南韓個人資訊保護委員會(PIPC)已命令加密貨幣交易所營運商Bithumb繳納13.6萬美元罰款,原因是其違反了與跨境資料傳輸相關的個人資訊保護規定。此決定強調了當加密貨幣交易活動涉及海外交易對手時,在同意及處理個人資料方面的法律要求。
PIPC於週四發出的通知中表示,其調查發現Bithumb在與境外交易所進行「訂單簿共享」和「虛擬資產轉移」相關流程時,未經資料當事人單獨同意即將個人資訊傳輸至境外。監管機構將此行為與Bithumb涉及Tether(USDT)交易數據及與多個境外平台共享用戶資訊的安排相關聯。
根據PIPC的通知,監管機構的審查重點在於Bithumb如何與境外交易場所進行某些業務整合。PIPC表示,Bithumb在訂單簿共享及虛擬資產轉移工作流程中,未獲得資料當事人的單獨同意即將個人資訊傳輸至境外。
此決定引用了2025年9月至11月間Bithumb與BingX合作時USDT訂單簿共享的情況。PIPC進一步指出,儘管Bithumb已獲得與Stellar共享資料的同意,但其仍透過其他管道進行境外資料共享。
PIPC的定性對合規團隊而言至關重要:即使交易所能夠證明出於反洗錢目的共享資訊的必要性,監管機構仍可能要求跨境個人資料傳輸符合南韓《個人資訊保護法》規定的程序及同意標準。
對於在國際上營運或與境外交易對手協調的加密貨幣公司而言,此案闡明了AML相關資訊共享與隱私法義務之間的實際執法界限。PIPC明確承認在向其他交易所轉移虛擬資產時,出於AML目的提供個人資訊的必要性。然而,其結論是,就個人資訊的境外傳輸而言,交易所必須將此問題視為與個人權利密切相關。
在實務上,合規方面的影響在於交易所可能需要更細緻的同意管理機制及跨境資料流的書面程序。這包括評估現有同意書是否涵蓋每條具體的境外傳輸路徑、範圍是否與預定處理及接收方一致,以及資料共享安排是否反映通知中所述的「資料當事人自決權」。
這也為受監管的市場參與者帶來了業務上的問題:隱私控制措施不能被視為一次性的入職步驟,而必須隨著交易所在跨境擴展路由、流動性共享或轉移機制時持續維護。
Bithumb是南韓最大的加密貨幣交易所之一,長期面臨嚴格的監管關注。該交易所此前曾因涉嫌違反南韓《金融資訊法》而受到金融當局的處分。今年3月,南韓金融監管機構對其實施了六個月暫停業務的處分,但法院隨後於4月推翻了該決定。
更近期的報導顯示,警方突擊搜查了Bithumb辦公室,此舉是調查涉及南韓一名立法委員疑似裙帶關係事件的一部分,進一步加深了外界對該公司合規及治理問題的審視。
儘管這些事務涉及不同的監管領域——個人資料保護、金融監管及其他執法領域——但它們共同發出一個信號:機構利益相關者無法在加密貨幣監管中將隱私、市場行為及治理問題分開處理。對於接觸加密貨幣生態系統的銀行、支付公司及機構投資者而言,此類執法模式可能影響交易對手的合規態勢及其控制環境的感知穩健性。
南韓的加密貨幣監管環境也正透過財政及公共安全措施持續演變。財政部於5月確認,加密貨幣收益22%的稅率預計將於2027年1月起正式生效,此前已多次延期。此變化可能影響南韓境內持有數位資產的大量散戶投資者。
與此同時,區塊鏈分析與執法協調工作也取得進展。Chainalysis報告稱已與韓國國家警察廳(KNPA)簽署諒解備忘錄,旨在提升南韓境內的調查能力。其重點包括改善對加密貨幣犯罪的應對,涵蓋與北韓相關的攻擊事件。
綜合來看,這些政策方向表明南韓當局正同步加強對受監管實體的合規預期,並擴大國內執法能力。Bithumb此次的隱私罰款正契合這一更廣泛的趨勢:監管機構正將資料保護及跨境資訊處理視為加密貨幣市場整體完整性框架的組成部分。
PIPC對Bithumb的命令凸顯了交易所必須將其以AML為驅動的資訊共享流程與隱私同意及跨境傳輸要求相協調。合規負責人應密切關注南韓如何處理類似案例——尤其是與流動性/訂單簿共享相關的資料傳輸範圍——因為執法行動可能影響加密貨幣公司構建跨境業務整合的方式。
本文最初以《南韓對Bithumb罰款13.6萬美元,原因為境外用戶數據共享》為題發表於Crypto Breaking News——您信賴的加密貨幣新聞、Bitcoin新聞及區塊鏈資訊來源。

