韩国个人信息保护委员会对Bithumb的处罚
韩国个人信息保护委员会（PIPC）已命令Bithumb支付210万韩元（约合136,000美元），因其违反了海外个人信息转移规则。该监管机构还发出了纠正命令，要求该交易所在将用户数据发送到国外之前，必须符合法律标准。
PIPC的决定背景
此决定是在6月24日的PIPC第十二次全体会议后作出的。PIPC表示，Bithumb在进行订单簿共享和虚拟资产转移时，未能满足《个人信息保护法》下的所有要求，擅自将个人信息转移至海外。
Bithumb因未经用户同意而国际分享用户数据，被韩国监管机构罚款约136,000美元。
这突显了对加密货币交易所在数据隐私和合规性方面日益增强的审查。此案始于2025年一次国会审计中，审计人员对Bithumb与海外交易所的订单簿共享提出了质疑。
订单簿共享的隐私问题
订单簿共享允许交易所共享买卖订单，以便在不同平台之间匹配交易。PIPC发现，Bithumb在2025年9月至11月期间将其Tether USDT市场的订单簿与海外交易所共享。用户同意了与Stellar交易所的海外转移，但监管机构表示，会员编号和订单信息实际上被发送到了另一个交易所运营的系统，即bingx.com。
此发现表明，当用户标识符和订单数据跨境流动时，流动性合作关系可能会变成隐私问题。问题不仅在于数据离开韩国，还在于接收方与用户所批准的不同。
反洗钱检查中的个人信息使用
监管机构还审查了Bithumb向13个海外交易所的虚拟资产转移，发现Bithumb提供了包括姓名、钱包地址以及在某些情况下出生日期在内的发送者和接收者数据，以进行反洗钱检查。PIPC表示，在虚拟资产转移过程中，可能需要个人信息用于反洗钱目的。
然而，它指出，跨境转移仍然与用户控制个人数据的权利密切相关。监管机构表示，企业必须遵循法律的同意和通知程序。
“个人信息的跨境转移与数据主体的自我决定权密切相关，”委员会在报告中表示。
Bithumb的合规要求
该命令要求Bithumb纠正其海外转移流程。该交易所还必须在其个人信息处理政策中清楚地解释相关转移。这一处罚增加了Bithumb在韩国面临的监管压力。
正如crypto.news报道的，韩国监管机构此前因发现与客户检查、交易监控和涉及未注册海外虚拟资产服务提供商的转移相关的反洗钱违规行为，已对Bithumb罚款368亿韩元。
未来的监管趋势
此前，crypto.news探讨了韩国提议的加密货币反洗钱规则变更，这可能会大幅增加与海外转移相关的可疑交易报告。业界警告称，如果所有超过1000万韩元的海外相关转移都需要自动标记，当地交易所可能面临巨大的报告压力。
在之前的一篇文章中，crypto.news讨论了韩国计划根据经济合作与发展组织（OECD）加密资产报告框架与48个国家共享加密交易数据。该计划显示，韩国当局正在扩大对跨境加密活动的监管。
Bithumb案件现在将隐私合规性与反洗钱和税务报告并列。韩国交易所必须同时跟踪用户资金、筛查海外平台并保护个人信息。
新指南与未来展望
除了对Bithumb的制裁外，PIPC还发布了区块链服务个人信息保护的新指南。监管机构表示，区块链系统因交易记录透明、分布式且难以删除而引发特殊的隐私问题。指南呼吁对链上披露、跟踪风险、参与者数据共享和个人信息销毁进行控制。
PIPC表示，企业在构建区块链服务时应从规划阶段就考虑隐私保护。监管机构表示，将继续对违反《个人信息保护法》的行为采取严格回应，并设定平衡个人数据保护与新技术安全使用的标准。
对于Bithumb而言，这笔罚款虽然低于其早前的反洗钱罚款，但指向了一个更广泛的问题。在韩国的加密市场中，海外交易所的链接现在不仅面临洗钱风险的严格审查，还面临用户同意和数据保护的审查。
