarodowych miejsc docelowych.
„Komisja Ochrony Danych Osobowych (PIPC; Przewodnicząca Song Kyung-hee) odbyła swoje 12. posiedzenie plenarne i zgodziła się na nałożenie kary w wysokości 210 milionów wonów na Bithumb Korea Co., Ltd. (dalej ‘Bithumb’), a także na wydanie nakazu korekcyjnego wymagającego przestrzegania wymogów prawnych dotyczących transgranicznego transferu danych osobowych, po odkryciu naruszeń Ustawy o Ochronie Danych Osobowych (dalej ‘Ustawa’),” brzmi fragment oświadczenia PIPC.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco.
Kluczowym ustaleniem była wyraźna niezgodność w zakresie zgody. Bithumb poinformował użytkowników, że ich dane zostaną przeniesione na giełdę Stellar. Jednak śledczy ustalili, że informacje faktycznie trafiły na platformę obsługiwaną przez BingX, co naruszyło wymaganą dokładność miejsca docelowego zgodnie z południowokoreańskim prawem o ochronie prywatności.
Sprawa na tym się nie skończyła. Śledczy odkryli drugie naruszenie zgodności związane z transferami z 13 oddzielnymi zagranicznymi giełdami kryptowalut. Bithumb udostępnił imiona klientów, adresy portfeli i daty urodzenia bez uzyskania pełnej zgody wymaganej na mocy krajowych przepisów o ochronie prywatności.
Komisja nakazała Bithumbowi zrewidowanie swoich wewnętrznych procedur dotyczących transgranicznych transferów danych. Ponadto regulator podkreślił, że giełdy muszą wyraźnie wyjaśnić, gdzie informacje o klientach będą przetwarzane, zanim jakikolwiek transfer nastąpi na międzynarodowych platformach lub u operatorów zewnętrznych.
Co oznacza nowe wytyczne dotyczące prywatności dla firm kryptograficznych
Decyzja Bithumb przyszła wraz z nowymi wytycznymi dotyczącymi prywatności dla firm blockchainowych. Korea Południowa zaprojektowała ramy, aby zająć się specyficznymi napięciami między przejrzystą architekturą księgi a zasadami ochrony danych osobowych, które regulują każdą regulowaną działalność w kraju.
Podstawowa zasada jest prosta. Firmy blockchain powinny unikać rejestrowania informacji umożliwiających identyfikację osobistą w publicznych rejestrach. W związku z tym wrażliwe dane, takie jak imiona i numery identyfikacji narodowej, powinny pozostawać poza łańcuchem, gdy technologia na to pozwala, dla wygody operatora.
Ruch danych transgranicznych otrzymał najwięcej uwagi. Komisja wezwała firmy do wprowadzenia silniejszych zabezpieczeń przed przekazywaniem informacji o klientach na międzynarodowe platformy. Ponadto giełdy muszą teraz weryfikować rzeczywisty cel danych osobowych, zamiast polegać na pośrednikach zewnętrznych.
Szerszy kierunek regulacyjny jest jasny. Korea Południowa stopniowo rozszerza swój nadzór nad firmami kryptograficznymi poza tradycyjną zgodność finansową. Ochrona prywatności teraz znajduje się w centrum oczekiwań regulacyjnych dla każdego dostawcy usług cyfrowych działającego w całym kraju.
Dla Bithumb kara stanowi zarówno finansowe osłabienie, jak i ostrzeżenie reputacyjne. Jednak szersze implikacje dotyczą każdej koreańskiej giełdy kryptograficznej. Niepełna zgoda użytkownika teraz przyciągnie surowsze działania egzekucyjne, gdy branża będzie się nadal rozwijać przez resztę 2026 roku.
Źródło: BeInCrypto
