Bithumb оштрафовано на $136 000 за незаконну передачу даних клієнтів закордонним біржам
Комісія із захисту персональної інформації Південної Кореї (PIPC) ухвалила рішення про стягнення з криптовалютної біржі Bithumb штрафу в розмірі 210 мільйонів вон, що еквівалентно приблизно $136 000. Причиною стало порушення процедур обробки та передачі особистих даних користувачів іноземним компаніям без отримання належної згоди.
Масштаб порушень виявився значним: з вересня по листопад 2025 року Bithumb передавала інформацію з книги ордерів за торговими парами з USDT. При цьому біржа заявляла, що дані надсилаються платформі Stellar, однак фактично вони потрапляли на біржу, керовану BingX. Це пряме порушення довіри клієнтів і вимог регулятора.
Крім цього, PIPC виявила систематичні порушення під час переказів даних на 13 інших іноземних криптобірж. Bithumb передавала імена користувачів, дати народження та адреси гаманців без повної згоди власників. Така практика ставить під загрозу конфіденційність і безпеку мільйонів трейдерів.
Регулятор вимагав від Bithumb негайно переглянути та виправити протоколи передачі даних. Відомство підкреслило, що транскордонне переміщення персональної інформації має суворо відповідати закону, а права суб'єктів даних — захищатися на всіх етапах.
Нові правила для блокчейн-компаній
Одночасно зі штрафом PIPC випустила керівництво для блокчейн-компаній, яке враховує унікальні особливості технології: прозорість і неможливість видалення записів. Регулятор наполегливо рекомендував не вносити в ончейн дані, що дозволяють ідентифікувати особу, такі як імена або номери соціального страхування. Це важливий крок до балансу між інноваціями та захистом приватності.
Нагадаю, що 11 червня PIPC вже наклала рекордний штраф у 624,6 мільярда вон на технологічного гіганта Coupang після масштабного витоку даних. Поточне рішення щодо Bithumb — сигнал для всієї індустрії: регулятор посилює контроль, і ігнорування вимог може коштувати дорого. Як аналітик, я вважаю, що біржам необхідно негайно впроваджувати суворі протоколи згод і аудиту передачі даних, щоб уникнути репутаційних та фінансових втрат.