聯盟分析-政策法規 | ? 跨境貿易區塊鏈數據上鏈與數據出境分析_APP

|合規聯盟原創出品?|

自我國提出《全球數據安全倡議》后，其中涉及數據跨境的原則引起了社會的廣泛關注，而隨著“一帶一路”倡議發展以來，跨境貿易中數據跨境更是不再陌生，當然也反映了我國在數據主權、跨境數據流動方面的一些監管原則與基本要求。這期間區塊鏈技術的廣泛應用，企業跨境貿易中經常將數據上鏈的行為是否也屬于上述規制的數據出境，因此有必要分析企業在應用跨境貿易區塊鏈平臺時可能涉及的數據出境問題。本文首先從現有的法律中明確需要監管的跨境數據類型，什么情況下構成數據出境，構成數據出境后發生相關爭議的責任主體是誰等進行研究，最后得出跨境貿易區塊鏈數據上鏈不屬于數據出境的結論。

需要監管的出境數據類型?

《網絡安全法》第三十七條及《個人信息出境安全評估辦法》規定，關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的

Beosin與SUSS NiFT、NUS AIDF等共同成立“區塊鏈生態安全聯盟”:金色財經報道，9月24日，Web3安全公司Beosin宣布與SUSS NiFT、NUS AIDF、新加坡區塊鏈協會、Fomo Pay、Coin Hako、Onchain Custodian、Paritybit、Semisand等在新加坡聯合成立“區塊鏈生態安全聯盟”。未來，聯盟成員將在區塊鏈生態進行緊密合作，通過聯盟整合區塊鏈安全領域的技術創新，探索和建立區塊鏈安全生態體系，促進區塊鏈安全領域產學研合作和科技成果轉化，營造良好的產業發展環境，推動區塊鏈安全產業的發展。[2022/9/25 7:19:44]

個人信息和

重要數據應當在境內存儲。因業務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行

Binance.US啟動聯盟營銷計劃:金色財經消息，Binance.US啟動聯盟營銷計劃，Binance.US的一位代表表示，“該計劃是該公司“在競爭對手和同行在當前市場環境中退縮情況下”的一個例子。”

此前，Coinbase以熊市狀況為由關閉了其聯盟計劃。[2022/7/20 2:26:14]

安全評估。經安全評估認定個人信息出境可能影響國家安全、損害公共利益，難以有效保障個人信息安全的，經國家網信部門、部門、安全部門等有關部門認定不能出境的，不得出境。

什么是前述的個人信息與重要數據呢？根據《信息安全技術數據出境安全評估指南》，個人信息是指以電子方式或其他方式記錄的能夠單獨或與其他信息結合識別自然人身份的各種信息，如姓名、出生日期、身份證號、個人賬號信息、住址、電話號碼、指紋、虹膜；重要數據是指相關組織、機構和個人在境內收集、產生的不涉及國家秘密，但與國家安全、經濟發展以及公共利益密切相關的數據，包括原始數據和衍生數據，經政府信息公開渠道合法公開的數據，不再屬于重要數據。另外《網絡安全法》第三十一條規定，國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。

Dapper Labs合作伙伴關系負責人：職業體育聯盟不再抗拒NFT:10月26日消息，NBA Top Shot背后公司Dapper Labs表示，隨著NFT的火爆，職業體育聯盟不再抵制這一領域的探索。在10月25日的雅虎財經全市場峰會上，Dapper Labs的合作伙伴關系負責人Caty Tedman表示，在2021年初NFT行業的蓬勃發展中，專業體育組織對NFT的立場突然發生了轉變，他說：“對話已經發生了巨大的變化，我認為人們開始理解這里（NFT）有一些東西。這些天來，我幾乎沒有遇到反對NFT的聲音。”（Cointelegraph）[2021/10/26 20:57:34]

界定數據出境的要求?

《個人信息出境安全評估辦法》第二條及《信息安全技術數據出境安全評估指南》規定數據出境是指網絡運營者通過網絡等方式，將其在中華人民共和國境內運營中收集和產生的個人信息和重要數據，通過直接提供或開展業務、提供服務、產品等方式提供給境外機構、組織或個人的一次性活動或連續性活動。

BSN開放聯盟鏈“文昌鏈”上線發布:2021年2月9日，BSN開放聯盟鏈“文昌鏈”正式上線發布。國家信息中心信息化和產業發展部主任、區塊鏈服務網絡發展聯盟理事長單志廣，文昌市科工信局局長周經若出席發布會。單志廣指出：區塊鏈服務網絡（BSN）由我國自主研發并控制入網權，融合了多種區塊鏈底層框架、跨鏈技術，支持私有云、公有云、混合云等多種云基礎設施，自2019年發布以來，已經在全球部署超過120個公共城市節點，是全球物理分布最廣、集成技術最全面的全球性區塊鏈基礎設施網絡。[2021/2/23 17:42:58]

另外，根據《網絡安全法》第三十七條規定“關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估以及第六十六條的規定，數據出境主要包括“在境外存儲網絡數據”和“向境外提供網絡數據”。因此可以將數據出境界定總結為三個關鍵詞：“境內運營”、“出境”、“提供”。

關于“境內運營”的界定，根據《網絡安全法》第三十七條及《數據安全法》第二條規定，關鍵信息基礎設施的運營者在中華人民共和國境內運營數據活動是指“數據的收集、存儲、加工、使用、提供、交易、公開等行為”。可以看出，界定“境內運營”主要看數據活動場景，而非嚴格遵循地域的概念。

關于“出境”的界定。一般以個人信息離開我國地理邊境作為主要判定標準。我國《個人信息出境安全評估辦法》明確去往“境外”為判定個人信息出境的核心指標。

關于“提供”的界定。根據《信息安全技術數據出境安全評估指南》，網絡運營者主動向境外機構、組織或個人提供數據，或通過其他途徑發布數據的行為，包括其用戶使用網絡運營者提供的產品或服務的功能，向境外機構、組織或個人提供數據的行為。

數據出境的責任主體?

《網絡安全法》第三十七條將適用范圍限定于“關鍵信息基礎設施的運營者”。但《信息安全技術數據出境安全評估指南》在范圍的說明中保持了與《個人信息和重要數據出境安全評估辦法》的一致將適用范圍明確擴展為“網絡運營者”。另外，盡管適用《個人信息和重要數據出境安全評估辦法》的主體是網絡運營者，但涉及非網絡運營者其他個人和組織數據出境的安全評估工作比如物理出境等，也應參照《個人信息和重要數據出境安全評估辦法》的有關內容。

跨境貿易區塊鏈數據上鏈是否屬于數據出境?

企業跨境貿易中上鏈數據通常不屬于個人信息和重要數據。如前所述，受監管的出境數據包括個人信息和重要數據。在跨境貿易區塊鏈平臺上，如果企業并非重要關鍵信息設施，其上鏈數據是與開展業務、提供商品服務而共享給交易參與方的相關合約、支付、物流等數據，不屬于公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域的數據，而僅向境外機構、組織或個人開展業務、提供商品服務，通常不屬于《網絡安全法》《個人信息和重要數據出境評估辦法》等法規要求的數據出境。

企業跨境貿易中數據上鏈通常不屬于向數據跨境監管中境外提供數據行為。如企業向外提供的只是其為提供產品或服務而對方所需要必要信息，如不涉及境內公民個人信息和重要數據的，不視為數據跨境監管中的“境內運營”。企業在應用跨境區塊鏈平臺時，從技術上來說與郵件系統類似，屬于信息基礎設施，并非屬于“主動向境外機構、組織或個人提供數據，或通過其他途徑發布數據的行為，包括其用戶使用網絡運營者提供的產品或服務的功能，向境外機構、組織或個人提供數據的行為。”

因此，企業應用區塊鏈平臺進行跨境貿易時，通常并非屬于數據跨境監管的監管對象，除非其把個人信息和重要數據作為交易對象，其行為也不屬于數據出境監管關系中的數據出境行為，所上鏈數據通常也不屬于所監管的個人信息或重要數據。

Tags：區塊鏈NFTCOIAPP區塊鏈運用的技術中不包括哪一項a共識算法INFTEE幣MEDICAL CANNABIS COINDappRadar

火必交易所