Пару дней назад несколько СМИ сообщили о том, что биржа Bithumb была оштрафована южнокорейской правительственной Комиссии по защите персональных данных за нарушение правил трансграничной передачи таких данных.
Я тогда не придал значения этой рядовой новости. Но сегодня я изучил пресс-релиз Комиссии, и оказалось, что там есть кое-что необычное. Пресс-релиз доступен здесь на корейском языке. Я попросил несколько нейросетей перевести его, и все они увидели в этом тексте одно и то же.
Одним из обвинений в адрес биржи Bithumb стало следующее. При переводе активов на 13 зарубежных бирж Bithumb передавал персональные данные отправителя и получателя: имя, адрес кошелька, а в одном случае также дату рождения. Биржа объясняет это требованиями AML. Если перевод ИИ верен, то передача персональных данных происходила как часть процесса трансфера активов ("Bithumb передавал данные при переводе активов").
Технически я могу себе представить это только в рамках реализации Travel Rule. Когда Bithumb получает заявку на вывод, он запрашивает у клиента, кто является владельцем адреса назначения, и если в качестве владельца указана другая биржа, то Bithumb связывается с этой биржей и сообщает ей данные отправителя. Только этим можно объяснить, откуда у Bithumb были сведения об имени получателя.
Как вы думаете, возможно ли, что Bithumb передаёт другим биржам такие сведения при выводе криптовалюты, а другие биржи этого не делают? Я не представляю себе такого: подозреваю, что такой информацией делятся только на взаимной основе. А значит, когда вы сообщаете свои данные одной бирже, они могут быть доступны ещё по меньшей мере тринадцати (при условии вывода средств на адреса этих бирж).
Bithumb оштрафовали за то, что эта биржа не получала согласия на это от своих клиентов. А другие биржи разве получают? Вы когда-нибудь вообще слышали о том, что биржи делятся персональными данными отправителей при переводах криптовалюты? Нет, корейская Комиссия по защите персональных данных - первая, кто об этом публично заявил.
На всякий случай напомню: при обмене криптовалют на rabbit.io мы не собираем ваших персональных данных. А значит, мы просто технически не можем ни с кем ими поделиться. Имейте в виду!
