韩国监管机构命令Bithumb整改跨境数据处理行为

摘要

• Bithumb因境外用户数据传输被罚款2亿1千万韩元。

• 个人信息保护委员会称，Bithumb将数据发送至用户未授权的平台。

  

• 该交易所必须修正其跨境个人数据处理流程。

• 向13家境外交易所的数据传输造成进一步的隐私违规。

• 新区块链隐私规定对韩国交易所施加更大压力。

韩国隐私监管机构因Bithumb在未获得适当同意的情况下将用户数据传输至境外，对其罚款2亿1千万韩元。该罚款金额约合13.6万美元，并附带一项涵盖未来跨境传输的纠正令。此案将监管压力从反洗钱管控进一步扩展至该交易所。

Bithumb订单簿传输违反同意规定

个人信息保护委员会于6月24日全体会议上批准了上述制裁。其审查涵盖涉及境外平台的订单簿共享及虚拟资产转移。监管机构发现，Bithumb未能满足韩国隐私法规定的相关要求。

该交易所于2025年9月至11月间，将其USDT市场订单簿与境外平台共享。用户已批准涉及Stellar交易所的数据传输，但实际接收系统由另一平台运营。委员会将该平台认定为BingX，并发现实际接收方与已批准方不符。

所传输的记录包括会员编号及与交易活动相关的订单详情。因此，监管机构将该安排视为境外个人信息传输。Bithumb未能就实际接收信息的平台取得有效同意。

向境外交易所的传输造成进一步违规

委员会还审查了Bithumb与13家境外交易所之间的虚拟资产转移。这些转移涉及发送方和接收方的姓名、钱包地址及部分出生日期。该交易所在进行反洗钱核查时提供了上述信息。

监管机构认可交易所可能需要个人数据用于合规核查。然而，企业在向境外发送信息前，仍须遵循同意和告知程序。Bithumb未能就多项境外传输安排完成上述程序。

纠正令要求该交易所修订其跨境数据处理流程。在进行未来传输前，必须核实接收方并取得明确同意。Bithumb还须在其个人信息政策中准确说明境外传输事宜。

隐私规定为更广泛的加密货币监管增添压力

此次决定是在早前针对Bithumb反洗钱违规的监管行动之后作出的。韩国当局此前已就客户及交易管控违规对其处以368亿韩元的罚款。相关调查结果包括涉及未注册境外虚拟资产服务提供商的转移行为。

韩国还通过报告和税务合作计划，加强对境外加密货币活动的审查。拟议规定可能增加与境外转移相关的可疑交易报告数量。当局还计划在经合组织报告框架下共享加密货币交易数据。

委员会在发布制裁的同时，还发布了针对区块链服务提供商的隐私指引。该指引涉及公开记录、参与者数据共享、追踪风险及信息删除等问题。指引亦建议企业避免将姓名和身份证号码直接记录在区块链网络上。

监管机构要求区块链企业在产品规划和系统开发阶段纳入隐私管控措施。对于违反个人信息保护要求的企业，当局亦计划严格执法。Bithumb一案将用户同意与反洗钱及税务申报并列，纳入韩国加密货币监管体系之中。

The post South Korean Regulator Orders Bithumb to Fix Cross-Border Data Practices appeared first on CoinCentral.