Bithumb поплатилася: рекордний штраф у $136 000 за витік даних клієнтів за кордоном
Південнокорейський регулятор із захисту персональних даних (PIPC) ухвалив жорстке рішення щодо криптобіржі Bithumb. Платформа зобов'язана сплатити штраф у розмірі 210 мільйонів вон, що еквівалентно приблизно $136 000. Причина — незаконна передача особистої інформації користувачів закордонним платформам без їхньої належної згоди.
Це не просто технічне порушення, а серйозний провал у системі комплаєнсу. Як показало розслідування, інцидент стався в період з вересня по листопад 2025 року, коли Bithumb передавала книги ордерів за парою Tether (USDT) стороннім майданчикам. PIPC встановила, що біржа порушила процедуру транскордонної передачі даних, що є прямим посяганням на право користувачів на самовизначення в цифровому середовищі.
Подвійне порушення: згода та фактична передача
Ключова проблема полягала в невідповідності між тим, на що погодилися користувачі, і тим, що сталося насправді. Bithumb отримала дозвіл клієнтів на передачу їхніх даних біржі Stellar, однак насправді інформація була направлена на платформу, якою керує BingX. Таким чином, фактичний отримувач не збігся із заявленим, що є прямим обманом довіри.
Але це ще не все. Друге порушення стосувалося передачі персональних даних під час проведення переказів із 13 закордонними біржами. Bithumb надсилала імена користувачів, адреси гаманців та дати народження без отримання повної та явної згоди на кожну таку операцію. PIPC підкреслює, що транскордонна передача даних тісно пов'язана з правом людини на самовизначення і потребує найсуворішого дотримання закону.
Нові правила для блокчейн-індустрії
Разом із рішенням щодо Bithumb комісія опублікувала окреме керівництво із захисту інформації для блокчейн-компаній. Регулятор врахував специфіку технології — її прозорість, розподілену структуру та незмінність записів. Згідно з документом, дані, що дозволяють ідентифікувати людину, такі як імена та номери соціального страхування, не повинні записуватися в блокчейн.
Це сигнал для всієї індустрії: Південна Корея посилює підхід до роботи криптобірж із персональними даними. Рішення демонструє, що регулятор має намір ретельно стежити за тим, як саме платформи передають інформацію користувачів за межі країни.
Думка експерта: Цей прецедент — чіткий сигнал ринку. Bithumb понесла покарання не за витік даних у класичному розумінні, а за порушення процедур їх обробки. В умовах посилення регулювання в Азії біржам доведеться кардинально переглянути свої протоколи KYC та AML, особливо в частині роботи з міжнародними партнерами. Ігнорування цих вимог може коштувати значно дорожче, ніж $136 000.