2021年6月11日,《中華人民共和國(guó)數(shù)據(jù)安全法》出臺(tái),同年9月1日生效。考慮到區(qū)塊鏈產(chǎn)業(yè)的基本邏輯及其諸多應(yīng)用均與數(shù)據(jù)、數(shù)據(jù)安全相關(guān),颯姐團(tuán)隊(duì)認(rèn)為,該法的施行將對(duì)區(qū)塊鏈產(chǎn)業(yè)發(fā)展與規(guī)范產(chǎn)生較大影響,為此,我們將站在《數(shù)據(jù)安全法》新規(guī)的視角,明確區(qū)塊鏈經(jīng)營(yíng)者受其約束的原因、整理新增的義務(wù)并提出觀(guān)點(diǎn)若干,以供各位讀者參考與指正。
區(qū)塊鏈數(shù)字資產(chǎn)經(jīng)營(yíng)者為什么受《數(shù)據(jù)安全法》調(diào)整?
有觀(guān)點(diǎn)認(rèn)為,數(shù)字資產(chǎn)是貨幣,或者是財(cái)產(chǎn),其數(shù)據(jù)屬性并不明顯。區(qū)塊鏈數(shù)字資產(chǎn)經(jīng)營(yíng)者為什么受《數(shù)據(jù)安全法》調(diào)整的問(wèn)題本質(zhì)是:數(shù)字資產(chǎn)是否屬于數(shù)據(jù)。
《數(shù)據(jù)安全法》第三條第一款規(guī)定:本法所稱(chēng)數(shù)據(jù),是指任何以電子或者其他方式對(duì)信息的記錄。雖然數(shù)字資產(chǎn)的財(cái)產(chǎn)屬性及價(jià)值屬性較為明顯,但利用區(qū)塊鏈技術(shù)形成的數(shù)字資產(chǎn)本就是通過(guò)區(qū)塊記錄信息并形成鏈的特殊賬本,符合《數(shù)據(jù)安全法》對(duì)數(shù)據(jù)的定義。在擺脫特定金融場(chǎng)景后,颯姐團(tuán)隊(duì)認(rèn)為,數(shù)字資產(chǎn)可納入數(shù)據(jù)的范疇。
另外,從實(shí)務(wù)的角度來(lái)看,近年司法實(shí)踐傾向于將竊取數(shù)字代幣的行為以《刑法》第二百八十五條規(guī)定的“非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪”定罪量刑。該類(lèi)刑事判決的誕生正是司法機(jī)關(guān)將數(shù)字代幣定性為數(shù)據(jù)的體現(xiàn),亦佐證了颯姐團(tuán)隊(duì)指出的前述觀(guān)點(diǎn)。
數(shù)字資產(chǎn)經(jīng)營(yíng)行為將被賦予哪些安全義務(wù)?
基于數(shù)字資產(chǎn)屬于數(shù)據(jù)的定義,在區(qū)塊鏈產(chǎn)業(yè)數(shù)字資產(chǎn)的相關(guān)經(jīng)營(yíng)活動(dòng)中,數(shù)字資產(chǎn)的流轉(zhuǎn)、存儲(chǔ)、收集等行為將被納入“數(shù)據(jù)處理”的概念之中。結(jié)合《數(shù)據(jù)安全法》提出的“數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度”,颯姐團(tuán)隊(duì)認(rèn)為,相較于一般的數(shù)據(jù),具備更高交換價(jià)值的數(shù)字資產(chǎn)經(jīng)營(yíng)行為可能會(huì)被賦予更高級(jí)別的安全義務(wù)。
颯姐團(tuán)隊(duì)結(jié)合《數(shù)據(jù)安全法》第四章“數(shù)據(jù)安全保護(hù)義務(wù)”的內(nèi)容,整理數(shù)字資產(chǎn)經(jīng)營(yíng)行為的安全義務(wù)如下,以供有關(guān)經(jīng)營(yíng)主體參考:
1、經(jīng)營(yíng)者需要建立健全全流程數(shù)據(jù)的安全管理制度;
2、經(jīng)營(yíng)者需要組織開(kāi)展數(shù)據(jù)安全教育培訓(xùn);
3、重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu),落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任;
4、開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè),發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施;
5、發(fā)生數(shù)據(jù)安全事件時(shí),應(yīng)當(dāng)立即采取處置措施,按照規(guī)定及時(shí)告知用戶(hù)并向有關(guān)主管部門(mén)報(bào)告;
6、重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對(duì)其數(shù)據(jù)處理活動(dòng)定期開(kāi)展風(fēng)險(xiǎn)評(píng)估,并向有關(guān)主管部門(mén)報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告;
7、從事數(shù)據(jù)交易中介服務(wù)的機(jī)構(gòu)提供服務(wù),應(yīng)當(dāng)要求數(shù)據(jù)提供方說(shuō)明數(shù)據(jù)來(lái)源,審核交易雙方的身份,并留存審核、交易記錄。
《數(shù)據(jù)安全法》對(duì)區(qū)塊鏈產(chǎn)業(yè)發(fā)展有哪些價(jià)值?
颯姐團(tuán)隊(duì)認(rèn)為,《數(shù)據(jù)安全法》是區(qū)塊鏈產(chǎn)業(yè)商業(yè)模式規(guī)范化的重要步伐。
《數(shù)據(jù)安全法》在第二章“數(shù)據(jù)安全與發(fā)展”明確指出“鼓勵(lì)和支持?jǐn)?shù)據(jù)在各行業(yè)、各領(lǐng)域的創(chuàng)新應(yīng)用”,且應(yīng)當(dāng)“將數(shù)字經(jīng)濟(jì)發(fā)展納入本級(jí)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展規(guī)劃”。
縱使在前些年區(qū)塊鏈概念被濫用于集資發(fā)幣等違法犯罪活動(dòng)之中,但無(wú)法否認(rèn),區(qū)塊鏈技術(shù)仍是數(shù)字經(jīng)濟(jì)發(fā)展與數(shù)據(jù)安全必不可少的組成部分。眾所周知,新興技術(shù)的商業(yè)模式是最容易影響到一般公眾對(duì)待其態(tài)度的一項(xiàng)內(nèi)容,不能讓公眾持有對(duì)于區(qū)塊鏈技術(shù)的偏見(jiàn)與誤解。
為此,我們認(rèn)為,在數(shù)字經(jīng)濟(jì)發(fā)展的關(guān)鍵節(jié)點(diǎn),區(qū)塊鏈產(chǎn)業(yè)有必要提出具有實(shí)際價(jià)值與推廣意義的合規(guī)商業(yè)模式,而非僅僅將技術(shù)局限于某幾項(xiàng)流于形式的政績(jī)工程。颯姐團(tuán)隊(duì)推測(cè),《數(shù)據(jù)安全法》在提出安全義務(wù)的同時(shí)明確了數(shù)字經(jīng)濟(jì)發(fā)展的重要性與必要性,將推動(dòng)區(qū)塊鏈產(chǎn)業(yè)規(guī)范化商業(yè)模式的推出。
事實(shí)上,無(wú)論是NFT還是積分通兌,我們近期對(duì)這些領(lǐng)域的合規(guī)研究正是為區(qū)塊鏈產(chǎn)業(yè)商業(yè)模式的規(guī)范化提供思路,從而為數(shù)字經(jīng)濟(jì)的發(fā)展添磚加瓦。
區(qū)塊鏈技術(shù)可用于保護(hù)數(shù)據(jù)
《數(shù)據(jù)安全法》提出了諸多對(duì)數(shù)據(jù)保護(hù)的法律要求,颯姐團(tuán)隊(duì)認(rèn)為,區(qū)塊鏈技術(shù)在數(shù)據(jù)保護(hù)的層面存在很大的應(yīng)用空間。事實(shí)上,這一話(huà)題更適合技術(shù)領(lǐng)域的大咖做深入分析,我們?cè)诖擞枰院?jiǎn)述,拋磚引玉:
據(jù)業(yè)內(nèi)技術(shù)大咖的介紹,區(qū)塊鏈應(yīng)用屬性的概念是:脫離于特定設(shè)備的計(jì)算機(jī),可向第三方證明的可信計(jì)算范式。進(jìn)一步說(shuō),區(qū)塊鏈的應(yīng)用可以成為陌生人之間互相信任的基礎(chǔ)。
具體到數(shù)據(jù)安全的保護(hù)來(lái)看,我們可以通過(guò)區(qū)塊鏈技術(shù)令不同主體成為區(qū)塊鏈節(jié)點(diǎn),使得第三方相信原本的中心化經(jīng)營(yíng)主體沒(méi)有作惡。某些加密技術(shù)手段亦可在此基礎(chǔ)上予以應(yīng)用,從而起到保護(hù)數(shù)據(jù)的效果。
寫(xiě)在最后
《數(shù)據(jù)安全法》的出臺(tái)是數(shù)據(jù)價(jià)值得到國(guó)家進(jìn)一步認(rèn)可的表現(xiàn),區(qū)塊鏈產(chǎn)業(yè)與數(shù)字經(jīng)濟(jì)等數(shù)據(jù)應(yīng)用場(chǎng)景息息相關(guān)。雖然法條中對(duì)數(shù)據(jù)安全義務(wù)的描述并不細(xì)致,但作為邁出的第一步,颯姐團(tuán)隊(duì)認(rèn)為該法將成為推進(jìn)區(qū)塊鏈產(chǎn)業(yè)合規(guī)的重要進(jìn)路之一。有關(guān)企業(yè)有必要在該法正式施行前依照相應(yīng)條款作出內(nèi)部調(diào)整,以符合監(jiān)管要求。