Південнокорейський регулятор оштрафував біржу Bithumb за витік даних: штраф і нові правила для блокчейн-компаній
Південнокорейська Комісія із захисту персональних даних (PIPC) наклала на криптобіржу Bithumb штраф у розмірі 210 мільйонів вон (близько 136 тисяч доларів США). Причина — незаконна передача особистих даних користувачів закордонним платформам без їхньої належної згоди. Це рішення є серйозним сигналом для всієї індустрії, підкреслюючи, що регулятори починають приділяти пріоритетну увагу конфіденційності даних навіть у такій технологічно розвиненій сфері, як блокчейн.
Два порушення в основі справи
Розслідування PIPC виявило два ключові епізоди. По-перше, Bithumb передала книги ордерів за торговою парою Tether (USDT) за період з вересня по листопад 2025 року. Хоча біржа отримала згоду користувачів на передачу даних платформі Stellar, фактичним отримувачем виявилася біржа BingX. Таким чином, реальний реципієнт інформації не збігався з тим, на кого користувачі давали дозвіл.
По-друге, Bithumb пересилала імена, адреси гаманців та дати народження клієнтів 13 закордонним біржам під час проведення транзакцій, не отримавши на це повної та явної згоди. PIPC підкреслила, що транскордонна передача персональних відомостей тісно пов'язана з правом людини на самовизначення та вимагає суворого дотримання закону про захист даних.
Нові правила для блокчейн-компаній
Одночасно з рішенням щодо Bithumb, PIPC опублікувала окреме керівництво із захисту інформації для блокчейн-компаній. Регулятор врахував особливості технології — її прозорість, розподілену структуру та незмінність записів.
Згідно з документом, інформація, що дозволяє ідентифікувати людину (наприклад, імена та номери соціального страхування), не повинна записуватися в блокчейн. Це пряма вказівка на необхідність розділення даних: публічні, незмінні реєстри не повинні містити конфіденційну особисту інформацію.
Таким чином, влада Південної Кореї позначила більш суворий підхід до роботи криптобірж з персональними даними. Рішення демонструє, що регулятор має намір стежити за тим, як саме платформи передають інформацію користувачів за межі країни. Це прецедент, який змусить усіх гравців ринку переглянути свої протоколи KYC та обробки даних.
Думка експерта: Цей випадок — не просто штраф, а чіткий сигнал ринку: ера безконтрольного поводження з даними в криптоіндустрії закінчується. Інвесторам варто звертати увагу на те, наскільки серйозно біржі ставляться до комплаєнсу, оскільки регуляторні ризики стають одним із ключових факторів, що впливають на довгострокову стабільність платформ.