A Coreia do Sul multou a exchange de criptomoedas Bithumb em 210 milhões de won (US$ 136.000) por compartilhar dados de usuários no exterior sem o devido consentimento. A penalidade seguiu uma investigação de vários meses pela Comissão de Proteção de Informações Pessoais.
A decisão marca uma das ações de enforcement mais diretas da Coreia do Sul em relação à privacidade de criptomoedas até o momento.
Por que a Coreia do Sul multou a exchange de criptomoedas Bithumb
A transferência de dados transfronteiriços é o movimento de informações pessoais de uma jurisdição para outra, um processo sujeito a regras rigorosas de consentimento sob a lei sul-coreana. A Bithumb violou essas regras durante transações de criptomoedas entre setembro e novembro de 2025, de acordo com as conclusões da comissão oficial.
A investigação se concentrou em dados de clientes vinculados à atividade de mercado do USDT da Tether. Além disso, a comissão concluiu que a exchange não cumpriu os requisitos legais que regem as transferências internacionais de informações pessoais para múltiplos destinos internacionais.
“A Comissão de Proteção de Informações Pessoais (PIPC; Presidente Song Kyung-hee) realizou sua 12ª sessão plenária e concordou em impor uma multa de 210 milhões de won à Bithumb Korea Co., Ltd. (doravante ‘Bithumb’), além de emitir uma ordem corretiva exigindo que a empresa cumpra os requisitos legais relativos à transferência transfronteiriça de informações pessoais, após a descoberta de violações da Lei de Proteção de Informações Pessoais (doravante ‘Lei’),” lê-se em um trecho da declaração da PIPC.
Siga-nos no X para receber as últimas notícias à medida que acontecem.
Uma descoberta chave envolveu uma clara discrepância de consentimento. A Bithumb informou aos usuários que seus dados seriam transferidos para a exchange Stellar. No entanto, os investigadores determinaram que as informações acabaram em uma plataforma operada pela BingX, violando assim a precisão de destino exigida pela lei de privacidade da Coreia do Sul.
O caso não parou por aí. Os investigadores descobriram uma segunda falha de conformidade envolvendo transferências com 13 exchanges de criptomoedas no exterior. A Bithumb compartilhou nomes de clientes, endereços de carteira e datas de nascimento sem obter o consentimento completo exigido pelas regulamentações nacionais de privacidade.
A comissão ordenou que a Bithumb revisasse seus procedimentos internos para transferências de dados transfronteiriças. Além disso, o regulador enfatizou que as exchanges devem explicar claramente onde as informações dos clientes serão processadas antes que qualquer transferência ocorra entre plataformas internacionais ou operadores de terceiros.
O que as Novas Diretrizes de Privacidade Significam para Empresas de Cripto
A decisão da Bithumb chegou juntamente com novas diretrizes de privacidade para empresas de blockchain. A Coreia do Sul elaborou a estrutura para abordar as tensões específicas entre a arquitetura de livro-razão transparente e as regras de proteção de informações pessoais que regem todos os negócios regulamentados no país.
O princípio fundamental é simples. As empresas de blockchain devem evitar registrar informações pessoalmente identificáveis em livros-razão públicos. Como resultado, dados sensíveis, como nomes e números de identificação nacional, devem permanecer fora da cadeia sempre que a tecnologia permitir, para conveniência do operador.
O movimento de dados transfronteiriço recebeu mais atenção. A comissão instou as empresas a introduzir salvaguardas mais robustas antes de transferir informações de clientes para plataformas internacionais. Além disso, as trocas agora devem verificar o destino real dos dados pessoais em vez de confiar em intermediários de terceiros.
A direção regulatória mais ampla é clara. A Coreia do Sul expandiu constantemente sua supervisão sobre empresas de criptomoedas além da conformidade financeira tradicional. A proteção da privacidade agora está firmemente no centro das expectativas regulatórias para cada provedor de serviços de ativos digitais que opera em todo o país.
Para a Bithumb especificamente, a penalidade serve tanto como um revés financeiro quanto como um aviso reputacional. No entanto, a implicação mais ampla atinge todas as trocas de criptomoedas coreanas. O consentimento incompleto do usuário agora atrairá ações de fiscalização mais rigorosas à medida que a indústria continuar a evoluir ao longo do restante de 2026.
Fonte: BeInCrypto
