加密新闻

韩国个人信息保护委员会（PIPC）决定对加密货币交易所Bithumb处以2.1亿韩元（约合13.6万美元）的罚款，原因是该交易所在未获得用户适当同意的情况下，违规处理和向外国公司传输个人数据。

违规规模相当严重：从2025年9月到11月，Bithumb持续传输了与USDT交易对相关的订单簿信息。交易所声称数据发送至Stellar平台，但实际上却流向了由BingX运营的交易所。这直接违背了客户信任和监管要求。

此外，PIPC还发现Bithumb在向其他13家外国加密货币交易所传输数据时存在系统性违规行为。该交易所未经用户完全同意，便传输了用户名、出生日期和钱包地址。这种做法危及了数百万交易者的隐私和安全。

监管机构要求Bithumb立即审查并修正数据传输协议。PIPC强调，个人信息的跨境传输必须严格遵守法律，数据主体的权利应在所有环节得到保护。

区块链公司新规

在开出罚单的同时，PIPC还发布了针对区块链公司的指导方针，充分考虑了该技术的独特特性：透明性和记录不可删除性。监管机构强烈建议不要将可识别个人身份的数据（如姓名或社会安全号码）上链。这是在创新与隐私保护之间寻求平衡的重要一步。

值得一提的是，6月11日，PIPC已对科技巨头Coupang处以创纪录的6246亿韩元罚款，原因是其发生了大规模数据泄露。此次对Bithumb的处罚向整个行业发出了信号：监管机构正在加强管控，忽视要求可能代价高昂。作为分析师，我认为交易所必须立即实施严格的同意协议和数据传输审计流程，以避免声誉和财务损失。