Cơ quan quản lý Hàn Quốc yêu cầu Bithumb khắc phục các hoạt động truyền dữ liệu xuyên biên giới

TLDR

• Bithumb bị phạt 210 triệu won vì chuyển dữ liệu người dùng ra nước ngoài.

• PIPC cho biết Bithumb đã gửi dữ liệu đến một nền tảng mà người dùng chưa chấp thuận.

  

• Sàn giao dịch phải khắc phục quy trình xử lý dữ liệu cá nhân xuyên biên giới.

• Việc chuyển dữ liệu đến 13 sàn giao dịch nước ngoài gây thêm vi phạm quyền riêng tư.

• Các quy định bảo mật blockchain mới tạo thêm áp lực cho các sàn giao dịch Hàn Quốc.

Cơ quan quản lý quyền riêng tư của Hàn Quốc đã phạt Bithumb 210 triệu won vì chuyển dữ liệu người dùng ra nước ngoài mà không có sự đồng ý hợp lệ. Mức phạt tương đương khoảng $136,000 và bao gồm lệnh khắc phục áp dụng cho các giao dịch chuyển dữ liệu xuyên biên giới trong tương lai. Vụ việc mở rộng áp lực pháp lý đối với sàn giao dịch này, vượt ra ngoài phạm vi kiểm soát chống rửa tiền.

Việc chuyển sổ lệnh của Bithumb vi phạm quy tắc đồng thuận

Ủy ban Bảo vệ Thông tin Cá nhân đã phê duyệt lệnh xử phạt trong phiên họp toàn thể ngày 24/6. Quá trình xem xét bao gồm việc chia sẻ sổ lệnh và chuyển tài sản ảo liên quan đến các nền tảng nước ngoài. Cơ quan quản lý nhận thấy Bithumb không đáp ứng các yêu cầu theo luật bảo mật thông tin của Hàn Quốc.

Sàn giao dịch đã chia sẻ sổ lệnh thị trường Tether với các nền tảng nước ngoài trong khoảng thời gian từ tháng 9 đến tháng 11 năm 2025. Người dùng đã chấp thuận việc chuyển dữ liệu liên quan đến sàn Stellar, nhưng một nền tảng khác lại vận hành hệ thống tiếp nhận. Ủy ban xác định nền tảng đó là BingX và phát hiện bên nhận thực tế khác với bên đã được chấp thuận.

Các bản ghi được chuyển bao gồm số thành viên và chi tiết lệnh gắn với hoạt động giao dịch. Do đó, cơ quan quản lý coi thỏa thuận này là việc chuyển thông tin cá nhân ra nước ngoài. Bithumb đã không có được sự đồng ý hợp lệ cho nền tảng đã nhận thông tin.

Việc chuyển dữ liệu đến các sàn nước ngoài gây thêm vi phạm

Ủy ban cũng xem xét các giao dịch chuyển tài sản ảo giữa Bithumb và 13 sàn giao dịch nước ngoài. Các giao dịch đó bao gồm tên người gửi và người nhận, địa chỉ ví, cùng một số ngày sinh. Sàn giao dịch đã cung cấp thông tin đó trong quá trình thực hiện kiểm tra chống rửa tiền.

Cơ quan quản lý thừa nhận rằng các sàn giao dịch có thể cần dữ liệu cá nhân để kiểm tra tuân thủ. Tuy nhiên, các công ty vẫn phải thực hiện các thủ tục đồng thuận và thông báo trước khi gửi thông tin ra nước ngoài. Bithumb đã không hoàn thành các thủ tục đó đối với một số thỏa thuận chuyển dữ liệu ra nước ngoài.

Lệnh khắc phục yêu cầu sàn giao dịch sửa đổi quy trình xử lý dữ liệu xuyên biên giới. Sàn phải xác minh bên nhận và có được sự đồng ý rõ ràng trước khi thực hiện các giao dịch chuyển trong tương lai. Bithumb cũng phải giải thích chính xác về các giao dịch chuyển ra nước ngoài trong chính sách thông tin cá nhân của mình.

Các quy định bảo mật bổ sung vào công tác giám sát crypto toàn diện hơn

Quyết định này tiếp nối các hành động pháp lý trước đó đối với Bithumb liên quan đến vi phạm chống rửa tiền. Các cơ quan có thẩm quyền Hàn Quốc trước đây đã áp đặt mức phạt 36,8 tỷ won vì vi phạm kiểm soát khách hàng và giao dịch. Các phát hiện đó bao gồm các giao dịch chuyển liên quan đến các nhà cung cấp dịch vụ tài sản ảo nước ngoài chưa đăng ký.

Hàn Quốc cũng đã mở rộng việc giám sát hoạt động crypto ở nước ngoài thông qua các kế hoạch báo cáo và hợp tác thuế. Các quy định được đề xuất có thể làm tăng các báo cáo giao dịch đáng ngờ liên quan đến giao dịch chuyển ra nước ngoài. Các cơ quan có thẩm quyền cũng có kế hoạch chia sẻ dữ liệu giao dịch crypto theo khuôn khổ báo cáo của OECD.

Cùng với lệnh xử phạt, ủy ban đã ban hành hướng dẫn bảo mật cho các nhà cung cấp dịch vụ blockchain. Hướng dẫn đề cập đến hồ sơ công khai, chia sẻ dữ liệu người tham gia, rủi ro theo dõi và xóa thông tin. Hướng dẫn cũng khuyên các công ty không nên ghi trực tiếp tên và số chứng minh nhân dân lên mạng blockchain.

Cơ quan quản lý kỳ vọng các công ty blockchain tích hợp kiểm soát quyền riêng tư trong quá trình lên kế hoạch sản phẩm và phát triển hệ thống. Cơ quan cũng có kế hoạch thực thi nghiêm ngặt khi các công ty vi phạm yêu cầu bảo vệ thông tin cá nhân. Vụ Bithumb đặt sự đồng thuận của người dùng bên cạnh AML và báo cáo thuế trong công tác giám sát crypto của Hàn Quốc.

The post South Korean Regulator Orders Bithumb to Fix Cross-Border Data Practices appeared first on CoinCentral.