Violación de la confidencialidad: Corea del Sur impuso una multa récord a Bithumb por la filtración de datos de usuarios en el extranjero
Los controles regulatorios en Corea del Sur continúan ajustándose en torno a los exchanges de criptomonedas. Esta vez, uno de los actores más antiguos del mercado, el exchange Bithumb, ha sido el objetivo. La Comisión de Protección de Datos Personales (PIPC) multó a la plataforma con 210 millones de wones (aproximadamente $136,000) por la transferencia ilegal de información personal de usuarios a socios extranjeros. Esta decisión no es solo una sanción financiera, sino una señal clara para toda la industria: la era del manejo descontrolado de los datos de los clientes está llegando a su fin.
Dos infracciones graves en un mismo caso
Según la investigación de la PIPC, Bithumb cometió dos infracciones críticas. En primer lugar, el exchange obtuvo el consentimiento de los usuarios para transferir sus datos al exchange Stellar, pero en realidad la información fue enviada a una plataforma gestionada por BingX. El destinatario real de los datos no coincidió con aquel para el cual los clientes habían dado su permiso. En segundo lugar, al realizar transferencias con 13 exchanges extranjeros, Bithumb transmitió nombres, direcciones de billeteras y fechas de nacimiento de los usuarios sin su consentimiento completo y explícito.
La filtración ocurrió entre septiembre y noviembre de 2025, cuando Bithumb transfería los libros de órdenes de su mercado de Tether (USDT). El regulador subrayó que la transferencia transfronteriza de datos personales está directamente relacionada con el derecho humano a la autodeterminación y requiere el cumplimiento más estricto de la ley.
Nuevas reglas para empresas blockchain
Simultáneamente con la decisión sobre Bithumb, la PIPC publicó una guía separada sobre protección de información para empresas blockchain. El regulador tuvo en cuenta las particularidades de la tecnología: su transparencia, estructura distribuida e inmutabilidad de los registros. Según el documento, los datos que permiten identificar a una persona (como nombres y números de seguro social) no deben registrarse en la blockchain.
Esta decisión demuestra que las autoridades surcoreanas tienen la intención de controlar estrictamente cómo las plataformas transfieren la información de los usuarios fuera del país. Para Bithumb, esta multa es solo el comienzo. El exchange no solo está obligado a pagar la cantidad, sino también a corregir el protocolo de transferencia de datos.
Opinión de experto: La multa de $136,000 es una gota en el océano para Bithumb, pero el precedente en sí mismo es extremadamente importante. El regulador está creando efectivamente una nueva norma: ahora cada exchange que trabaje con usuarios surcoreanos está obligado no solo a obtener el consentimiento, sino a garantizar que los datos no lleguen a terceros sin el conocimiento del cliente. Esto aumenta los costos operativos para todos los participantes del mercado, pero a largo plazo fortalece la confianza en la industria.