Bithumb被罚款13.6万美元：韩国监管机构打击非法用户数据传输
韩国个人信息保护委员会（PIPC）对加密货币交易所Bithumb处以2.1亿韩元（约合13.6万美元）的罚款，原因是该交易所未经适当同意将用户个人信息传输给海外公司。
据我的消息来源指出，违规行为发生在2025年9月至11月期间。Bithumb将涉及USDT交易对的订单簿信息进行了传输。然而，关键问题在于申报的接收方与实际接收方不符。
该交易所获得了客户向Stellar平台传输数据的许可，但实际上却将数据发送给了由BingX运营的平台。这直接违反了个人信息处理中的透明度和诚信原则。
监管机构还发现，在向其他13家外国交易所进行数据传输时存在违规行为。Bithumb在未获得用户完全且明确同意的情况下，传输了用户名、出生日期和钱包地址等信息。对于匿名性和保密性至关重要的加密货币行业而言，这种做法是不可接受的。
PIPC要求Bithumb立即审查并修正其数据传输协议。该机构强调，个人信息的跨境传输必须严格遵守法律，数据主体的权利应在所有环节得到保护。
与此同时，PIPC发布了针对区块链公司的指导方针，充分考虑了该技术的特性：透明性和记录的不可删除性。监管机构建议不要将可识别个人身份的数据（如姓名或社会安全号码）上传至链上。这是一个明智的举措，有望成为整个行业的标准。
这并非韩国监管机构首次对数据泄露事件采取强硬立场。此前，PIPC曾因大规模数据泄露对科技巨头Coupang处以创纪录的6246亿韩元罚款。对于加密货币交易所而言，这是一个信号：忽视用户数据保护将付出高昂代价。
我的专家意见：此案例对所有与国际合作伙伴合作的加密货币平台来说都是一个警示。罚款本身对Bithumb而言并不算高，但声誉损失以及PIPC加强的监管审查可能会带来更严重的后果。市场正朝着传统金融的标准迈进，交易所必须投资于合规建设，以避免未来遭受类似处罚。