Korea Selatan Mendenda Bithumb 210 Juta Won karena Transfer Data Tidak Sah

Komisi Perlindungan Informasi Pribadi Korea Selatan menjatuhkan denda sebesar 210 juta won kepada bursa kripto Bithumb pada tanggal 24 atas transfer lintas batas data pribadi tanpa izin. Komisi mengonfirmasi bahwa Bithumb mentransfer data pengguna ke bursa luar negeri tanpa persetujuan yang semestinya selama operasi berbagi orderbook dan transfer aset digital. Tindakan regulasi ini menyusul investigasi yang dimulai setelah kekhawatiran muncul selama audit parlementer tahun lalu mengenai legalitas praktik berbagi orderbook Bithumb dengan bursa asing.

Bithumb Mentransfer Data Pengguna ke Bursa Tidak Sah Selama Berbagi Orderbook

Rapat pleno ke-12 komisi memberikan suara untuk menjatuhkan denda 120 juta won kepada Bithumb atas pelanggaran terkait berbagi orderbook dan denda 90 juta won atas pelanggaran selama transfer aset digital. Investigasi mengungkapkan bahwa Bithumb membagikan orderbook dengan bursa luar negeri di pasar USDT dari September hingga November tahun lalu. Bithumb memperoleh persetujuan untuk mentransfer informasi pribadi ke bursa Stellar, namun komisi mengonfirmasi bahwa transfer sebenarnya dilakukan ke BingX, termasuk informasi anggota dan informasi pesanan.

Bithumb juga mentransfer aset digital pengguna ke 13 bursa luar negeri dan memberikan informasi pribadi — termasuk nama, alamat dompet, dan tanggal lahir pengirim dan penerima — ke bursa-bursa tersebut untuk tujuan anti pencucian uang. Komisi menetapkan bahwa Bithumb gagal memenuhi beberapa persyaratan hukum untuk transfer lintas batas informasi pribadi yang ditetapkan dalam undang-undang perlindungan, termasuk memperoleh persetujuan terpisah dari subjek data.

Komisi Mengeluarkan Perintah Korektif dan Pedoman Layanan Blockchain

Komisi mengeluarkan perintah korektif yang mewajibkan Bithumb untuk memperoleh persetujuan terpisah dari subjek data saat mentransfer informasi pribadi ke luar negeri dan untuk mengomunikasikan hal ini secara jelas dalam kebijakan penanganan informasi pribadinya. Komisi mengakui perlunya memberikan informasi pribadi untuk tujuan anti pencucian uang saat mentransfer aset digital ke bursa lain, namun menetapkan bahwa transfer lintas batas informasi pribadi harus mematuhi secara ketat persyaratan dan prosedur yang ditetapkan dalam undang-undang perlindungan.

Komisi menetapkan 'Pedoman Perlindungan Informasi Pribadi untuk Layanan Blockchain' berdasarkan karakteristik teknologi blockchain yang dianalisis selama investigasi. Pedoman ini membahas langkah-langkah transparansi terkait pengungkapan informasi on-chain dan pencegahan pelacakan, manajemen berbagi informasi di antara peserta terkait desentralisasi, serta metode penghancuran informasi pribadi terkait imutabilitas (tidak dapat diubah). Komisi menyatakan bahwa pihaknya berencana untuk terus mengembangkan standar yang diperlukan untuk memastikan perlindungan informasi pribadi dan pemanfaatan yang aman dapat hidup berdampingan di lingkungan teknologi baru sambil menindak secara tegas pelanggaran undang-undang perlindungan.

Tanya Jawab

Apa yang dilakukan Komisi Perlindungan Informasi Pribadi Korea Selatan terhadap Bithumb pada tanggal 24?

Komisi menjatuhkan denda total sebesar 210 juta won kepada Bithumb atas transfer lintas batas informasi pribadi tanpa izin dan mengeluarkan perintah korektif yang mewajibkan bursa untuk memperoleh persetujuan yang semestinya saat mentransfer data pengguna ke luar negeri.

Mengapa Bithumb menerima denda terkait berbagi orderbook dengan bursa luar negeri?

Bithumb memperoleh persetujuan untuk mentransfer informasi pribadi ke bursa Stellar namun secara aktual mentransfer informasi anggota dan informasi pesanan ke BingX selama operasi berbagi orderbook dari September hingga November tahun lalu, melanggar persyaratan transfer data lintas batas berdasarkan undang-undang perlindungan informasi pribadi Korea Selatan.