韩国个人信息保护委员会（PIPC）对加密交易所 Bithumb 处以 2.1 亿韩元罚款，原因是该平台在与海外交易所处理转账业务时，未经用户充分同意共享个人信息。监管机构同时要求其整改跨境数据传输流程，并发布面向区块链企业的新隐私指引。

涉及13家海外交易所

PIPC 认定，Bithumb 在与 13 家海外加密交易所协助用户转账时，向境外平台提供了姓名、钱包地址和出生日期等信息，但未按韩国《个人信息保护法》取得充分授权。

监管机构表示，个人信息跨境传输直接关系到用户对自身数据的控制权，因此在同意程序和保护措施上需要满足更严格的法定要求。

  • 罚款金额：2.1 亿韩元
  • 约合金额：13.6 万美元
  • 涉及对象：13 家海外加密交易所

监管要求整改传输流程

除罚款外，PIPC 还要求 Bithumb 强化个人信息跨境传输程序，以符合韩国现行隐私保护规定。此次处理显示，韩国监管部门正把加密平台的数据合规问题纳入更细致的执法范围。

对于交易所而言，跨境转账、合作清算和外部平台对接，往往会涉及用户身份信息流转。监管部门此次表态，意味着相关流程今后需要更明确地取得用户同意，并保留合规记录。

区块链企业收到新隐私指引

在公布处罚决定的同时，PIPC 还发布了面向区块链企业的隐私保护指引。文件提到，区块链具有透明、去中心化和不可篡改等特点，因此企业不应将可识别个人身份的信息直接写入链上。

监管机构点名的敏感信息包括姓名和类似社会保障号码这类身份识别数据。对区块链项目和服务商来说，这意味着在设计链上存储方案时，需要把个人信息与公开账本进一步隔离。