Южная Корея штрафует Bithumb на 210 миллионов вон за несанкционированную передачу данных

Южная Корея, Комиссия по защите персональных данных наложила на криптобиржу Bithumb штраф в размере 210 миллионов вон 24-го числа за несанкционированную трансграничную передачу персональных данных. Комиссия подтвердила, что Bithumb передавала данные пользователей зарубежным биржам без надлежащего согласия во время операций по обмену ордербуками и переводу цифровых активов. Это регуляторное действие последовало за расследованием, начатым после того, как в ходе прошлогодней парламентской проверки были подняты вопросы о законности практики Bithumb по обмену ордербуками с иностранными биржами.

Bithumb передала данные пользователей несанкционированной бирже во время обмена ордербуками

На 12-м пленарном заседании Комиссия проголосовала за наложение штрафа в размере 120 миллионов вон на Bithumb за нарушения, связанные с обменом ордербуками, и штрафа в 90 миллионов вон за нарушения при переводах цифровых активов. Расследование показало, что Bithumb делилась ордербуками с зарубежными биржами на рынке USDT с сентября по ноябрь прошлого года. Bithumb получила согласие на передачу персональных данных на биржу Stellar, однако Комиссия подтвердила, что фактическая передача осуществлялась на BingX, включая информацию об участниках и данные заказов.

Bithumb также переводила цифровые активы пользователей на 13 зарубежных бирж и предоставляла этим биржам персональные данные — включая имена, адреса кошельков и даты рождения отправителей и получателей — для целей ПОД/ФТ. Комиссия установила, что Bithumb не выполнила некоторые законодательные требования к трансграничной передаче персональных данных, предусмотренные законом о защите, в том числе получение отдельного согласия от субъектов данных.

Комиссия выдала предписание об устранении нарушений и руководство по блокчейн-сервисам

Комиссия издала предписание об устранении нарушений, требующее от Bithumb получать отдельное согласие от субъектов данных при передаче персональных данных за границу и четко сообщать об этом в своей политике обработки персональных данных. Комиссия признала необходимость предоставления персональных данных для целей ПОД при переводе цифровых активов на другие биржи, но постановила, что трансграничная передача персональных данных должна строго соответствовать требованиям и процедурам, установленным законом о защите.

Комиссия разработала «Blockchain Service: руководство по защите персональных данных» на основе характеристик технологии блокчейн, проанализированных в ходе расследования. Руководство охватывает меры прозрачности в отношении раскрытия информации в цепочке и предотвращения отслеживания, управление обменом информацией среди участников в связи с децентрализацией, а также методы уничтожения персональных данных с учетом неизменяемости. Комиссия заявила, что планирует продолжать разработку необходимых стандартов для обеспечения сосуществования защиты персональных данных и безопасного использования в новых технологических средах, одновременно строго реагируя на нарушения закона о защите.

FAQ

Что сделала Комиссия по защите персональных данных Южной Кореи в отношении Bithumb 24-го числа?

Комиссия наложила на Bithumb общий штраф в размере 210 миллионов вон за несанкционированную трансграничную передачу персональных данных и выдала предписание об устранении нарушений, требующее от биржи получать надлежащее согласие при передаче данных пользователей за границу.

Почему Bithumb получила штраф за обмен ордербуками с зарубежными биржами?

Bithumb получила согласие на передачу персональных данных на биржу Stellar, но фактически передавала информацию об участниках и данные заказов на BingX во время операций по обмену ордербуками с сентября по ноябрь прошлого года, что нарушило требования к трансграничной передаче данных по закону Южной Кореи о защите персональных данных.