Оңтүстік Корея реттеушісі Bithumb-ты деректердің ағып кетуі үшін жазалады: $136 000 айыппұл және криптобиржалар үшін жаңа ережелер
Оңтүстік Кореяның жеке деректерді қорғау жөніндегі комиссиясы (PIPC) Bithumb криптобиржасына 210 миллион вон (шамамен $136 000) көлемінде айыппұл салды. Себебі — биржа пайдаланушылардың жеке деректерін тиісті келісімсіз шетелдік платформаларға заңсыз берген.
Менің талдауым бойынша, бұл жай ғана кезекті бұзушылық емес, деректерді өңдеу рәсімдеріндегі жүйелі мәселе. Деректердің ағып кетуі 2025 жылдың қыркүйек пен қараша аралығында болды, Bithumb Tether (USDT) сауда жұбы бойынша тапсырыс кітаптарын шетелге жіберген кезде. Реттеуші биржаның трансшекаралық ақпарат беру хаттамасын бұзғанын анықтады, бұл бүкіл сала үшін маңызды сигнал болып табылады.
Bithumb ісіндегі екі негізгі бұзушылық
Бірінші бұзушылық: Bithumb пайдаланушылардың деректерін Stellar биржасына беруге келісімін алған, алайда іс жүзінде ақпарат BingX басқаратын платформаға жіберілген. Осылайша, соңғы алушы пайдаланушылар рұқсат берген тұлғамен сәйкес келмеген.
Екінші бұзушылық: 13 шетелдік биржамен аударымдарды жүзеге асыру кезінде Bithumb пайдаланушылардың аты-жөнін, әмиян мекенжайларын және туған күндерін олардың толық және саналы келісімінсіз берген.
PIPC тек айыппұлмен шектелмеді — реттеуші Bithumb-ты шетелге деректер беру хаттамасын толығымен қайта қарап, түзетуге міндеттеді. Комиссия мәлімдемесінде жеке деректердің трансшекаралық берілуі адамның өзін-өзі анықтау құқығымен тығыз байланысты екені және жеке деректерді қорғау туралы заңның қатаң сақталуын талап ететіні атап өтілді.
Блокчейн компаниялары үшін жаңа реттеу бағыты
Bithumb бойынша шешіммен қатар, PIPC блокчейн компаниялары үшін ақпаратты қорғау жөніндегі жеке нұсқаулық жариялады. Құжатта технологияның ерекшеліктері — оның ашықтығы, таратылған құрылымы және жазбалардың өзгермейтіндігі ескерілген.
Негізгі талап: адамды сәйкестендіруге мүмкіндік беретін ақпарат блокчейнге жазылмауы керек. Реттеуші мұндай деректерге, атап айтқанда, аты-жөндер мен әлеуметтік сақтандыру нөмірлерін жатқызды. Бұл жалпыға қолжетімді тізілімдерде анонимділік басымдыққа ие болуы керек деген тікелей нұсқау.
Cryptalist сарапшылық пікірі: Бұл шешім — бүкіл азиялық криптоиндустрияға бағыт беретін прецедент. Оңтүстік Корея пайдаланушы деректеріне жауапсыз қарау дәуірінің аяқталғанын көрсетеді. Қатаң келісім механизмдері мен алушыларды тексеруді енгізбейтін биржалар тек айыппұлдарға ғана емес, лицензияларынан айырылу қаупіне де ұшырайды. Нарық деректерді қорғау өтімділік сияқты негізгі талапқа айналатын стандарттарға қарай жылжуда.