Puntos clave de la noticia:
- Bithumb fue multada con 210 millones de wones surcoreanos ($136.000) por compartir datos de usuarios con plataformas extranjeras sin consentimiento.
- La Comisión de Protección de Información Personal de Corea del Sur determinó que los datos fueron transferidos a BingX, aunque el consentimiento obtenido refería a Stellar Exchange.
- La autoridad también publicó una guía de protección de datos específica para empresas blockchain, que prohíbe registrar información identificable en la cadena.
La Comisión de Protección de Información Personal de Corea del Sur (PIPC) ordenó a Bithumb el pago de una multa de 210 millones de wones surcoreanos, equivalentes a aproximadamente $136.000, por compartir datos personales de sus usuarios con plataformas extranjeras sin el consentimiento correspondiente.
Según la resolución de la PIPC, la infracción se produjo entre septiembre y noviembre de 2025, cuando Bithumb compartió los libros de órdenes del mercado de Tether USDT con plataformas en el exterior. Si bien el exchange había obtenido el consentimiento de sus usuarios para transferir información a Stellar Exchange, los datos fueron efectivamente compartidos con una plataforma operada por BingX, constituyendo esto una desviación directa respecto del destinatario autorizado.
Bithumb No Tenía un Consentimiento Completo de sus Usuarios
La Comisión identificó además una segunda infracción: Bithumb no recabó el consentimiento completo de sus usuarios al facilitar transferencias con 13 exchanges internacionales, en operaciones que involucraron nombres, direcciones de wallets y fechas de nacimiento.
Publican una Guía de Protección de Datos
Como resultado de ambas violaciones, la PIPC ordenó al exchange corregir sus protocolos de transmisión de información al exterior, además de abonar la penalidad establecida. En su comunicado, la comisión subrayó que «la transferencia transfronteriza de información personal es una cuestión estrechamente vinculada al derecho a la autodeterminación de los titulares de los datos y, por lo tanto, exige un cumplimiento riguroso de los requisitos y procedimientos estipulados en la Ley de Protección de Información Personal».
En paralelo, la PIPC publicó una guía de protección de datos diseñada específicamente para empresas del sector blockchain, que contempla la naturaleza transparente, distribuida e inmutable de la tecnología. La guía establece que la información capaz de identificar a una persona, como nombres o números de seguridad social, no debe quedar registrada en la blockchain.
