加密新闻

韩国个人信息保护委员会（PIPC）对加密货币交易所Bithumb处以2.1亿韩元（约13.6万美元）罚款，原因是该交易所在未获得用户适当同意的情况下，非法向海外公司传输用户个人数据。

监管机构调查显示，违规行为发生在2025年9月至11月期间。Bithumb将USDT交易对的订单簿信息传输给第三方。尤为令人担忧的是，该交易所获得了客户向Stellar平台传输数据的许可，但实际上却将数据发送给了另一家由BingX运营的完全不同平台。

但这只是冰山一角。PIPC发现，在向其他13家海外交易所传输数据时也存在违规行为。Bithumb在未获得每项操作完全明确同意的情况下，传输了用户的姓名、出生日期和加密钱包地址。监管机构强调，个人信息的跨境转移必须严格遵守法律，保护数据主体的权利。

区块链行业新规

针对此次事件，委员会发布了面向区块链公司的专项指南。该文件考虑了该技术的关键特性：透明性和记录的不可删除性。PIPC建议不要将可用于识别个人身份的数据（如姓名或社保号码）上链。

这并非孤立事件。值得注意的是，6月11日，PIPC已在发生大规模数据泄露后，对科技巨头Coupang处以创纪录的6246亿韩元罚款。监管机构显然正在加强管控。

我的分析：这一先例表明，韩国监管机构旨在为加密行业建立严格的数据保护标准。对于寻求全球扩张的交易所而言，这是一个信号：不能依赖过时的同意协议。结合跨境风险整合KYC程序，已不再仅仅是建议，而是市场生存的必备条件。