ビットサム、個人情報の無断韓国国外移転で制裁　約2300万円課徴金

オーダーブック共有と資産移転で違反確認

韓国の個人情報保護委員会（PIPC）は6月24日の第12回全体会議で、仮想通貨取引所ビットサム（Bithumb）に対し、個人情報の国外移転規定違反を理由として課徴金2.1億ウォン（約2,300万円）を課す制裁と是正命令を議決した。

調査のきっかけは2025年の国政監査で、ビットサムが海外取引所とオーダーブック（売買注文情報）を共有していた行為に対し、個人情報保護法上の適法性を問われたことだった。オーダーブック共有とは、取引所同士が売買注文情報（ホガチャン）を相互に共有し、クロス約定を可能にする提携形態を指す。

調査の結果、ビットサムは2025年9月から11月にかけてテザー（USDT）マーケットで海外取引所とオーダーブックを共有した際、利用者からは「ステラ取引所（Stellar exchange）へ個人情報を国外移転する」との同意を取得していたにもかかわらず、実際には別の取引所が運営するシステム（bingx.com）へ会員番号と注文情報を移転していたことが確認された。

資産移転時の提供先にも不備、13取引所に個人情報を送付

ビットサムはまた、利用者の仮想通貨を13の海外取引所へ移転する際、マネーロンダリング防止を目的として送金人・受取人の氏名、ウォレットアドレス、生年月日（同一人物確認のため1取引所のみ）を提供していたが、個人情報保護法が定める国外移転要件の一部を満たしていなかったことが判明した。

個人情報保護委員会は、仮想通貨の海外移転にあたってマネーロンダリング防止目的で個人情報を提供する必要性は認めつつも、個人情報の国外移転は情報主体の自己決定権に密接に関わる事項であり、法令が定める要件と手続きを厳密に遵守する必要があると判断した。

ビットサムには、今後の国外移転にあたって利用者から別途同意を取得するなど適法な要件を整備し、個人情報処理方針で明確に案内するよう是正命令を命じた。

ブロックチェーン向け個人情報保護ガイドラインも公表

個人情報保護委員会は同日、今回の調査過程でブロックチェーン技術の特性を分析した結果をもとに、「ブロックチェーンサービス個人情報保護ガイドライン」を策定・公表した。

ブロックチェーンは参加者が取引履歴を閲覧できる透明性、分散協働による分散性、一度記録されると修正・削除が困難な不変性という技術的特性を持つ。

ガイドラインでは透明性に起因するオンチェーン情報の公開・追跡防止策、分散性に起因する参加者間の情報共有管理策、不変性に起因する個人情報の削除・廃棄策をそれぞれ定めている。

個人情報保護委員会は今後も国外移転など保護法違反行為に厳正に対応するとともに、新技術環境における個人情報の保護と安全な活用の両立に向けた基準を継続的に整備する方針を示した。