Güney Kore, Bithumb’a İzinsiz Veri Paylaşımı Nedeniyle Ceza Kesti

Güney Kore, kripto para borsası Bithumb’a, kullanıcılarının kişisel bilgilerini rıza almadan yurtdışındaki platformlarla paylaştığı gerekçesiyle 210 milyon won (yaklaşık 136 bin dolar) para cezası uyguladı. Ülkenin düzenleyici otoritesi, aynı zamanda borsanın verileri yurtdışına aktarma protokolünü düzeltmesi için bir emir verdi.

Kişisel Verileri Koruma Komisyonu (PIPC), yaptığı açıklamada, kullanıcı bilgilerinin ifşasının Bithumb’ın Eylül-Kasım 2025 tarihleri arasında Tether (USDT) piyasası emir defterlerini paylaşırken gerçekleştiğini belirtti. Komisyona göre, Bithumb, Stellar borsasına veri aktarımı için onay almış olmasına rağmen, bu verilerin aslında BingX tarafından işletilen bir platformla paylaşıldığı tespit edildi.

PIPC, borsanın 13 yurtdışı borsa ile gerçekleştirdiği transfer işlemleri sırasında kullanıcıların isimlerini, cüzdan adreslerini ve doğum tarihlerini paylaştığını, ancak bu süreçte tam onay almadığını kaydetti. Komisyon, bu ihlallerin ardından Bithumb’a para cezası vermenin yanı sıra, kullanıcı bilgilerini yurtdışına aktarma protokolünü düzeltme talimatı da verdi. PIPC, sınır ötesi kişisel veri aktarımının, veri sahibinin kendi verileri üzerindeki tasarruf hakkıyla yakından ilişkili olduğunu vurgulayarak, Kişisel Verileri Koruma Kanunu’nda belirtilen koşul ve prosedürlere titizlikle uyulması gerektiğini belirtti.

Ayrıca PIPC, Blockchain şirketlerine yönelik özel bir bilgi koruma kılavuzu yayımladı. Kurum, bu kılavuzu hazırlarken teknolojinin şeffaf, dağıtık ve değiştirilemez özelliklerini göz önünde bulundurduğunu ifade etti. Kılavuzda, bireyi tanımlayabilecek bilgilerin, örneğin isim ve sosyal güvenlik numarası gibi, zincir üzerinde kaydedilmemesi gerektiği vurgulandı.