Hàn Quốc phạt sàn Bithumb 210 triệu won vì chia sẻ dữ liệu người dùng ra nước ngoài

Hàn Quốc xử phạt Bithumb vì vi phạm quy định bảo vệ dữ liệu cá nhân

Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC) vừa ban hành quyết định xử phạt sàn giao dịch crypto Bithumb số tiền 210 triệu won (tương đương khoảng 136.000 USD), sau một cuộc điều tra kéo dài nhiều tháng. Đây được xem là một trong những hành động thực thi quyền riêng tư trực tiếp nhất của Hàn Quốc nhắm vào lĩnh vực crypto từ trước đến nay.

Vi phạm xảy ra trong bối cảnh nào?

Theo kết luận chính thức của PIPC, các vi phạm diễn ra trong khoảng thời gian từ tháng 9 đến tháng 11 năm 2025, liên quan đến dữ liệu khách hàng gắn với hoạt động giao dịch USDT của Tether. Bithumb bị xác định đã chuyển thông tin cá nhân của người dùng sang nhiều điểm đến quốc tế mà không tuân thủ đầy đủ các yêu cầu pháp lý về chuyển dữ liệu xuyên biên giới theo Luật Bảo vệ Thông tin Cá nhân của Hàn Quốc.

Uỷ ban nhấn mạnh trong tuyên bố chính thức: "PIPC đã tổ chức phiên họp toàn thể lần thứ 12 và thống nhất áp dụng mức phạt 210 triệu won đối với Bithumb Korea Co., Ltd., đồng thời ban hành lệnh yêu cầu sàn này tuân thủ các quy định pháp lý về chuyển dữ liệu cá nhân ra nước ngoài."

Hai lỗi vi phạm cốt lõi

Cơ quan điều tra xác định hai nhóm vi phạm chính:

• Sai lệch về điểm đến dữ liệu: Bithumb thông báo với người dùng rằng dữ liệu của họ sẽ được chuyển tới sàn Stellar. Tuy nhiên, thực tế thông tin lại được xử lý trên nền tảng do BingX vận hành — vi phạm yêu cầu về tính chính xác của điểm đến theo luật bảo mật Hàn Quốc.

• Chia sẻ dữ liệu không có đồng ý đầy đủ: Bithumb đã chuyển tên khách hàng, địa chỉ ví và ngày sinh tới 13 sàn crypto quốc tế khác nhau mà không thu thập đầy đủ sự đồng ý theo quy định.

Ngoài mức phạt tài chính, PIPC cũng ban hành lệnh yêu cầu Bithumb điều chỉnh quy trình nội bộ liên quan đến chuyển dữ liệu xuyên biên giới, và nhấn mạnh các sàn phải giải thích rõ ràng cho người dùng về nơi thông tin cá nhân của họ sẽ được xử lý trước khi bất kỳ lần chuyển dữ liệu nào diễn ra.

Hướng dẫn mới cho doanh nghiệp blockchain

Song song với quyết định xử phạt Bithumb, PIPC cũng công bố khung hướng dẫn bảo mật mới dành riêng cho các công ty blockchain. Nội dung cốt lõi bao gồm:

• Tránh lưu trữ thông tin nhận dạng cá nhân trên các ledger công khai — dữ liệu nhạy cảm như tên, số định danh quốc gia nên được xử lý off-chain khi công nghệ cho phép.
• Tăng cường biện pháp bảo vệ trước khi chuyển dữ liệu ra các nền tảng quốc tế.
• Xác minh điểm đến thực tế của dữ liệu cá nhân thay vì phụ thuộc vào bên trung gian.

Tín hiệu mạnh từ cơ quan quản lý

Vụ Bithumb phản ánh xu hướng Hàn Quốc mở rộng giám sát các doanh nghiệp crypto vượt ra ngoài khuôn khổ tuân thủ tài chính truyền thống. Bảo vệ quyền riêng tư hiện đang trở thành một trụ cột trung tâm trong kỳ vọng quản lý đối với mọi nhà cung cấp dịch vụ tài sản số hoạt động tại quốc gia này.

Đối với toàn ngành, vụ việc là tín hiệu rõ ràng: sự đồng ý không đầy đủ của người dùng sẽ dẫn đến các hành động thực thi ngày càng nghiêm khắc hơn trong phần còn lại của năm 2026.