Южнокорейский регулятор обязал Bithumb исправить практику трансграничной передачи данных

TLDR

• Bithumb оштрафован на 210 миллионов вон за передачу данных пользователей за рубеж.

• PIPC сообщает, что Bithumb передал данные на платформу, которую пользователи не одобряли.

  

• Биржа должна исправить процесс трансграничной передачи персональных данных.

• Переводы на 13 иностранных бирж повлекли дополнительные нарушения конфиденциальности.

• Новые правила конфиденциальности блокчейна усиливают давление на южнокорейские биржи.

Регулятор по защите персональных данных Южной Кореи оштрафовал Bithumb на 210 миллионов вон за передачу данных пользователей за рубеж без надлежащего согласия. Штраф составляет около 136 000$ и включает предписание об устранении нарушений в отношении будущих трансграничных переводов. Данное дело расширяет регуляторное давление на биржу за рамки контроля противодействия отмыванию денег.

Передачи книги ордеров Bithumb нарушили правила получения согласия

Комиссия по защите персональной информации утвердила санкцию на пленарном заседании 24 июня. Её проверка охватывала передачу книги ордеров и переводы виртуальных активов с участием зарубежных платформ. Регулятор установил, что Bithumb не выполнил требования южнокорейского законодательства о конфиденциальности.

Биржа передавала свою книгу ордеров рынка USDT иностранным платформам в период с сентября по ноябрь 2025 года. Пользователи одобрили передачу данных с участием биржи Stellar, однако принимающую систему обслуживала другая платформа. Комиссия идентифицировала эту платформу как BingX и установила, что фактический получатель отличался от одобренной стороны.

Переданные записи включали номера участников и детали ордеров, связанные с торговой активностью. В связи с этим регулятор квалифицировал данное соглашение как трансграничную передачу персональной информации. Bithumb не получил действительного согласия, распространяющегося на платформу, которая получила информацию.

Переводы на зарубежные биржи повлекли дополнительные нарушения

Комиссия также изучила переводы виртуальных активов между Bithumb и 13 иностранными биржами. В состав этих переводов входили имена отправителей и получателей, адреса кошельков и некоторые даты рождения. Биржа предоставила эту информацию при проведении проверок по противодействию отмыванию денег.

Регулятор признал, что биржам может потребоваться персональные данные для проверок на соответствие требованиям. Однако компании всё равно обязаны соблюдать процедуры получения согласия и уведомления перед отправкой информации за рубеж. Bithumb не выполнил эти процедуры в рамках ряда соглашений о трансграничных переводах.

Предписание об устранении нарушений обязывает биржу пересмотреть процесс трансграничной передачи данных. Она должна проверять получателей и получать чёткое согласие перед осуществлением будущих переводов. Bithumb также обязан точно описывать трансграничные переводы в своей политике конфиденциальности.

Правила конфиденциальности усиливают общий надзор за криптовалютой

Данное решение последовало за более ранними регуляторными мерами против Bithumb в связи с нарушениями в сфере противодействия отмыванию денег. Южнокорейские власти ранее наложили штраф в размере 36,8 миллиарда вон за нарушения контроля над клиентами и транзакциями. Выявленные нарушения включали переводы с участием незарегистрированных зарубежных поставщиков услуг виртуальных активов.

Южная Корея также расширила проверку зарубежной криптовалютной деятельности посредством планов по отчётности и налоговому сотрудничеству. Предлагаемые правила могут увеличить количество отчётов о подозрительных транзакциях, связанных с иностранными переводами. Власти также планируют обмениваться данными о криптовалютных транзакциях в рамках системы отчётности ОЭСР.

Наряду с санкцией комиссия опубликовала руководство по конфиденциальности для поставщиков услуг на основе блокчейна. Руководство затрагивает публичные записи, обмен данными участников, риски отслеживания и удаление информации. В нём также рекомендуется компаниям не записывать имена и национальные идентификационные номера непосредственно в блокчейн-сетях.

Регулятор ожидает, что блокчейн-компании будут включать средства защиты конфиденциальности на этапах планирования продукта и разработки систем. Также планируется жёсткое правоприменение в случаях нарушения компаниями требований по защите персональной информации. Дело Bithumb ставит согласие пользователей в один ряд с AML и налоговой отчётностью в системе надзора Южной Кореи за криптовалютой.

The post South Korean Regulator Orders Bithumb to Fix Cross-Border Data Practices appeared first on CoinCentral.