个人信息保护委员会(个人信息保护委员会)对违反个人信息境外转移规定的虚拟资产交易所Bithumb处以2100万元罚款。
个人信息保护委员会在前一天召开的全体会议上决定对Bithumb处以2100万元罚款,并要求其满足合法的境外转移条件。
调查结果显示,Bithumb在与海外虚拟资产交易所共享订单簿并转移虚拟资产的过程中,未经用户同意将个人信息转移至境外。
Bithumb自去年9月至11月在USDT市场上运营了与海外交易所的订单簿共享服务。在此过程中,虽然向用户单独征得了将个人信息转移至特定海外交易所的同意,但实际上却是将会员编号和订单信息发送至其他海外交易所运营的系统。
此外,在将用户的虚拟资产转移至13个海外交易所的过程中,虽然出于反洗钱(AML)目的提供了汇款人和收款人的姓名、钱包地址、出生日期等个人信息,但调查发现并未满足个人信息境外转移所需的法律条件。
因此,个人信息保护委员会对其处以2100万元罚款,并下达整改命令,要求在进行个人信息境外转移时获得信息主体的单独同意,并满足合法条件。同时,要求明确公开境外转移事实及相关内容于个人信息处理政策中。
此外,个人信息保护委员会在此次调查过程中,结合区块链技术的特性,制定了《区块链服务个人信息保护指南》。
该指南考虑到区块链的主要特性,如透明性、分散性和不可变性,包含了△链上信息公开及追踪防止措施 △参与者间个人信息共享管理措施 △个人信息销毁措施等内容。
※ 本报道经人工智能(AI)系统翻译与编辑。


