Corea del Sur multa a Bithumb con 210 millones de won por transferencias no autorizadas de datos

Corea del Sur impuso una multa de 210 millones de wones al exchange de criptomonedas Bithumb el día 24 por la transferencia no autorizada de información personal al extranjero. La Comisión de Protección de Información Personal confirmó que Bithumb transfirió datos de usuarios a exchanges del extranjero sin el consentimiento adecuado durante las operaciones de intercambio de orderbooks y transferencia de activos digitales. La acción regulatoria se produce tras una investigación iniciada después de que surgieran preocupaciones durante la auditoría parlamentaria del año pasado sobre la legalidad de las prácticas de intercambio de orderbooks de Bithumb con exchanges extranjeros.

Bithumb transfirió datos de usuarios a un exchange no autorizado durante el intercambio de orderbooks

La 12.ª reunión plenaria de la comisión votó para imponer una multa de 120 millones de wones a Bithumb por violaciones relacionadas con el intercambio de orderbooks y una multa de 90 millones de wones por violaciones durante las transferencias de activos digitales. La investigación reveló que Bithumb compartió orderbooks con exchanges del extranjero en el mercado USDT desde septiembre hasta noviembre del año pasado. Bithumb obtuvo consentimiento para transferir información personal al exchange Stellar, pero la comisión confirmó que la transferencia real se realizó a BingX, incluyendo información de miembros e información de órdenes.

Bithumb también transfirió activos digitales de usuarios a 13 exchanges del extranjero y proporcionó información personal (incluyendo nombres, direcciones de billetera y fechas de nacimiento de remitentes y destinatarios) a estos exchanges con fines de prevención de lavado de dinero. La comisión determinó que Bithumb no cumplió con algunos de los requisitos legales para la transferencia transfronteriza de información personal establecidos en la ley de protección, incluida la obtención de consentimiento separado de los titulares de los datos.

La comisión emitió una orden correctiva y directrices para servicios blockchain

La comisión emitió una orden correctiva que exige a Bithumb obtener consentimiento separado de los titulares de los datos al transferir información personal al extranjero y comunicar esto claramente en su política de manejo de información personal. La comisión reconoció la necesidad de proporcionar información personal con fines de prevención de lavado de dinero al transferir activos digitales a otros exchanges, pero determinó que la transferencia transfronteriza de información personal debe cumplir estrictamente con los requisitos y procedimientos establecidos en la ley de protección.

La comisión estableció las 'Directrices de protección de información personal para servicios blockchain' basadas en las características de la tecnología blockchain analizadas durante la investigación. Las directrices abordan medidas de transparencia en la divulgación de información on-chain y prevención de seguimiento, gestión del intercambio de información entre participantes relacionada con la descentralización, y métodos de destrucción de información personal relacionados con la inmutabilidad. La comisión declaró que planea continuar desarrollando los estándares necesarios para garantizar que la protección de la información personal y la utilización segura puedan coexistir en entornos de nuevas tecnologías, respondiendo estrictamente a las violaciones de la ley de protección.

FAQ

¿Qué hizo la Comisión de Protección de Información Personal de Corea del Sur a Bithumb el día 24?

La comisión impuso una multa total de 210 millones de wones a Bithumb por la transferencia no autorizada de información personal al extranjero y emitió una orden correctiva que exige al exchange obtener el consentimiento adecuado al transferir datos de usuarios al extranjero.

¿Por qué Bithumb recibió una multa por el intercambio de orderbooks con exchanges del extranjero?

Bithumb obtuvo consentimiento para transferir información personal al exchange Stellar, pero en realidad transfirió información de miembros e información de órdenes a BingX durante las operaciones de intercambio de orderbooks desde septiembre hasta noviembre del año pasado, violando los requisitos de transferencia transfronteriza de datos bajo la ley de protección de información personal de Corea del Sur.