La Corée du Sud inflige une amende à l'échange de crypto-monnaies Bithumb pour avoir partagé des données utilisateur à l'étranger
La Corée du Sud a infligé une amende de 210 millions de wons (136 000 $) à l'échange de crypto-monnaies Bithumb pour avoir partagé des données utilisateur à l'étranger sans consentement approprié. La pénalité a suivi une enquête de plusieurs mois menée par la Commission de protection des informations personnelles.
Cette décision marque l'une des actions les plus directes de la Corée du Sud en matière d'application de la confidentialité des crypto-monnaies à ce jour.
Pourquoi la Corée du Sud a infligé une amende à l'échange de crypto-monnaies Bithumb
Le transfert de données transfrontières est le mouvement d'informations personnelles d'une juridiction à une autre, un processus soumis à des règles strictes de consentement en vertu de la loi sud-coréenne. Bithumb a violé ces règles lors de transactions en crypto-monnaies entre septembre et novembre 2025, selon les conclusions officielles de la commission.
L'enquête s'est concentrée sur les données clients liées à l'activité du marché USDT de Tether. De plus, la commission a conclu que l'échange n'avait pas respecté les exigences légales régissant les transferts à l'étranger d'informations personnelles vers plusieurs destinations internationales.
« La Commission de protection des informations personnelles (PIPC ; Présidente Song Kyung-hee) a tenu sa 12e session plénière et a convenu d'imposer une amende de 210 millions de wons à Bithumb Korea Co., Ltd. (ci-après 'Bithumb'), ainsi que de délivrer un ordre correctif exigeant qu'elle se conforme aux exigences légales concernant le transfert transfrontalier d'informations personnelles, suite à la découverte de violations de la Loi sur la protection des informations personnelles (ci-après 'la Loi'), » indique un extrait du communiqué de la PIPC.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles se produisent.
Une constatation clé a révélé un décalage clair dans le consentement. Bithumb a informé les utilisateurs que leurs données seraient transférées vers l'échange Stellar. Cependant, les enquêteurs ont déterminé que les informations avaient en réalité été transférées sur une plateforme exploitée par BingX, enfreignant ainsi l'exigence de précision de destination requise par la loi sud-coréenne sur la vie privée.
L'affaire ne s'est pas arrêtée là. Les enquêteurs ont découvert un deuxième manquement à la conformité impliquant des transferts avec 13 échanges de crypto-monnaies distincts à l'étranger. Bithumb a partagé des noms de clients, des adresses de portefeuille et des dates de naissance sans obtenir le consentement complet requis par les réglementations nationales sur la vie privée.
La commission a ordonné à Bithumb de réviser ses procédures internes pour les transferts de données transfrontaliers. De plus, le régulateur a souligné que les échanges doivent clairement expliquer où les informations des clients seront traitées avant qu'un transfert n'ait lieu sur des plateformes internationales ou des opérateurs tiers.
Ce que les nouvelles directives sur la vie privée signifient pour les entreprises de crypto-monnaies
La décision de Bithumb est arrivée en même temps que de nouvelles directives sur la vie privée pour les entreprises de blockchain. La Corée du Sud a conçu le cadre pour aborder les tensions spécifiques entre l'architecture de registre transparent et les règles de protection des informations personnelles qui régissent chaque entreprise réglementée dans le pays.
Le principe fondamental est simple. Les entreprises de blockchain devraient éviter d'enregistrer des informations personnellement identifiables sur des registres publics. En conséquence, des données sensibles telles que les noms et les numéros d'identification nationale devraient rester hors chaîne chaque fois que la technologie le permet, pour la commodité de l'opérateur.
Le mouvement des données transfrontalières a reçu le plus d'attention. La commission a exhorté les entreprises à introduire des protections plus solides avant de transférer des informations clients vers des plateformes internationales. De plus, les échanges doivent désormais vérifier la destination réelle des données personnelles plutôt que de s'appuyer sur des intermédiaires tiers.
La direction réglementaire plus large est claire. La Corée du Sud a progressivement élargi sa surveillance des entreprises de crypto au-delà de la conformité financière traditionnelle. La protection de la vie privée est désormais au cœur des attentes réglementaires pour chaque fournisseur de services d'actifs numériques opérant dans le pays.
Pour Bithumb spécifiquement, la pénalité sert à la fois de revers financier et d'avertissement réputationnel. Cependant, l'implication plus large concerne chaque échange de crypto en Corée. Le consentement utilisateur incomplet attirera désormais des actions d'application plus strictes alors que l'industrie continue d'évoluer tout au long du reste de 2026.
Source : BeInCrypto