Bithumb оштрафовано на $136 000 за незаконну передачу даних клієнтів закордонним біржам
Південнокорейський регулятор із захисту персональних даних (PIPC) виписав штраф у розмірі 210 мільйонів вон (близько $136 000) криптобіржі Bithumb. Причиною стала передача особистої інформації користувачів іноземним компаніям без належної згоди. Це серйозний сигнал для всієї індустрії: навіть великі гравці не можуть ігнорувати закони про конфіденційність.
Як відбувався витік
З вересня по листопад 2025 року Bithumb передавала дані з книги ордерів за парами з USDT. Регулятор встановив, що біржа отримала від клієнтів дозвіл на передачу інформації платформі Stellar, але фактично відправила її на майданчик під управлінням BingX. Це пряме порушення довіри користувачів та законодавства.
Крім того, PIPC виявив порушення під час переказів даних на 13 інших закордонних бірж. Bithumb передавала імена, дати народження та адреси гаманців клієнтів, не отримавши повної та явної згоди на такі дії. Комісія вимагала від біржі негайно виправити протоколи передачі даних і наголосила, що транскордонне переміщення особистої інформації потребує найсуворішого дотримання закону.
Нові керівництва для блокчейн-компаній
Одночасно зі штрафом PIPC випустив спеціальне керівництво для блокчейн-компаній. Документ враховує ключові особливості технології: прозорість та неможливість видалення записів. Регулятор рекомендував не вносити в ончейн дані, за якими можна встановити особу, такі як імена або номери соціального страхування. Це важливий крок до балансу між інноваціями та захистом прав громадян.
Нагадаю, що 11 червня PIPC уже призначив рекордний штраф у 624,6 мільярда вон технологічному гіганту Coupang після масштабного витоку даних. Очевидно, що південнокорейський регулятор має намір послідовно посилювати контроль за обробкою персональних даних, і криптоіндустрія не стане винятком.
Аналітичний коментар: Цей випадок — яскраве нагадування про те, що в епоху DeFi та глобальних обмінів даними навіть децентралізовані платформи зобов'язані дотримуватися традиційних норм конфіденційності. Ігнорування законів про захист даних може призвести не лише до фінансових втрат, але й до підриву довіри користувачів, що в довгостроковій перспективі набагато небезпечніше за будь-який штраф.