Ủy ban Bảo vệ thông tin cá nhân Hàn Quốc (PIPC) ngày 24/6 cho biết đã phạt sàn giao dịch tài sản số Bithumb 210 triệu won vì vi phạm quy định về chuyển dữ liệu cá nhân ra nước ngoài, đồng thời yêu cầu doanh nghiệp khắc phục các sai phạm liên quan.

Theo PIPC, cuộc điều tra được khởi động sau khi tại phiên giám sát của Quốc hội năm 2025 xuất hiện nghi vấn rằng hoạt động chia sẻ sổ lệnh của Bithumb có thể liên quan đến việc chuyển dữ liệu cá nhân ra nước ngoài không đúng quy định.

Kết quả điều tra cho thấy Bithumb đã chuyển dữ liệu cá nhân ra nước ngoài mà không có sự đồng ý riêng biệt của chủ thể dữ liệu trong quá trình chia sẻ sổ lệnh và chuyển tài sản số với một sàn giao dịch ở nước ngoài.

Cụ thể, trong giai đoạn từ tháng 9 đến tháng 11/2025, Bithumb đã chia sẻ sổ lệnh của thị trường Tether (USDT) với một sàn giao dịch nước ngoài. PIPC cho biết công ty đã lấy sự đồng ý của người dùng với nội dung chuyển dữ liệu cá nhân sang Stellar exchange, nhưng trên thực tế lại chuyển mã thành viên và dữ liệu lệnh giao dịch sang hệ thống do một sàn khác vận hành là bingx.com.

Cơ quan này cũng công bố bộ hướng dẫn bảo vệ dữ liệu cá nhân dành cho các dịch vụ blockchain, được xây dựng từ kết quả phân tích đặc tính kỹ thuật của blockchain trong quá trình điều tra. Hướng dẫn đề cập các biện pháp như công khai thông tin on-chain và cách hạn chế nguy cơ bị truy vết do tính minh bạch của blockchain; cơ chế quản lý việc chia sẻ thông tin giữa các bên tham gia trong môi trường phân tán; cũng như phương án xóa dữ liệu cá nhân trong bối cảnh dữ liệu có tính bất biến.

PIPC nhấn mạnh sẽ tiếp tục xử lý nghiêm các hành vi vi phạm Luật Bảo vệ thông tin cá nhân, trong đó có hành vi chuyển dữ liệu ra nước ngoài trái quy định, nhằm bảo vệ quyền tự quyết đối với dữ liệu cá nhân của người dân. Cơ quan này cho biết cũng sẽ tiếp tục hoàn thiện các tiêu chuẩn cần thiết để hài hòa giữa bảo vệ dữ liệu và việc khai thác công nghệ mới một cách an toàn.