La Corée du Sud inflige une amende de 136 000 USD à Bithumb pour transfert illégal de données

La Commission de protection des informations personnelles de Corée du Sud (PIPC) a infligé une amende de 210 millions de wons (environ 136 000 USD) à l’exchange Bithumb pour avoir transféré des données personnelles de ses utilisateurs vers des plateformes étrangères sans consentement préalable. Cette sanction s’inscrit dans un contexte de renforcement des règles locales en matière de protection des données, avec des répercussions potentielles pour l’ensemble des exchanges opérant en Asie du Sud-Est et en Corée du Sud. Ce qui s’est passé Selon la PIPC, Bithumb a violé la loi sur la protection des informations personnelles (PIPA) en transférant des données utilisateurs vers des exchanges étrangers sans obtenir l’autorisation explicite des concernés. Une enquête de six mois menée par le régulateur a révélé des lacunes dans les mécanismes de consentement des utilisateurs, notamment pour les transferts liés aux procédures KYC (Know Your Customer). En plus de l’amende, la PIPC a ordonné à Bithumb de revoir ses procédures de transfert international de données et de publier des directives de confidentialité spécifiques pour les entreprises du secteur blockchain. L’exchange dispose d’un délai de 30 jours pour soumettre un rapport de conformité détaillant les mesures mises en place. Pourquoi cette décision est importante La Corée du Sud applique l’une des législations les plus strictes d’Asie en matière de protection des données, avec des règles comparables au RGPD européen . La PIPA impose aux entreprises de demander un consentement explicite avant tout transfert de données personnelles à l’étranger. Pour les exchanges crypto, cela signifie que toute opération impliquant des utilisateurs coréens doit respecter des procédures de conformité renforcées, sous peine de sanctions administratives, de restrictions d’activité ou, en cas de récidive, de poursuites pénales. Cette décision pourrait avoir un impact immédiat sur Bithumb, avec une possible hausse des coûts opérationnels et une perte de confiance des utilisateurs locaux. À plus large échelle, elle envoie un signal fort aux autres exchanges asiatiques, comme Upbit ou Coinone , les incitant à renforcer leurs propres procédures de protection des données. Une vague de conformité pourrait ainsi émerger dans la région, avec des coûts accrus pour les acteurs locaux. Sur le plan réglementaire, la Corée du Sud rejoint d’autres pays comme le Japon (avec la FSA) ou la Thaïlande (avec la SEC) dans le durcissement des règles concernant la protection des données dans le secteur crypto. Cette tendance pourrait accélérer l’adoption de standards similaires dans toute l’Asie, clarifiant ainsi le cadre juridique pour les entreprises du secteur. Ce qu’il faut surveiller Rapport de conformité de Bithumb : L’exchange doit soumettre un document détaillé à la PIPC sous 30 jours, précisant les mesures prises pour se conformer à la loi. Impact sur les utilisateurs : Une éventuelle restriction des transferts de données pourrait réduire l’attractivité de Bithumb pour les traders internationaux et affecter son volume d’échange. Réactions des concurrents : Les autres exchanges coréens pourraient ajuster leurs politiques de protection des données pour éviter des sanctions similaires. Sanctions supplémentaires : La PIPC pourrait imposer des restrictions supplémentaires si Bithumb ne se conforme pas pleinement, allant jusqu’à une suspension partielle de ses services. Audit indépendant : Un audit des procédures de protection des données de Bithumb pourrait être mené au troisième trimestre 2026, avec des recommandations supplémentaires.