Multa para Bithumb: el regulador surcoreano sanciona por transferir datos de usuarios sin consentimiento
La Comisión de Protección de Información Personal de Corea del Sur (PIPC) ha impuesto a la criptobolsa Bithumb una multa de 210 millones de wones, aproximadamente 136 000 dólares estadounidenses. El motivo fue la transferencia ilegal de datos personales de usuarios a empresas extranjeras sin su debido consentimiento. Las infracciones se registraron entre septiembre y noviembre de 2025, cuando la bolsa transfirió información del libro de órdenes de pares con USDT.
Cómo Bithumb engañó a sus clientes
Durante la investigación se descubrió que Bithumb obtuvo de los usuarios permiso para transferir datos a la plataforma Stellar, pero en realidad envió esos datos a otro sitio, gestionado por BingX. Esto es una violación directa de la confianza de los clientes y de la legislación. Además, el regulador identificó problemas similares en transferencias a otras 13 bolsas extranjeras: la bolsa transmitía nombres, fechas de nacimiento y direcciones de carteras sin obtener el consentimiento completo de los usuarios para dichas acciones.
Recomendaciones para la industria blockchain
La PIPC exigió a Bithumb corregir de inmediato los protocolos de transferencia de datos. El organismo subrayó que el movimiento transfronterizo de información personal requiere un estricto cumplimiento de la ley y la protección de los derechos de los titulares de los datos. Al mismo tiempo, el regulador publicó una guía para empresas blockchain que tiene en cuenta las particularidades de la tecnología: transparencia e imposibilidad de eliminar registros. El documento recomienda no incluir en la cadena datos que permitan identificar a una persona, como nombres o números de seguridad social.
Mi opinión profesional
Este caso es un claro ejemplo de cómo incluso los grandes actores del mercado descuidan la privacidad en aras de la eficiencia operativa. La multa de 136 000 dólares para Bithumb no es más que un gesto simbólico, dado el tamaño de su negocio. Sin embargo, medidas regulatorias como esta, especialmente en Corea del Sur, crean un precedente que obligará a toda la industria a replantear sus enfoques en la protección de datos. De lo contrario, corremos el riesgo de ver sanciones más severas, como ya ocurrió con el gigante tecnológico Coupang, multado con un récord de 624,6 mil millones de wones.