해외 거래소에서 kyc를 요구하는 것은 합법인가요?

거래소 별로 다르지만 주민등록번호 뒷자리를 가려도 받아주는 곳도 있고

뒷자리는 물론이고 지면이 나온 뒷면까지 요구하는 경우가 있는데

이런식으로 kyc를 요구하는 것이 합법인가요?