Южная Корея оштрафовала Bithumb за передачу данных пользователей за рубеж
Власти Южной Кореи обязали биржу Bithumb выплатить штраф в 210 млн вон (около $136 000) за передачу персональных данных пользователей зарубежным платформам без их согласия. Об этом в четверг сообщила Комиссия по защите персональных данных Южной Кореи (PIPC).
По данным комиссии, утечка информации произошла, когда Bithumb передавала книги ордеров своего рынка Tether (USDT) в период с сентября по ноябрь 2025 года. Регулятор счел, что биржа нарушила процедуру трансграничной передачи данных.
Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!
Два нарушения Bithumb
По данным PIPC, Bithumb получила согласие пользователей на передачу информации бирже Stellar, однако на деле данные ушли на платформу, которой управляет BingX. Так фактический получатель информации не совпал с тем, на кого пользователи давали согласие.
Кроме того Bithumb не получила полного согласия пользователей, когда передавала их имена, адреса кошельков и даты рождения при проведении переводов с 13 зарубежными биржами. Это стало вторым нарушением в деле.
По итогам обоих эпизодов PIPC обязала Bithumb не только выплатить штраф, но и исправить протокол передачи данных пользователей за рубеж. Регулятор подчеркнул, что трансграничная передача персональных сведений тесно связана с правом человека на самоопределение и требует строгого соблюдения требований закона о защите персональных данных.
Новые правила для блокчейн-компаний
Вместе с решением по Bithumb комиссия опубликовала отдельное руководство по защите информации для блокчейн-компаний. В PIPC учли особенности технологии — ее прозрачность, распределенную структуру и неизменность записей.
Согласно документу, информация, позволяющая идентифицировать человека, не должна записываться в блокчейн. К таким данным регулятор отнес, в частности, имена и номера социального страхования.
Таким образом власти Южной Кореи обозначили более строгий подход к работе криптобирж с персональными данными. Решение демонстрирует, что регулятор намерен следить за тем, как именно платформы передают информацию пользователей за пределы страны.