Corea del Sur multa a la bolsa de criptomonedas Bithumb por compartir datos de usuarios en el extranjero
Corea del Sur ha multado a la bolsa de criptomonedas Bithumb con 210 millones de wones ($136,000) por compartir datos de usuarios en el extranjero sin el consentimiento adecuado. La penalización siguió a una investigación de varios meses por parte de la Comisión de Protección de Información Personal.
La decisión marca una de las acciones de cumplimiento de privacidad de criptomonedas más directas de Corea del Sur hasta la fecha.
Por qué Corea del Sur multó a la bolsa de criptomonedas Bithumb
La transferencia de datos transfronteriza es el movimiento de información personal de una jurisdicción a otra, un proceso sujeto a estrictas reglas de consentimiento bajo la ley surcoreana. Bithumb violó esas reglas durante las transacciones de criptomonedas entre septiembre y noviembre de 2025, según los hallazgos oficiales de la comisión.
La investigación se centró en los datos de clientes vinculados a la actividad del mercado de USDT de Tether. Además, la comisión concluyó que la bolsa no cumplió con los requisitos legales que rigen las transferencias en el extranjero de información personal a múltiples destinos internacionales.
“La Comisión de Protección de Información Personal (PIPC; Presidenta Song Kyung-hee) celebró su 12ª sesión plenaria y acordó imponer una multa de 210 millones de wones a Bithumb Korea Co., Ltd. (en adelante ‘Bithumb’), así como emitir una orden correctiva que requiere que cumpla con los requisitos legales sobre la transferencia transfronteriza de información personal, tras el descubrimiento de violaciones de la Ley de Protección de Información Personal (en adelante la ‘Ley’),” dice un extracto de la declaración de la PIPC.
Síguenos en X para obtener las últimas noticias a medida que suceden.
Un hallazgo clave involucró una clara discrepancia en el consentimiento. Bithumb informó a los usuarios que sus datos serían trasladados a la bolsa Stellar. Sin embargo, los investigadores determinaron que la información terminó en una plataforma operada por BingX, lo que violó la precisión de destino requerida bajo la ley de privacidad de Corea del Sur.
El caso no se detuvo ahí. Los investigadores descubrieron un segundo fallo de cumplimiento relacionado con transferencias con 13 intercambios de criptomonedas en el extranjero. Bithumb compartió nombres de clientes, direcciones de billetera y fechas de nacimiento sin obtener el consentimiento completo requerido bajo las regulaciones nacionales de privacidad.
La comisión ordenó a Bithumb que revisara sus procedimientos internos para las transferencias de datos transfronterizas. Además, el regulador enfatizó que las bolsas deben explicar claramente dónde se procesará la información del cliente antes de que ocurra cualquier transferencia a través de plataformas internacionales o operadores de terceros.
Lo que la Nueva Guía de Privacidad Significa para las Empresas de Cripto
La decisión de Bithumb llegó junto con nuevas directrices de privacidad para las empresas de blockchain. Corea del Sur diseñó el marco para abordar las tensiones específicas entre la arquitectura de libro mayor transparente y las reglas de protección de información personal que rigen cada negocio regulado en el país.
El principio fundamental es sencillo. Las empresas de blockchain deben evitar registrar información personal identificable en libros contables públicos. Como resultado, datos sensibles como nombres y números de identificación nacional deben permanecer fuera de la cadena siempre que la tecnología lo permita, para la conveniencia del operador.
El movimiento de datos transfronterizos recibió la mayor atención. La comisión instó a las empresas a introducir salvaguardias más fuertes antes de transferir información de clientes a plataformas internacionales. Además, los intercambios ahora deben verificar el destino real de los datos personales en lugar de confiar en intermediarios de terceros.
La dirección regulatoria más amplia es clara. Corea del Sur ha ampliado constantemente su supervisión de las empresas de criptomonedas más allá del cumplimiento financiero tradicional. La protección de la privacidad ahora ocupa un lugar central en las expectativas regulatorias para cada proveedor de servicios de activos digitales que opera en todo el país.
Para Bithumb específicamente, la penalización sirve tanto como un revés financiero como una advertencia reputacional. Sin embargo, la implicación más amplia alcanza a cada intercambio de criptomonedas coreano. El consentimiento incompleto del usuario ahora atraerá acciones de cumplimiento más estrictas a medida que la industria continúe evolucionando durante el resto de 2026.
Fuente: BeInCrypto