Bithumb multada con $136,000: una lección de privacidad para toda la industria cripto de Corea del Sur
El regulador de protección de datos personales de Corea del Sur (PIPC) ha impuesto a la bolsa de criptomonedas Bithumb una multa de 210 millones de wones surcoreanos (aproximadamente $136,000 USD). Esta decisión es la culminación de una larga investigación que reveló graves violaciones en el manejo de información confidencial de los clientes. El incidente sirve como una poderosa señal para todo el mercado: la era de la negligencia hacia la privacidad en el ámbito cripto de Corea del Sur está llegando a su fin.
La raíz del problema: engaño y transferencia de datos al extranjero
La investigación del PIPC determinó que Bithumb violó la ley al procesar transacciones transfronterizas a finales de 2025. La esencia de las acusaciones no es solo un error técnico, sino un engaño deliberado a los usuarios. La bolsa afirmaba que enviaba los datos de los clientes a la plataforma Stellar, pero en realidad los archivos confidenciales se dirigían a la plataforma BingX. Esto es una violación directa del requisito de indicar el destinatario exacto al transferir información.
La magnitud del problema resultó ser significativa. Sin el consentimiento adecuado de los usuarios, los datos fueron transferidos a 13 bolsas de criptomonedas extranjeras. Los archivos filtrados contenían:
- Nombres y apellidos de los clientes
- Direcciones de billeteras de criptomonedas
- Fechas exactas de nacimiento de los usuarios
Además, el PIPC descubrió que la transferencia de datos se realizó a varias jurisdicciones extranjeras sin la notificación adecuada ni la obtención del consentimiento de los clientes. El regulador ordenó a la dirección de Bithumb revisar completamente su reglamento interno e informar claramente a los usuarios sobre el punto final de procesamiento de sus datos.
Nuevo rumbo regulatorio: la privacidad como prioridad
Esta decisión no es un caso aislado. Coincide en el tiempo con la publicación de nuevas recomendaciones de privacidad para empresas de blockchain. Corea del Sur busca encontrar un equilibrio entre la transparencia del libro de contabilidad distribuido y la protección de la vida privada. La regla clave ahora es estricta: los proyectos de blockchain no tienen derecho a publicar en cadenas abiertas información que permita identificar a una persona. Los nombres y números de documentos deben almacenarse exclusivamente fuera de la red.
Se ha hecho un énfasis especial en el control de la transferencia de datos al extranjero. El regulador recomienda implementar medidas de protección adicionales al enviar información de clientes a plataformas extranjeras. Las bolsas están obligadas a verificar por sí mismas dónde terminan exactamente los datos personales, en lugar de confiar en las garantías de los intermediarios.
Análisis de Cryptalist: La multa a Bithumb es solo un preludio. Corea del Sur está endureciendo constantemente el control sobre la industria de las criptomonedas, y los problemas de confidencialidad se están convirtiendo en un elemento central de la política regulatoria. Espero que la práctica de informar de manera incompleta a los usuarios y obtener su consentimiento sea reprimida severamente, y que sanciones similares puedan aplicarse a otros grandes actores del mercado en los próximos trimestres. Ignorar estos requisitos es una amenaza directa para el negocio.