Південнокорейський регулятор оштрафував Bithumb за витік даних: штраф у $136 000 та нові правила для блокчейн-індустрії
Комісія із захисту персональних даних Південної Кореї (PIPC) наклала на біржу Bithumb штраф у розмірі 210 мільйонів вон (близько $136 000). Причина — передача особистих даних користувачів закордонним платформам без їхньої належної згоди.
Цей прецедент важливий не лише розміром стягнення, але й тим, що він виявив системні проблеми в процедурах роботи криптобірж із конфіденційною інформацією. У ході розслідування PIPC виявила два ключові порушення з боку Bithumb.
Подвійне порушення: від Stellar до BingX
Перше порушення пов'язане з передачею даних для торгової пари Tether (USDT). У період з вересня по листопад 2025 року Bithumb передавала книги ордерів закордонному контрагенту. Однак, як встановив регулятор, реальним отримувачем даних стала платформа, керована BingX, а не Stellar, на яку користувачі давали свою згоду. Це пряме порушення принципу цільового використання даних.
Другий епізод стосується масової передачі персональних даних — імен, адрес гаманців та дат народження — тринадцяти різним закордонним біржам. У цьому випадку Bithumb взагалі не отримала від користувачів повної та явної згоди на транскордонну передачу. Регулятор підкреслив, що такі дії безпосередньо зачіпають фундаментальне право людини на самовизначення в інформаційній сфері.
Новий регламент для блокчейн-компаній
Одночасно з рішенням щодо Bithumb, PIPC випустила окреме керівництво із захисту інформації для блокчейн-компаній. Регулятор врахував технологічні особливості галузі — прозорість, розподіленість та незмінність записів.
Ключова вимога документа: інформація, що дозволяє ідентифікувати особу (наприклад, імена та номери соціального страхування), не повинна записуватися в блокчейн. Це означає, що будь-який публічний реєстр, який використовується біржами, має бути спроектований таким чином, щоб виключити зберігання PII (Personally Identifiable Information) у незмінних ланцюжках.
Думка аналітика. Цей випадок — чіткий сигнал ринку. Південнокорейський регулятор демонструє, що ера «сірих» зон у поводженні з даними користувачів добігає кінця. Для глобальних бірж, які прагнуть працювати з південнокорейськими клієнтами, обов'язковою умовою стане не просто отримання згоди, а повна технічна та юридична прозорість транскордонних потоків даних. Bithumb, у свою чергу, доведеться не лише сплатити штраф, але й фундаментально переглянути свої протоколи.