Hàn Quốc phạt sàn tiền số Bithumb vì chuyển dữ liệu người dùng ra nước ngoài trái quy định

Sàn giao dịch tiền mã hóa Bithumb vừa bị cơ quan quản lý Hàn Quốc xử phạt 210 triệu won (tương đương khoảng 136.000 USD) sau khi bị phát hiện chuyển dữ liệu cá nhân của người dùng sang các nền tảng giao dịch ở nước ngoài mà chưa tuân thủ đầy đủ các yêu cầu về sự đồng ý của khách hàng.

Theo thông báo mới nhất từ Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC), các vi phạm xảy ra trong giai đoạn từ tháng 9 đến tháng 11 năm 2025 khi Bithumb triển khai hoạt động chia sẻ dữ liệu liên quan đến sổ lệnh giao dịch của thị trường Tether (USDT).

Kết quả điều tra cho thấy Bithumb đã thu thập sự đồng ý của người dùng cho việc chuyển dữ liệu sang sàn giao dịch Stellar. Tuy nhiên, trên thực tế, dữ liệu lại được truyền đến một nền tảng do BingX vận hành. Điều này khiến cơ quan quản lý kết luận rằng quá trình xử lý dữ liệu không phù hợp với nội dung mà người dùng đã được thông báo trước đó.

Ngoài ra, PIPC còn xác định Bithumb đã không thu thập đầy đủ sự đồng ý từ khách hàng khi chia sẻ nhiều loại dữ liệu nhạy cảm như họ tên, địa chỉ ví và ngày sinh trong quá trình hỗ trợ giao dịch chuyển tài sản với 13 sàn giao dịch tiền mã hóa ở nước ngoài.

Sau khi xem xét mức độ vi phạm, cơ quan chức năng Hàn Quốc đã yêu cầu Bithumb nộp phạt hành chính đồng thời thực hiện các biện pháp khắc phục nhằm nâng cấp quy trình truyền tải dữ liệu cá nhân xuyên biên giới. Sàn giao dịch này cũng phải rà soát lại toàn bộ cơ chế quản lý dữ liệu để đảm bảo tuân thủ các tiêu chuẩn bảo mật hiện hành.

PIPC nhấn mạnh rằng việc chuyển dữ liệu cá nhân ra nước ngoài là vấn đề liên quan trực tiếp đến quyền tự quyết thông tin của người dùng. Vì vậy, các doanh nghiệp phải tuân thủ nghiêm ngặt những yêu cầu và thủ tục được quy định trong Luật Bảo vệ Thông tin Cá nhân của Hàn Quốc.

Vụ việc của Bithumb tiếp tục cho thấy áp lực giám sát ngày càng gia tăng đối với các sàn giao dịch tài sản số tại Hàn Quốc. Trong những năm gần đây, quốc gia này đã trở thành một trong những thị trường tiền mã hóa lớn nhất thế giới, kéo theo yêu cầu ngày càng cao về bảo mật dữ liệu, chống rửa tiền và bảo vệ nhà đầu tư.

Không chỉ riêng Bithumb, nhiều nền tảng giao dịch crypto toàn cầu cũng đang đối mặt với các cuộc điều tra liên quan đến quyền riêng tư và xử lý dữ liệu người dùng. Khi hoạt động giao dịch tài sản số ngày càng mang tính toàn cầu, việc luân chuyển dữ liệu giữa các quốc gia trở thành một thách thức lớn đối với các doanh nghiệp blockchain, đặc biệt trong bối cảnh nhiều khu vực pháp lý đang siết chặt quy định về bảo vệ thông tin cá nhân.

Song song với quyết định xử phạt Bithumb, PIPC cũng công bố bộ hướng dẫn bảo vệ dữ liệu mới dành riêng cho các doanh nghiệp blockchain. Tài liệu này được xây dựng dựa trên những đặc điểm đặc thù của công nghệ blockchain như tính minh bạch, khả năng phân tán và đặc tính gần như không thể chỉnh sửa dữ liệu sau khi được ghi nhận.

Theo hướng dẫn mới, các thông tin có khả năng nhận diện trực tiếp một cá nhân như họ tên, số định danh cá nhân hoặc các dữ liệu tương tự không nên được ghi trực tiếp lên blockchain. Nguyên nhân là bởi dữ liệu trên blockchain thường tồn tại vĩnh viễn và rất khó xóa bỏ hoàn toàn, điều có thể tạo ra rủi ro pháp lý nếu xảy ra vi phạm quyền riêng tư.