【処分事例】韓国：越境データ移転の義務に違反したとして罰金

2026年7月10日　PIPCは、同意や適切な通知なしに個人情報を海外に転送したとして、Bithumb社に対し、越境データ移転義務違反により計2億1,000万ウォンの罰金を課し、是正命令を出した。この制裁ではデータ主体の注文情報を海外の取引所に転送した際、同意はステラ(Stellar)取引所への転送について得ていたものの、実際にはbingx.comに転送されていたこと、およびマネーロンダリング防止(AML)の目的で送金者・受取人からの個別の同意を得ることなく、ユーザーの仮想資産を13の海外取引所に転送したことの２点が問題とされた。さらに、PIPCは、ブロックチェーンの透明性、分散性、不変性によって生じる個人データに関するリスクに対処するため、ブロックチェーンサービスにおける個人情報保護に関するガイドラインを発表した。