韓国規制当局、Bithumbに国境を越えたデータ慣行の改善を命令

TLDR

• Bithumbが海外へのユーザーデータ移転で2億1000万ウォンの罰金を科された。

• PIPCは、Bithumbがユーザーの承認を得ていないプラットフォームにデータを送信したと指摘。

  

• 同取引所は越境個人データの処理手続きを改善しなければならない。

• 13の海外取引所への振替により、さらなるプライバシー違反が発覚。

• ブロックチェーンに関する新たなプライバシー規則が、韓国の取引所に圧力をかけている。

韓国のプライバシー規制当局は、適切な同意なしにユーザーデータを海外に移転したとして、Bithumbに2億1000万ウォンの罰金を科した。この罰金は約136,000ドルに相当し、今後の越境振替に関する是正命令も含まれている。この事案は、マネーロンダリング対策管理を超えた規制上の圧力を同取引所に拡大させるものである。

Bithumbの注文帳振替が同意規則に違反

個人情報保護委員会は、6月24日の全体会議においてこの制裁を承認した。審査の対象は、海外プラットフォームが関与する注文帳の共有および仮想資産の振替であった。規制当局は、Bithumbが韓国のプライバシー法上の要件を満たしていなかったと認定した。

同取引所は2025年9月から11月にかけて、Tetherマーケットの注文帳を海外プラットフォームと共有した。ユーザーはStellar取引所が関与するデータ移転を承認していたが、受信システムを運営していたのは別のプラットフォームであった。委員会はそのプラットフォームをBingXと特定し、実際の受信者が承認された当事者と異なることを確認した。

移転された記録には、取引活動に紐づくメンバー番号および注文の詳細が含まれていた。そのため、規制当局はこの取り決めを海外への個人情報移転として扱った。Bithumbは情報を受け取ったプラットフォームをカバーする有効な同意を取得していなかった。

海外取引所への振替がさらなる違反を追加

委員会はまた、Bithumbと13の海外取引所との間の仮想資産振替も調査した。これらの振替には、送信者と受信者の氏名、ウォレットアドレス、および一部の生年月日が含まれていた。同取引所はマネーロンダリング対策の確認を行う際にその情報を提供した。

規制当局は、取引所がコンプライアンス確認のために個人データを必要とする場合があることを認めた。しかし、企業は海外に情報を送信する前に、同意および通知の手続きに従わなければならない。Bithumbはいくつかの海外振替の取り決めについて、これらの手続きを完了しなかった。

是正命令は、同取引所に越境データ処理を見直すよう求めている。今後の振替を行う前に、受信者を確認し、明確な同意を取得しなければならない。Bithumbはまた、個人情報方針の中で海外振替について正確に説明しなければならない。

プライバシー規則が暗号資産の幅広い監視に加わる

この決定は、マネーロンダリング対策の失敗を巡るBithumbへの以前の規制措置に続くものである。韓国当局は以前、顧客および取引管理の違反に対して368億ウォンの罰金を科した。それらの認定には、未登録の海外仮想資産サービスプロバイダーが関与する振替が含まれていた。

韓国はまた、報告および税務協力計画を通じて、海外の暗号資産活動への監視を強化している。提案されている規則により、海外振替に関連する疑わしい取引報告が増加する可能性がある。当局はまた、OECDの報告フレームワークの下で暗号資産取引データを共有する計画も持っている。

制裁と並行して、委員会はブロックチェーンサービスプロバイダー向けのプライバシーガイドラインを公表した。このガイダンスは、公開記録、参加者のデータ共有、追跡リスク、および情報の削除を対象としている。また、ブロックチェーンネットワーク上に氏名や国民識別番号を直接記録しないよう企業に勧告している。

規制当局は、ブロックチェーン企業が製品計画およびシステム開発の段階でプライバシー管理を組み込むことを期待している。また、企業が個人情報保護要件に違反した場合には厳格な執行を行う方針である。Bithumbの事案は、韓国の暗号資産監視において、ユーザーの同意をAMLおよび税務報告と並ぶ位置に置くものである。

The post South Korean Regulator Orders Bithumb to Fix Cross-Border Data Practices appeared first on CoinCentral.