韓国個人情報保護委員会は24日、仮想通貨取引所ビットサムに対し、個人情報の無断越境移転を理由に2億1000万ウォンの罰金を科した。委員会は、ビットサムが注文板共有およびデジタル資産移転の過程で、適切な同意なしにユーザーデータを海外取引所に転送したことを確認した。この規制措置は、昨年の国会監査でビットサムの海外取引所との注文板共有慣行の合法性に懸念が提起されたことを受け、開始された調査に基づくものである。
ビットサム、注文板共有中にユーザーデータを無許可の取引所に転送
委員会の第12回全体会議では、注文板共有関連の違反に対してビットサムに1億2000万ウォン、デジタル資産移転中の違反に対して9000万ウォンの罰金を科すことを可決した。調査により、ビットサムは昨年9月から11月までUSDT市場で海外取引所と注文板を共有していたことが明らかになった。ビットサムはStellar取引所への個人情報移転について同意を得ていたが、委員会は実際の移転先がBingXであり、会員情報および注文情報が含まれていたことを確認した。
また、ビットサムはユーザーのデジタル資産を13の海外取引所に移転し、送金者と受取人の氏名、ウォレットアドレス、生年月日を含む個人情報をマネーロンダリング防止目的でこれらの取引所に提供していた。委員会は、ビットサムが保護法に規定された個人情報の越境移転に関する法的要件の一部（情報主体からの個別同意の取得を含む）を満たしていなかったと判断した。
委員会、是正命令とブロックチェーンサービスガイドラインを発表
委員会は、ビットサムに対し、個人情報を海外に移転する際に情報主体から個別同意を取得し、その旨を個人情報取扱方針に明確に記載するよう求める是正命令を発出した。委員会は、他の取引所にデジタル資産を移転する際のマネーロンダリング防止目的で個人情報を提供する必要性は認めたものの、個人情報の越境移転は保護法に定められた要件と手続きを厳格に遵守しなければならないと判断した。
委員会は、調査中に分析されたブロックチェーン技術の特性に基づき、「ブロックチェーンサービス個人情報保護ガイドライン」を策定した。本ガイドラインは、透明性に関連するオンチェーン情報の開示および追跡防止措置、分散化に関連する参加者間の情報共有管理、不変性に関連する個人情報の破棄方法を取り扱っている。委員会は、個人情報保護と安全な利用が新しい技術環境で共存できるよう必要な基準を継続的に策定するとともに、保護法違反には厳格に対応する方針を示した。
よくある質問
韓国個人情報保護委員会は24日、ビットサムに対して何を行いましたか？
委員会は、個人情報の無断越境移転を理由にビットサムに総額2億1000万ウォンの罰金を科し、ユーザーデータを海外に移転する際に適切な同意を得るよう求める是正命令を発出した。
なぜビットサムは海外取引所との注文板共有で罰金を受けたのですか？
ビットサムはStellar取引所への個人情報移転について同意を得ていたが、実際には昨年9月から11月までの注文板共有の過程で、会員情報と注文情報をBingXに転送しており、韓国の個人情報保護法に基づく越境データ移転要件に違反した。
