南韓監管機構命令Bithumb修正跨境數據處理方式

TLDR

• Bithumb因境外用戶數據傳輸被罰款2.1億韓元。

• 個人信息保護委員會指Bithumb將數據傳送至用戶未授權的平台。

  

• 該交易所須修正其跨境個人數據處理流程。

• 向13家境外交易所的數據傳輸造成進一步隱私違規。

• 新區塊鏈隱私規則對韓國交易所施加更多壓力。

韓國隱私監管機構因Bithumb未經適當同意將用戶數據傳輸至境外，對其處以2.1億韓元罰款。該罰款金額約合136,000美元，並附帶一項涵蓋未來跨境傳輸的糾正令。此案將監管壓力從反洗錢管控進一步擴展至該交易所。

Bithumb訂單簿傳輸違反同意規定

個人信息保護委員會於6月24日全體會議上批准了上述制裁。其審查範圍涵蓋涉及境外平台的訂單簿共享及虛擬資產傳輸。監管機構認定Bithumb未能符合韓國隱私法的相關要求。

該交易所於2025年9月至11月間，將其Tether市場訂單簿與境外平台共享。用戶已批准涉及Stellar交易所的數據傳輸，但接收系統由另一平台運營。委員會將該平台認定為BingX，並發現實際接收方與已批准方不符。

所傳輸的記錄包括會員編號及與交易活動相關的訂單詳情。因此，監管機構將該安排視為境外個人信息傳輸。Bithumb未能就接收信息的平台取得有效同意。

向境外交易所的傳輸造成進一步違規

委員會亦審查了Bithumb與13家境外交易所之間的虛擬資產傳輸。這些傳輸包括發送方與接收方姓名、錢包地址及部分出生日期。該交易所在進行反洗錢審查時提供了上述信息。

監管機構認可交易所可能需要個人數據以進行合規審查。然而，企業在向境外發送信息前，仍須遵循同意與告知程序。Bithumb未能就多項境外傳輸安排完成上述程序。

糾正令要求該交易所修訂其跨境數據流程。在進行未來傳輸前，必須核實接收方並取得明確同意。Bithumb亦須在其個人信息政策中準確說明境外傳輸事宜。

隱私規則加強更廣泛的加密貨幣監管

此決定是繼早前針對Bithumb反洗錢違規的監管行動之後作出的。韓國當局此前因客戶及交易控制違規，對其處以368億韓元罰款。相關調查結果包括涉及未登記境外虛擬資產服務提供商的傳輸。

韓國亦透過申報及稅務合作計劃，加強對境外加密貨幣活動的審查。擬議規則可能增加與境外傳輸相關的可疑交易報告。當局亦計劃在經合組織申報框架下共享加密貨幣交易數據。

委員會在發布制裁的同時，亦為區塊鏈服務提供商發布了隱私指引。該指引涵蓋公開記錄、參與者數據共享、追蹤風險及信息刪除等議題。指引亦建議企業避免在區塊鏈網絡上直接記錄姓名及身份證號碼。

監管機構要求區塊鏈企業在產品規劃及系統開發階段納入隱私控制措施。當企業違反個人信息保護要求時，亦計劃採取嚴格執法行動。Bithumb案將用戶同意與反洗錢及稅務申報並列，納入韓國加密貨幣監管框架之中。

The post South Korean Regulator Orders Bithumb to Fix Cross-Border Data Practices appeared first on CoinCentral.