Южнокорейский регулятор наказал Bithumb за утечку данных: штраф в $136 000 и новые правила для блокчейн-индустрии
Комиссия по защите персональных данных Южной Кореи (PIPC) наложила на биржу Bithumb штраф в размере 210 миллионов вон (около $136 000). Причина — передача личных данных пользователей зарубежным платформам без их надлежащего согласия.
Этот прецедент важен не только размером взыскания, но и тем, что он обнажил системные проблемы в процедурах работы криптобирж с конфиденциальной информацией. В ходе расследования PIPC выявила два ключевых нарушения со стороны Bithumb.
Двойное нарушение: от Stellar до BingX
Первое нарушение связано с передачей данных для торговой пары Tether (USDT). В период с сентября по ноябрь 2025 года Bithumb передавала книги ордеров зарубежному контрагенту. Однако, как установил регулятор, реальным получателем данных стала платформа, управляемая BingX, а не Stellar, на которую пользователи давали свое согласие. Это прямое нарушение принципа целевого использования данных.
Второй эпизод касается массовой передачи персональных данных — имен, адресов кошельков и дат рождения — тринадцати различным зарубежным биржам. В этом случае Bithumb вовсе не получила от пользователей полного и явного согласия на трансграничную передачу. Регулятор подчеркнул, что такие действия напрямую затрагивают фундаментальное право человека на самоопределение в информационной сфере.
Новый регламент для блокчейн-компаний
Одновременно с решением по Bithumb, PIPC выпустила отдельное руководство по защите информации для блокчейн-компаний. Регулятор учел технологические особенности отрасли — прозрачность, распределенность и неизменность записей.
Ключевое требование документа: информация, позволяющая идентифицировать личность (например, имена и номера социального страхования), не должна записываться в блокчейн. Это означает, что любой публичный реестр, используемый биржами, должен быть спроектирован таким образом, чтобы исключить хранение PII (Personally Identifiable Information) в неизменяемых цепочках.
Мнение аналитика. Этот случай — четкий сигнал рынку. Южнокорейский регулятор демонстрирует, что эра «серых» зон в обращении с данными пользователей подходит к концу. Для глобальных бирж, стремящихся работать с южнокорейскими клиентами, теперь обязательным условием станет не просто получение согласия, а полная техническая и юридическая прозрачность трансграничных потоков данных. Bithumb, в свою очередь, придется не только заплатить штраф, но и фундаментально пересмотреть свои протоколы.