สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของเกาหลีใต้ (PIPC) ปรับบริษัทแลกเปลี่ยนคริปโตเคอร์เรนซี Bithumb เป็นจำนวน 210 ล้านวอน (136,000 ดอลลาร์สหรัฐ) ในข้อหาถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้ไปยังแพลตฟอร์มต่างประเทศโดยไม่ได้รับความยินยอมที่ถูกต้อง การสืบสวนพบการละเมิดกฎหมายความเป็นส่วนตัวหลายครั้ง รวมถึงการถ่ายโอนข้อมูลข้ามพรมแดนโดยไม่ได้รับอนุญาตระหว่างเดือนกันยายนถึงพฤศจิกายน 2568 และการไม่ได้รับการยินยอมจากผู้ใช้ตามที่กฎหมายกำหนด การดำเนินการบังคับใช้ครั้งนี้เกิดขึ้นหลังจากมาตรการลงโทษด้านการป้องกันการฟอกเงินครั้งก่อนกับ Bithumb และสะท้อนให้เห็นถึงแนวทางที่เข้มงวดของเกาหลีใต้ในการควบคุมทั้งด้านการปฏิบัติตามข้อกำหนดทางการเงินและการปกป้องข้อมูลในอุตสาหกรรมคริปโต
PIPC พบการถ่ายโอนข้อมูลโดยไม่ได้รับอนุญาตไปยังแพลตฟอร์มต่างประเทศ
ตามรายงานของ PIPC Bithumb ถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้ไปต่างประเทศขณะที่ใช้สมุดคำสั่งซื้อร่วมกับการแลกเปลี่ยนต่างประเทศแห่งหนึ่งระหว่างเดือนกันยายนถึงพฤศจิกายน 2568 ผู้สืบสวนของเกาหลีใต้พบว่าแม้ลูกค้าจะได้รับแจ้งว่าข้อมูลของตนจะถูกถ่ายโอนไปยังการแลกเปลี่ยน Stellar แต่ข้อมูลดังกล่าวถูกส่งไปยัง bingx.com ซึ่งเป็นระบบที่ดำเนินการโดยการแลกเปลี่ยนต่างประเทศอีกรายหนึ่ง ข้อมูลที่ถูกถ่ายโอนประกอบด้วยหมายเลขประจำตัวลูกค้าและข้อมูลที่เกี่ยวข้องกับคำสั่งซื้อ
หน่วยงานกำกับดูแลยังพบการละเมิดเพิ่มเติมที่เกี่ยวข้องกับการโอนสินทรัพย์คริปโต เมื่อผู้ใช้โอนสินทรัพย์เสมือนไปยังการแลกเปลี่ยนต่างประเทศ Bithumb ได้แบ่งปันข้อมูลส่วนบุคคล เช่น ชื่อผู้ส่งและผู้รับ และที่อยู่กระเป๋าเงิน ไปยังการแลกเปลี่ยนต่างประเทศ 13 แห่งเพื่อวัตถุประสงค์ในการป้องกันการฟอกเงิน แม้จะยอมรับเหตุผลด้าน AML แต่คณะกรรมการกล่าวว่า "มีความจำเป็นต้องให้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการป้องกันการฟอกเงินเมื่อโอนสินทรัพย์เสมือนไปยังการแลกเปลี่ยนอื่น แต่เกี่ยวกับการถ่ายโอนข้อมูลส่วนบุคคลไปต่างประเทศ สิทธิในการกำหนดด้วยตนเองของเจ้าของข้อมูลยังคงมีอยู่"
Bithumb เผชิญการตรวจสอบด้านกฎระเบียบอย่างต่อเนื่องหลังบทลงโทษ AML ก่อนหน้านี้
มาตรการลงโทษล่าสุดนี้เพิ่มภาระท้าทายด้านกฎระเบียบให้กับ Bithumb ก่อนหน้านี้ในปีนี้ หน่วยข่าวกรองทางการเงินของเกาหลีใต้ได้สั่งปรับ 36.8 พันล้านวอน (24.5 ล้านดอลลาร์สหรัฐ) และสั่งพักงานบางส่วนเป็นเวลาหกเดือน เนื่องจากความล้มเหลวในการป้องกันการฟอกเงินในวงกว้าง แม้ว่าศาลจะระงับการพักงานดังกล่าวชั่วคราวระหว่างรอการดำเนินการต่อไป แต่การแลกเปลี่ยนยังคงอยู่ภายใต้การกำกับดูแลด้านกฎระเบียบ
การถ่ายโอนข้อมูลข้ามพรมแดนดึงดูดความสนใจจากหน่วยงานกำกับดูแลมากขึ้น
การถ่ายโอนข้อมูลข้ามพรมแดนกลายเป็นประเด็นที่หน่วยงานกำกับดูแลทั่วโลกให้ความสำคัญมากขึ้น เนื่องจากการแลกเปลี่ยนพึ่งพาผู้ให้บริการสภาพคล่องระดับโลก สมุดคำสั่งซื้อร่วม โครงสร้างพื้นฐานคลาวด์ และพันธมิตรด้านการปฏิบัติตามกฎระเบียบระหว่างประเทศ ในหลายเขตอำนาจศาล การถ่ายโอนเหล่านี้จำเป็นต้องมีการเปิดเผยข้อมูลและการยินยอมจากผู้ใช้อย่างชัดเจน โดยเฉพาะอย่างยิ่งเมื่อข้อมูลส่วนบุคคลออกนอกประเทศ
ด้วยการตระหนักถึงความท้าทายเฉพาะที่เกิดจากเทคโนโลยีบล็อกเชน PIPC ได้เผยแพร่แนวทางปฏิบัติใหม่ด้านการคุ้มครองข้อมูลส่วนบุคคลสำหรับบริการบล็อกเชนควบคู่ไปกับการตัดสินใจครั้งนี้ แนวทางดังกล่าวกล่าวถึงประเด็นต่างๆ เช่น ความโปร่งใสของบล็อกเชน การแบ่งปันข้อมูลแบบกระจายศูนย์ และความยากลำบากในการลบข้อมูลส่วนบุคคลที่ถูกจัดเก็บไว้ในบัญชีแยกประเภทที่ไม่สามารถเปลี่ยนแปลงได้
คำถามที่พบบ่อย
PIPC ของเกาหลีใต้ปรับ Bithumb ฐานอะไร?
คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลปรับ Bithumb เป็นจำนวน 210 ล้านวอน (136,000 ดอลลาร์สหรัฐ) ในข้อหาถ่ายโอนข้อมูลส่วนบุคคลของผู้ใช้ไปยังแพลตฟอร์มต่างประเทศโดยไม่ได้รับความยินยอมที่ถูกต้อง รวมถึงการถ่ายโอนข้อมูลข้ามพรมแดนโดยไม่ได้รับอนุญาตระหว่างเดือนกันยายนถึงพฤศจิกายน 2568
Bithumb ละเมิดกฎหมายความเป็นส่วนตัวอย่างไรตามการสืบสวน?
Bithumb ถ่ายโอนข้อมูลผู้ใช้ไปยัง bingx.com ในขณะที่แจ้งลูกค้าว่าข้อมูลจะถูกส่งไปยังการแลกเปลี่ยน Stellar และแบ่งปันข้อมูลส่วนบุคคลรวมถึงหมายเลขประจำตัวลูกค้า ชื่อผู้ส่งและผู้รับ และที่อยู่กระเป๋าเงิน ไปยังการแลกเปลี่ยนต่างประเทศ 13 แห่ง โดยไม่ปฏิบัติตามข้อกำหนดทางกฎหมายสำหรับการถ่ายโอนข้อมูลไปต่างประเทศ
Bithumb เผชิญบทลงโทษด้านกฎระเบียบอื่นใดอีกบ้างเมื่อเร็วๆ นี้?
ก่อนหน้านี้ในปีนี้ หน่วยข่าวกรองทางการเงินของเกาหลีใต้ได้สั่งปรับ 36.8 พันล้านวอน (24.5 ล้านดอลลาร์สหรัฐ) และสั่งพักงานบางส่วนเป็นเวลาหกเดือน เนื่องจากความล้มเหลวในการป้องกันการฟอกเงิน แม้ว่าศาลจะระงับการพักงานดังกล่าวชั่วคราวระหว่างรอการดำเนินการต่อไป
