Coreia do Sul permite que a Upbit use registros governamentais para KYC

A Dunamu, que opera a Upbit, anunciou em 26 de agosto de 2026 que o Ministério do Interior e Segurança a havia designado como uma instituição de compartilhamento de informações administrativas, a primeira exchange de ativos digitais a alcançar esse status. O estatuto por trás da designação substitui o documento que um usuário carrega. Não substitui a verificação que a exchange realiza.

A versão resumida

• A Dunamu, operadora da Upbit, foi designada pelo Ministério do Interior e Segurança da Coreia como uma instituição de compartilhamento de informações administrativas em meados de agosto de 2026, e anunciou isso em 26 de agosto.
• É a primeira exchange de ativos digitais na Coreia a ser designada. O ministério inspecionou a Dunamu no local em maio de 2026 e revisou sua adequação primeiro.
• O esquema funciona sob a Lei de Governo Eletrônico, que afirma que uma agência não deve coletar separadamente informações que pode obter de forma confiável de outra agência, e que nomeia bancos licenciados como compartilhadores elegíveis.
• O compartilhamento é limitado ao escopo necessário para um propósito específico, e informações pessoais só podem ser obtidas com o consentimento prévio do titular dos dados, mostrando o propósito, a informação e o nome da instituição.
• A Dunamu afirma que planeja usar o serviço para KYC e concluirá as preparações relacionadas. Não diz que o fluxo está ativo ou quais registros usará.

KYC com upload de documentos pede ao cliente para obter provas que o estado já possui

As verificações de "conheça seu cliente" (KYC) na Coreia, como na maioria dos lugares, geralmente exigem que uma pessoa obtenha um certificado ou digitalize um documento e o carregue, após o que a empresa verifica a cópia. A Lei de Governo Eletrônico da Coreia, na versão em vigor a partir de 28 de agosto de 2026, estabelece que uma agência não deve coletar separadamente informações que pode obter de forma confiável de outra agência.

O modelo de upload tem dois custos. O primeiro é o atrito: a pessoa precisa saber qual documento é solicitado, obtê-lo e fotografá-lo bem o suficiente para ser lido. O segundo é que o que a empresa recebe é uma cópia, e uma cópia pode ser alterada. Uma empresa que verifica uma digitalização está verificando se a digitalização parece correta, o que é mais fraco do que confirmar o registro do qual foi copiada.

A resposta da Coreia para o próprio governo é o Artigo 36(1) da Lei de Governo Eletrônico. Ele exige que uma agência que possui informações administrativas as compartilhe com outras agências que delas precisam, e proíbe a coleta separada das mesmas informações quando elas podem ser obtidas de forma confiável. O Artigo 36(2) estende o compartilhamento além do governo para dois grupos: bancos licenciados sob o Artigo 8(1) da Lei Bancária, e "corporações, organizações ou instituições prescritas por Decreto Presidencial".

Os bancos são nomeados no estatuto. Todos os outros, incluindo uma exchange de cripto, entram pela segunda cláusula, por designação. Essa é a porta pela qual a Dunamu agora foi autorizada a passar.

Dunamu é a primeira exchange designada, após uma inspeção em maio e antes de seu uso de KYC estar ativo

A Dunamu, operadora da exchange Upbit, anunciou em 26 de agosto de 2026 que o Ministério do Interior e Segurança a havia designado como uma instituição de compartilhamento de informações administrativas por volta de meados de agosto. O ministério realizou uma inspeção no local em maio de 2026 e revisou a adequação antes de designar. A Dunamu é a primeira exchange de ativos digitais na Coreia a ser designada.

Os fatos aqui vêm do próprio comunicado de imprensa da Dunamu, datado de 26 de agosto e publicado no dia seguinte; o próprio anúncio do ministério não foi encontrado em seu site quando este texto foi escrito, então o relato da designação é da empresa. Citações do comunicado são nossa tradução do coreano.

A Dunamu descreve o serviço da mesma forma que o estatuto: um esquema que o ministério introduziu para que os usuários não precisem enviar os documentos exigidos por si mesmos, sob o qual uma instituição pode confirmar e usar informações mantidas por agências administrativas através da rede governamental. Ela afirma que planeja usar o serviço em seu trabalho de KYC, para minimizar a carga de documentos dos usuários, e espera um processamento mais rápido e preciso à medida que a verificação de documentos é simplificada.

Um representante da empresa é citado no comunicado dizendo que, como a primeira exchange designada, a Dunamu lançou as bases para usar informações públicas de forma segura e eficiente na identificação de clientes, e que "concluirá as preparações relacionadas" para oferecer um serviço de KYC mais conveniente. O tempo verbal importa. A designação está feita; o uso dela está planejado.

O comunicado também traz uma linha de análise que a Dunamu atribui a observadores em vez de a si mesma: que a designação abre um caminho para as exchanges de ativos digitais alcançarem a infraestrutura de dados públicos da mesma forma que as empresas financeiras tradicionais já fazem. Essa é uma descrição justa do Artigo 36(2), que lista os bancos por nome.

A Lei de Governo Eletrônico estabelece quem pode compartilhar, para quê e com o consentimento de quem

O Artigo 36(2) da Lei de Governo Eletrônico da Coreia permite que as agências compartilhem suas informações com outras agências, com bancos licenciados sob a Lei Bancária e com corporações, organizações ou instituições prescritas por Decreto Presidencial. O Artigo 38(4) limita o compartilhamento ao escopo necessário para um propósito específico. O Artigo 42(1) exige o consentimento prévio do titular dos dados quando há informações pessoais envolvidas.

A Lei foi alterada pela Lei nº 21394 de 27 de fevereiro de 2026, e a versão lida para esta postagem é a que está em vigor a partir de 28 de agosto de 2026. A própria lista de contatos do ministério na página do estatuto atribui os Artigos 36 a 43 e 44 à sua divisão de compartilhamento de informações administrativas. O caminho da designação até um registro aparecer na tela de uma exchange passa por cinco desses artigos.

a

Ser elegível

Artigo 36(2). Outras agências e bancos licenciados são elegíveis pelo estatuto. Qualquer outra pessoa deve ser um órgão "prescrito por Decreto Presidencial", o que para uma exchange de cripto significa designação pelo ministério, a etapa que a Dunamu já concluiu.

b

Solicitar informações específicas

Artigo 39(1). A instituição solicita ao ministro especificando a informação e seu escopo, o propósito e método de uso, e a agência que a detém. O compartilhamento passa pelo centro de compartilhamento do ministério sob o Artigo 37(2), a menos que haja uma boa razão para o contrário.

c

Passar pelos motivos de recusa

Artigo 39(2). O ministro pode aprovar com condições, mas deve recusar quando a informação for secreta ou não pública por lei, disser respeito à segurança nacional ou relações exteriores, ou não for necessária para o próprio negócio do requerente. A agência detentora deve consentir primeiro sob 39(3).

d

Obter a aprovação do regulador de privacidade

Artigo 39(4). Quando a informação for um arquivo de informações pessoais sob a Lei de Proteção de Informações Pessoais, a aprovação exige a deliberação e resolução da Comissão de Proteção de Informações Pessoais.

e

Obter o consentimento da pessoa, a cada vez

Artigo 42(1). Antes de compartilhar informações pessoais, a instituição deve obter o consentimento prévio do titular dos dados, e o consentimento deve mostrar o propósito, a informação e o escopo, e o nome da instituição que a utiliza. O Artigo 38(4) limita o uso a esse propósito.

Duas características desse caminho valem a pena mencionar porque são fáceis de perder na manchete. A primeira é que a designação não é acesso. Ela torna uma instituição elegível para solicitar; as informações que ela pode obter, e para quê, são fixadas solicitação por solicitação sob o Artigo 39. A segunda é que a pessoa permanece no circuito. O Artigo 42 coloca o consentimento antes de cada obtenção, e exige que o consentimento diga qual instituição está solicitando e por quê.

O Artigo 38(3) adiciona o dever da agência detentora de manter as informações compartilhadas atualizadas e precisas, que é a propriedade que torna um registro obtido mais valioso do que uma cópia carregada em primeiro lugar.

O registro substitui o documento; vincular a pessoa ao registro ainda é trabalho da exchange

Uma designação sob a Lei de Governo Eletrônico da Coreia muda onde uma exchange obtém o registro de um cliente. Não muda quem decide se a pessoa à sua frente é aquele cliente. O anúncio da Dunamu de 26 de agosto de 2026 descreve a redução da carga de documentos e um processamento mais rápido e preciso, e diz que seu uso de KYC do serviço ainda está sendo preparado.

Um registro obtido da agência que o detém é autoritário para o que diz: que uma pessoa com este nome, este número de registro e este endereço existe no registro. Não diz nada sobre se a pessoa que segura o telefone é essa pessoa. Essa é uma verificação separada, e permanece com a exchange. O setor bancário da Coreia há algum tempo exige uma correspondência facial para a abertura de contas, um ponto que abordamos quando mapeamos as regras de identidade de nove mercados asiáticos, e nada nesta designação alivia uma exchange da etapa equivalente.

Nem afeta os deveres de combate à lavagem de dinheiro da exchange. A Lei de Governo Eletrônico trata da origem das informações. O que um provedor de serviços de ativos virtuais deve estabelecer sobre um cliente, e quando, é definido em outro lugar na lei coreana e permanece inalterado.

A direção é familiar na Europa. A autoridade de combate à lavagem de dinheiro da UE, em sua minuta de padrão sobre due diligence do cliente, classifica uma identidade eletrônica apoiada pelo governo acima de uma verificação de documentos. A Coreia atinge um lugar semelhante por um mecanismo diferente: em vez de emitir uma credencial ao cidadão, permite que uma instituição aprovada consulte o registro diretamente, com o consentimento do cidadão a cada vez.

Isso deixa a questão que a designação levanta sem resolver. A mesma porta que remove o atrito de upload de um usuário estende o alcance de uma empresa privada aos registros estatais. A resposta do estatuto é a limitação de propósito, o consentimento por uso e a revisão pela comissão de privacidade. Se esse equilíbrio, traçado para bancos, é o correto para uma exchange de cripto, é uma questão que a Lei deixa para o processo de designação, e o ministério a respondeu uma vez, para uma empresa, após uma inspeção. O que exigirá do próximo candidato não é publicado.

Principais conclusões

Primeira exchange a ter acesso.

A Dunamu, operadora da Upbit, foi designada em meados de agosto de 2026 após uma inspeção in loco em maio, e anunciou em 26 de agosto.

Bancos são nomeados no estatuto; exchanges são designadas.

O Artigo 36(2) lista bancos licenciados e deixa todos os outros para um Decreto Presidencial e a designação do ministério.

Designação não é acesso.

Cada uso é solicitado e aprovado sob o Artigo 39, com motivos de recusa e uma etapa de comissão de privacidade para dados pessoais.

A pessoa consente a cada vez.

O Artigo 42(1) exige consentimento prévio mostrando propósito, escopo e o nome da instituição; o Artigo 38(4) limita o uso ao propósito.

O uso de KYC está planejado, não ativo.

A Dunamu diz que concluirá as preparações relacionadas. Não disse quais registros usará ou quando.

Usando Didit para a verificação que um registro governamental não faz

Um registro obtido responde à pergunta "essa pessoa existe no registro". Não responde "esta é a pessoa". Essa segunda pergunta é a que uma exchange ainda precisa resolver, na Coreia e em todos os lugares onde um registro governamental não está disponível, que é a maioria dos lugares.

A Verificação de Identidade a US$0,15 por verificação é o caminho do documento. Continua sendo a forma de estabelecer a identidade em todos os mercados sem um equivalente ao centro de compartilhamento da Coreia, e a forma de ler os identificadores com os quais um registro é então comparado. A Prova de Vida Passiva a US$0,10 por verificação estabelece que uma pessoa viva está presente, que é a etapa que vincula uma pessoa a um registro e que nenhuma consulta de registro realiza. A Comprovação de Endereço a US$0,20 por verificação cobre o elemento de endereço onde nenhum registro governamental pode ser obtido para isso. A Verificação de Telefone a partir de US$0,03 por verificação adiciona um segundo fator vinculado à pessoa e não ao registro. Os preços atuais estão na página de preços.

Três limites. A Didit não é uma instituição designada sob a Lei de Governo Eletrônico da Coreia e não pode obter registros governamentais coreanos; esse acesso pertence à Dunamu e a quaisquer outras empresas que o ministério designar em seguida. Se e quando o fluxo da Upbit entrar em operação é algo a ser anunciado pela Dunamu. E a designação é específica da Coreia: não cria nenhuma obrigação, nem acesso equivalente, em nenhum outro lugar.

Perguntas frequentes

O que a Dunamu anunciou em 26 de agosto de 2026?

Que o Ministério do Interior e Segurança a havia designado, por volta de meados de agosto de 2026, como uma instituição de compartilhamento de informações administrativas, a primeira exchange de ativos digitais na Coreia a ser designada. O ministério realizou uma inspeção no local em maio de 2026 e revisou a adequação antes de designar. A Dunamu opera a exchange Upbit.

O que é compartilhamento de informações administrativas na Coreia?

Um serviço gerido pelo Ministério do Interior e Segurança sob os Artigos 36 a 44 da Lei de Governo Eletrônico. Ele permite que uma instituição aprovada confirme informações já detidas por agências governamentais através da rede governamental, em vez de exigir que a pessoa obtenha e envie o documento. O Artigo 36(2) estende-o além das agências para bancos licenciados sob a Lei Bancária e para órgãos prescritos por Decreto Presidencial.

O consentimento do usuário ainda se aplica?

Sim. O Artigo 42(1) da Lei de Governo Eletrônico exige que a instituição usuária obtenha o consentimento prévio do titular dos dados ao compartilhar informações administrativas que contenham informações pessoais, e o consentimento deve mostrar o propósito do compartilhamento, a informação e o escopo, e o nome da instituição usuária. O Artigo 38(4) limita o compartilhamento ao escopo necessário para um propósito específico.

A Upbit já está usando dados governamentais para KYC?

Não, a partir do anúncio. O comunicado da Dunamu diz que planeja usar o serviço para KYC para minimizar a carga de documentos, e que concluirá as preparações relacionadas. Não diz que o fluxo está ativo ou quais registros serão usados.

Isso substitui a verificação de identidade?

Substitui o documento que um usuário de outra forma obteria e carregaria. Não estabelece que a pessoa que se apresenta é a pessoa no registro, o que permanece sendo a própria verificação da exchange, nem altera as obrigações da exchange sob a lei coreana de combate à lavagem de dinheiro.

Leitura relacionada

• Regras de verificação de identidade na Ásia: nove mercados — As regras existentes da Coreia e o requisito de correspondência facial que o registro não substitui.
• AUSTRAC suspende Cryptolink — O que acontece quando as obrigações de uma exchange não são cumpridas.

Fontes

1. 두나무, 디지털자산 거래소 최초 행정정보 공동이용 대상기관 지정 — Sala de notícias da Dunamu · data 26 de agosto de 2026, publicado 27 de agosto de 2026 · a designação, a inspeção de maio, o uso planejado de KYC e a citação do representante, traduzidos por nós
2. 전자정부법 (Lei de Governo Eletrônico) — Centro de Informações Jurídicas da Coreia · Lei nº 21394, alterada em 27 de fevereiro de 2026, em vigor a partir de 28 de agosto de 2026 · Artigos 36, 37, 38, 39 e 42 conforme resumido nesta postagem

Quem escreveu isso

Tuan Nguyen — Crescimento · Didit

Escreve sobre verificação de identidade, fraude e conformidade na Didit.

Última revisão em 1º de setembro de 2026, com base nas fontes acima