Bithumb因违规传数据被罚13.6万美金，韩监管重申隐私红线

核心提要：韩国个人信息保护委员会对Bithumb处以2.1亿韩元罚款，因其在未充分获取用户同意的情况下将客户信息传输至海外平台。此次处罚凸显韩国对区块链企业数据治理的严格要求。

Bithumb遭韩监管重罚：跨境数据传输违规引发合规风暴

韩国个人信息保护委员会宣布对知名加密货币交易平台Bithumb开出2.1亿韩元（约13.6万美元）罚单，理由是其在未取得合法用户授权的前提下，将个人身份信息转移至境外。调查指出，该行为违反了《个人信息保护法》中关于跨境数据流动的强制性规定，尤其涉及与Tether USDT交易相关的客户资料。

数据外流路径失实：用户知情权遭严重侵害

据官方披露，Bithumb虽声称已获得用户许可将数据发送至Stellar交易所，但实际传输目的地为BingX运营的系统。这一偏差导致用户对其信息最终去向缺乏真实认知。监管机构认定，此类误导性操作构成对用户自主权的实质性侵犯，违反了法律对透明度和准确告知的要求。

多起跨国数据共享存漏洞，合规流程亟待重构

调查还发现，Bithumb在与13家海外加密资产平台进行数据交换时，未完成法定的完整同意程序，便擅自共享包括姓名、钱包地址及出生日期在内的敏感信息。除经济处罚外，委员会已要求其全面修订海外数据流转机制，明确标注每笔信息的接收方与处理地，并确保所有传输前均具备有效、可追溯的用户授权。

新隐私框架出台，链上身份保护成监管重点

此次执法正值韩国发布针对区块链企业的最新隐私指引之际。新规强调，应避免在公开区块链账本中存储可识别身份的信息，如全名或身份证号，鼓励将关键数据置于链下管理。同时，建议企业在跨区域数据交互前部署更高级别的加密与访问控制措施，以平衡技术创新与用户权益保障。

随着监管视野从金融合规延伸至数据治理，韩国正构建更为立体的数字资产监管体系。本次事件表明，任何国际运营的加密平台若忽视用户知情同意机制，都将面临更严厉的执法后果。此案也为行业确立了清晰的数据跨境操作边界。