คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของเกาหลีใต้ (PIPC) ประกาศเมื่อวันที่ 25 มิถุนายนว่า ได้ปรับ Bithumb แพลตฟอร์มซื้อขายสกุลเงินดิจิทัล เป็นจำนวน 210 ล้านวอน เนื่องจาก Bithumb ละเมิดข้อกำหนดเกี่ยวกับการโอนข้อมูลส่วนบุคคลข้ามพรมแดนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ในสองกรณี ได้แก่ การแชร์สมุดคำสั่งซื้อขาย (order book) และการโอนสินทรัพย์เสมือน โดยค่าปรับจากการละเมิดการแชร์สมุดคำสั่งซื้อขายอยู่ที่ 120 ล้านวอน และจากการละเมิดการโอนสินทรัพย์เสมือนเพื่อวัตถุประสงค์ด้าน AML อยู่ที่ 90 ล้านวอน
ค่าปรับกรณีแชร์สมุดคำสั่งซื้อขาย 120 ล้านวอน: วัตถุประสงค์ที่ได้รับความยินยอมคือ Stellar แต่ข้อมูลถูกส่งไปยัง BingX จริง
การสอบสวนของ PIPC มาจากประเด็นที่ถูกหยิบยกขึ้นในการตรวจสอบของรัฐสภาปีที่แล้ว (2025) ผลการสอบสวนพบว่า ระหว่างเดือนกันยายนถึงพฤศจิกายน 2025 ระหว่างที่ Bithumb แชร์สมุดคำสั่งซื้อขายของตลาด Tether (USDT) กับแพลตฟอร์มซื้อขายต่างประเทศ มีการโอนข้อมูลส่วนบุคคลข้ามพรมแดนเกิดขึ้น
การละเมิดที่ชัดเจนคือ: ผู้ใช้ถูกขอให้ยินยอมเป็นกรณีพิเศษในการโอนข้อมูลส่วนบุคคลไปยังแพลตฟอร์มซื้อขาย Stellar แต่ผลการสอบสวนกลับพบว่า หมายเลขสมาชิกและข้อมูลคำสั่งซื้อขายถูกส่งไปยังระบบที่ดำเนินการโดยแพลตฟอร์มซื้อขายอีกแห่ง (bingx.com) ซึ่งไม่ใช่หน่วยงานที่ระบุไว้ในแบบยินยอมของผู้ใช้ PIPC จึงปรับ 120 ล้านวอนสำหรับการละเมิดนี้
การละเมิดการโอนสินทรัพย์เสมือนเพื่อ AML: ให้ข้อมูลส่วนบุคคลแก่แพลตฟอร์มซื้อขายต่างประเทศ 13 แห่ง แต่ไม่ได้รับความยินยอมเป็นกรณีพิเศษ
การสอบสวนยังพบว่า เพื่อปฏิบัติตามพันธกรณีด้านการป้องกันการฟอกเงิน (AML) เมื่อผู้ใช้โอนสินทรัพย์เสมือนไปยังแพลตฟอร์มซื้อขายต่างประเทศ Bithumb ได้ให้ข้อมูลชื่อ ที่อยู่กระเป๋าเงิน และรายละเอียดอื่น ๆ ของผู้ส่งและผู้รับแก่แพลตฟอร์มซื้อขายต่างประเทศ 13 แห่ง แต่ไม่เป็นไปตามข้อกำหนดทางกฎหมายเกี่ยวกับการโอนข้ามพรมแดนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน รวมถึงการไม่ได้รับความยินยอมเป็นกรณีพิเศษจากเจ้าของข้อมูล PIPC จึงปรับ 90 ล้านวอนสำหรับการละเมิดนี้
PIPC กล่าวว่า “แม้เราจะยอมรับถึงความจำเป็นในการให้ข้อมูลส่วนบุคคลเพื่อต่อต้านการฟอกเงิน แต่การโอนข้อมูลส่วนบุคคลข้ามพรมแดนมีความเกี่ยวข้องอย่างใกล้ชิดกับสิทธิในการตัดสินใจด้วยตนเองของเจ้าของข้อมูล ดังนั้นจึงต้องปฏิบัติตามข้อกำหนดและขั้นตอนทางกฎหมายอย่างเคร่งครัด”
PIPC เผยแพร่ ‘แนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลสำหรับบริการบล็อกเชน’
จากการสอบสวนครั้งนี้ PIPC ได้จัดทำ ‘แนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลสำหรับบริการบล็อกเชน’ โดยคำนึงถึงคุณลักษณะเฉพาะของเทคโนโลยีบล็อกเชน ซึ่งครอบคลุมมาตรการป้องกันสำหรับคุณลักษณะทางเทคโนโลยีสามประการ ได้แก่ มาตรการป้องกันการรั่วไหลและการติดตามข้อมูลบนเชนอันเนื่องมาจากความโปร่งใส มาตรการจัดการการแบ่งปันข้อมูลระหว่างผู้มีส่วนร่วมอันเนื่องมาจากการกระจายศูนย์ และแนวทางปฏิบัติตามกฎหมายสำหรับการทำลายข้อมูลส่วนบุคคลอันเนื่องมาจากการไม่สามารถแก้ไขได้
คำถามที่พบบ่อย
กรณีละเมิดการแชร์สมุดคำสั่งซื้อขายของ Bithumb มีรายละเอียดอย่างไร?
ระหว่างเดือนกันยายนถึงพฤศจิกายน 2025 ขณะที่ Bithumb แชร์สมุดคำสั่งซื้อขายของตลาด USDT ได้ขอให้ผู้ใช้ยินยอมเป็นกรณีพิเศษในการโอนข้อมูลข้ามพรมแดนไปยังแพลตฟอร์มซื้อขาย Stellar แต่จากการสอบสวนพบว่า หมายเลขสมาชิกและข้อมูลคำสั่งซื้อขายถูกส่งไปยังระบบที่ดำเนินการโดย bingx.com ซึ่งไม่ตรงกับหน่วยงานที่ระบุในแบบยินยอมของผู้ใช้ PIPC จึงปรับ 120 ล้านวอน
วัตถุประสงค์ทางธุรกิจ AML สามารถยกเว้นข้อกำหนดการปฏิบัติตามกฎหมายสำหรับการโอนข้ามพรมแดนตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้หรือไม่?
จากคำตัดสินของ PIPC ในครั้งนี้ วัตถุประสงค์ทางธุรกิจ AML ไม่ได้ยกเว้นข้อกำหนดความชอบด้วยกฎหมายสำหรับการโอนข้ามพรมแดนโดยอัตโนมัติ PIPC ระบุชัดเจนว่า แม้จะเป็นการให้ข้อมูลส่วนบุคคลเพื่อต่อต้านการฟอกเงิน ก็ยังต้องปฏิบัติตามข้อกำหนดและขั้นตอนทางกฎหมายที่เกี่ยวข้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด รวมถึงการได้รับความยินยอมเป็นกรณีพิเศษจากเจ้าของข้อมูล
แนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลสำหรับบริการบล็อกเชนกำหนดมาตรการป้องกันสำหรับคุณลักษณะทางเทคโนโลยีสามประเภทใด?
แนวปฏิบัติครอบคลุมคุณลักษณะทางเทคโนโลยีสามประการของบล็อกเชน: (1) ความโปร่งใส – มาตรการป้องกันการรั่วไหลและการติดตามอันเนื่องมาจากข้อมูลบนเชนที่เปิดเผย (2) การกระจายศูนย์ – การกำหนดกลไกการแบ่งปันข้อมูลระหว่างผู้มีส่วนร่วม (3) การไม่สามารถแก้ไขได้ – การกำหนดเส้นทางการทำลายข้อมูลส่วนบุคคลที่ชอบด้วยกฎหมาย
