加密新闻

韩国个人信息保护委员会（PIPC）对加密货币交易所Bithumb作出严厉处罚。该平台因未经用户适当同意，非法向海外平台传输用户个人信息，被处以2.1亿韩元（约合13.6万美元）的罚款。

这并非简单的技术违规，而是合规体系的严重失职。调查显示，事件发生在2025年9月至11月期间，当时Bithumb将泰达币（USDT）交易对的订单簿数据传输至第三方平台。PIPC认定，该交易所违反了跨境数据传输程序，直接侵犯了用户在数字环境中的信息自决权。

双重违规：同意与实际传输不符

核心问题在于用户同意内容与实际操作之间存在偏差。Bithumb获得了客户向Stellar交易所传输数据的授权，但实际信息却被发送至BingX运营的平台。实际接收方与申报方不一致，这直接构成了对用户信任的欺骗。

不仅如此，第二项违规涉及与13家海外交易所进行转账时传输个人信息的行为。Bithumb在未就每笔操作获得完整明确同意的情况下，发送了用户姓名、钱包地址和出生日期。PIPC强调，跨境数据传输与个人信息自决权密切相关，必须严格遵守法律规定。

区块链行业新规出台

在公布对Bithumb处罚决定的同时，该委员会还发布了针对区块链公司的信息保护专项指南。监管机构充分考虑了该技术的特性——透明性、分布式架构以及记录不可篡改性。根据文件规定，姓名、社保号等可识别个人身份的数据不得记录在区块链上。

这向整个行业释放了明确信号：韩国正在收紧对加密货币交易所处理个人信息的监管要求。该处罚决定表明，监管机构将严格审查平台向境外传输用户信息的具体方式。

专家观点：这一判例向市场发出了清晰信号。Bithumb受罚并非传统意义上的数据泄露，而是数据处理程序违规。在亚洲监管趋严的背景下，交易所必须彻底重新审视其KYC和AML协议，特别是涉及国际合作伙伴的业务环节。忽视这些要求可能带来远超13.6万美元的代价。