Южная Корея оштрафовала криптобиржу Bithumb за передачу данных пользователей за рубеж

Комиссия по защите персональных данных Южной Кореи (PIPC) оштрафовала криптобиржу Bithumb на 210 млн вон ($136 000) за передачу данных пользователей за рубеж без надлежащего согласия. Штрафу предшествовало многомесячное расследование.

Решение стало одним из самых прямых правоприменительных действий Южной Кореи в сфере криптовалютной приватности.

Что установили регуляторы

По официальным выводам комиссии, Bithumb нарушила правила трансграничной передачи персональных данных при криптовалютных операциях в период с сентября по ноябрь 2025 года. Расследование сосредоточилось на данных клиентов, связанных с торговлей Tether (USDT); комиссия заключила, что биржа не выполнила требования закона при передаче персональных данных сразу в несколько зарубежных юрисдикций.

«Комиссия по защите персональных данных (PIPC; председатель Сон Кён Хи) на своём 12-м пленарном заседании согласилась наложить штраф в размере 210 млн вон на Bithumb Korea Co., Ltd., а также вынести предписание, обязывающее компанию соблюдать требования закона о трансграничной передаче персональных данных, после выявления нарушений Закона о защите персональных данных», — говорится в заявлении PIPC.

Ключевым эпизодом стало расхождение между заявленным и фактическим получателем данных: пользователям сообщали, что информация передаётся бирже Stellar, однако следователи установили, что она оказалась на платформе, которой управляет BingX. Отдельно вскрылась передача данных 13 зарубежным криптобиржам — имён, адресов кошельков и дат рождения — без получения полного согласия пользователей.

Комиссия предписала Bithumb пересмотреть внутренние процедуры трансграничной передачи и подчеркнула, что биржи обязаны прямо указывать, где будет обрабатываться информация клиентов, до начала любой передачи.

Новые рекомендации для блокчейн-компаний

Решение по Bithumb вышло одновременно с новыми рекомендациями по приватности для блокчейн-бизнеса. Базовый принцип — не записывать персональные данные в публичные реестры: имена и национальные идентификационные номера должны оставаться вне блокчейна везде, где это позволяет технология. Больше всего внимания уделено трансграничному обмену: регулятор призвал компании усилить защиту при передаче данных на международные платформы и самостоятельно проверять реального получателя, а не полагаться на посредников.

Для самой Bithumb штраф стал и финансовой, и репутационной потерей, однако выводы касаются всех корейских криптобирж: неполное согласие пользователей теперь будет вести к более жёстким мерам.

Источник: BeInCrypto