區塊鏈:聯盟分析-政策法規 | ? 跨境貿易區塊鏈數據上鏈與數據出境分析_NET

|合規聯盟原創出品?|

自我國提出《全球數據安全倡議》后，其中涉及數據跨境的原則引起了社會的廣泛關注，而隨著“一帶一路”倡議發展以來，跨境貿易中數據跨境更是不再陌生，當然也反映了我國在數據主權、跨境數據流動方面的一些監管原則與基本要求。這期間區塊鏈技術的廣泛應用，企業跨境貿易中經常將數據上鏈的行為是否也屬于上述規制的數據出境，因此有必要分析企業在應用跨境貿易區塊鏈平臺時可能涉及的數據出境問題。本文首先從現有的法律中明確需要監管的跨境數據類型，什么情況下構成數據出境，構成數據出境后發生相關爭議的責任主體是誰等進行研究，最后得出跨境貿易區塊鏈數據上鏈不屬于數據出境的結論。

需要監管的出境數據類型?

《網絡安全法》第三十七條及《個人信息出境安全評估辦法》規定，關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的

動態 | 三家區塊鏈技術公司加入多行業聯盟，旨在免受專利主張實體威脅:據Coindesk報道，三家區塊鏈技術公司加入了一個多行業的聯盟，致力于保護成員免受專利主張實體(PAEs)的威脅（更常見的名稱是專利流氓）。Peer Mountain、MARKNetwork和IBISA已與LOT Network簽約。LOT Network由谷歌、軟件制造商Red Hat和制造商佳能(Canon)于2014年成立。LOT的400多名成員還包括摩根大通(JPMorgan Chase)、福特(Ford)、微軟(Microsoft)、特斯拉(Tesla)、阿里巴巴(Alibaba)和通用汽車(GM)等家喻戶曉的公司。雖然參與其中的區塊鏈公司不那么知名，但它們的參與表明，這項技術預計將成為另一個專利戰場，就像過去10年著名的智能手機戰爭一樣。[2019/6/3]

個人信息和

EOS游戲生態引力聯盟今日在上海成立:今日，EOS引力區、EOS Beijing、藝動娛樂、C2engine在滬上聯合成立了“EOS游戲生態引力聯盟”。其中，藝動娛樂由騰訊投資，旗下有明星游戲《全名英雄》（刀塔英雄） ；C2engine曾發布了首個國產游戲引擎，供中國陸軍前線指揮官訓練使用，目前C2engine已深度布局區塊鏈游戲領域；EOS引力區和EOS Beijing將為該聯盟提供社群、用戶、資本和行業資源的全面支持。[2018/5/19]

重要數據應當在境內存儲。因業務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行

安全評估。經安全評估認定個人信息出境可能影響國家安全、損害公共利益，難以有效保障個人信息安全的，經國家網信部門、部門、安全部門等有關部門認定不能出境的，不得出境。

銀行區塊鏈應用：需要建立有效的行業聯盟:媒體在對銀行區塊鏈應用的調查中發現，多家銀行業金融機構表示，區塊鏈技術具有的多節點、難以篡改、可跟蹤追溯等特性，可以給系統提供更高的穩定性和信任度，從而受到金融機構的青睞，但還沒有對金融機構產生實質性的影響，多數金融機構是把它作為前沿的課題開展研究和試驗。建立有效的行業聯盟是區塊鏈技術發揮作用的必要條件，但目前行業內對區塊鏈技術還難以取得共識。[2018/5/16]

什么是前述的個人信息與重要數據呢？根據《信息安全技術數據出境安全評估指南》，個人信息是指以電子方式或其他方式記錄的能夠單獨或與其他信息結合識別自然人身份的各種信息，如姓名、出生日期、身份證號、個人賬號信息、住址、電話號碼、指紋、虹膜；重要數據是指相關組織、機構和個人在境內收集、產生的不涉及國家秘密，但與國家安全、經濟發展以及公共利益密切相關的數據，包括原始數據和衍生數據，經政府信息公開渠道合法公開的數據，不再屬于重要數據。另外《網絡安全法》第三十一條規定，國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。

香港幣牛網與香港尚亞交易所達成戰略聯盟:目前，兩家交易所已達成戰略框架合作聯盟，他們將在深度建立會員共享體系、應用場景相互滲透、品牌宣傳資源共享和區塊鏈技術研發等方面進行合作，后續還會有更深入的戰略布局。[2017/11/20]

界定數據出境的要求?

《個人信息出境安全評估辦法》第二條及《信息安全技術數據出境安全評估指南》規定數據出境是指網絡運營者通過網絡等方式，將其在中華人民共和國境內運營中收集和產生的個人信息和重要數據，通過直接提供或開展業務、提供服務、產品等方式提供給境外機構、組織或個人的一次性活動或連續性活動。

另外，根據《網絡安全法》第三十七條規定“關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估以及第六十六條的規定，數據出境主要包括“在境外存儲網絡數據”和“向境外提供網絡數據”。因此可以將數據出境界定總結為三個關鍵詞：“境內運營”、“出境”、“提供”。

關于“境內運營”的界定，根據《網絡安全法》第三十七條及《數據安全法》第二條規定，關鍵信息基礎設施的運營者在中華人民共和國境內運營數據活動是指“數據的收集、存儲、加工、使用、提供、交易、公開等行為”。可以看出，界定“境內運營”主要看數據活動場景，而非嚴格遵循地域的概念。

關于“出境”的界定。一般以個人信息離開我國地理邊境作為主要判定標準。我國《個人信息出境安全評估辦法》明確去往“境外”為判定個人信息出境的核心指標。

關于“提供”的界定。根據《信息安全技術數據出境安全評估指南》，網絡運營者主動向境外機構、組織或個人提供數據，或通過其他途徑發布數據的行為，包括其用戶使用網絡運營者提供的產品或服務的功能，向境外機構、組織或個人提供數據的行為。

數據出境的責任主體?

《網絡安全法》第三十七條將適用范圍限定于“關鍵信息基礎設施的運營者”。但《信息安全技術數據出境安全評估指南》在范圍的說明中保持了與《個人信息和重要數據出境安全評估辦法》的一致將適用范圍明確擴展為“網絡運營者”。另外，盡管適用《個人信息和重要數據出境安全評估辦法》的主體是網絡運營者，但涉及非網絡運營者其他個人和組織數據出境的安全評估工作比如物理出境等，也應參照《個人信息和重要數據出境安全評估辦法》的有關內容。

跨境貿易區塊鏈數據上鏈是否屬于數據出境?

企業跨境貿易中上鏈數據通常不屬于個人信息和重要數據。如前所述，受監管的出境數據包括個人信息和重要數據。在跨境貿易區塊鏈平臺上，如果企業并非重要關鍵信息設施，其上鏈數據是與開展業務、提供商品服務而共享給交易參與方的相關合約、支付、物流等數據，不屬于公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域的數據，而僅向境外機構、組織或個人開展業務、提供商品服務，通常不屬于《網絡安全法》《個人信息和重要數據出境評估辦法》等法規要求的數據出境。

企業跨境貿易中數據上鏈通常不屬于向數據跨境監管中境外提供數據行為。如企業向外提供的只是其為提供產品或服務而對方所需要必要信息，如不涉及境內公民個人信息和重要數據的，不視為數據跨境監管中的“境內運營”。企業在應用跨境區塊鏈平臺時，從技術上來說與郵件系統類似，屬于信息基礎設施，并非屬于“主動向境外機構、組織或個人提供數據，或通過其他途徑發布數據的行為，包括其用戶使用網絡運營者提供的產品或服務的功能，向境外機構、組織或個人提供數據的行為。”

因此，企業應用區塊鏈平臺進行跨境貿易時，通常并非屬于數據跨境監管的監管對象，除非其把個人信息和重要數據作為交易對象，其行為也不屬于數據出境監管關系中的數據出境行為，所上鏈數據通常也不屬于所監管的個人信息或重要數據。

Tags：區塊鏈EOSWORNET區塊鏈域名成交eosdac幣怎么沒了RSK Infrastructure FrameworkLGCY Network

非小號