Південнокорейська криптобіржа Bithumb отримала штраф у розмірі 210 млн вон (близько $136 000) після того, як регулятор виявив факти передачі персональних даних клієнтів іноземним платформам без належної згоди користувачів.
Відповідне рішення ухвалила Комісія із захисту персональної інформації Південної Кореї (PIPC).
За інформацією відомства, порушення відбувалися у період із вересня до листопада 2025 року. Під час перевірки з’ясувалося, що Bithumb передавала дані, пов’язані з торгівлею в парах із USDT, стороннім закордонним компаніям.
Регулятор встановив, що біржа отримала згоду користувачів на передачу інформації торговому майданчику Stellar. Однак фактично ці дані були направлені платформі, яка працює під управлінням криптобіржі BingX.
Регулятор виявив додаткові порушення
Під час розслідування PIPC також зафіксувала порушення, пов’язані з передачею інформації ще на 13 іноземних криптовалютних платформ.
Зокрема, Bithumb передавала третім сторонам імена клієнтів, дати їхнього народження та адреси криптогаманців, не отримавши для цього повної та належним чином оформленої згоди користувачів.
У Комісії наголосили, що будь-яке транскордонне передавання персональних даних має здійснюватися відповідно до законодавства та з дотриманням прав власників інформації. У зв’язку з цим біржу зобов’язали переглянути та виправити свої процедури обробки й передавання даних.
PIPC опублікувала рекомендації для блокчейн-компаній
Паралельно з рішенням щодо Bithumb регулятор представив нове керівництво для компаній, які працюють із блокчейн-технологіями та цифровими активами.
У документі враховано особливості блокчейну, зокрема прозорість мереж і неможливість видалення записів після їхнього внесення до реєстру. Через це PIPC рекомендує компаніям уникати розміщення в блокчейні персональних даних, які можуть прямо ідентифікувати людину.
Йдеться, зокрема, про імена, номери соціального страхування та іншу чутливу інформацію. На думку регулятора, такі заходи допоможуть знизити ризики витоку даних і посилити захист користувачів криптовалютних сервісів.
Рішення щодо Bithumb стало одним із найпомітніших випадків застосування законодавства про захист персональної інформації до криптовалютної індустрії Південної Кореї та демонструє посилення контролю над тим, як біржі обробляють і передають дані своїх клієнтів.
