聯盟分析-政策法規 | ?區塊鏈技術對個人信息權的影響與保護對策研究_THE:HER

|合規聯盟原創出品?|

最近，國家發改委繼續推出多部指導意見，推動區塊鏈技術在各個領域的深入應用，加快我國經濟發展。區塊鏈技術基于其自身的去中心化、不可篡改等特性，保證了數據的真實性，也解決了信息孤島的問題。

但也會產生信息安全的法律問題。區塊鏈技術在發展的同時給個人信息安全帶來了挑戰。本文結合區塊鏈技術的特征，先對我國個人信息權的法律規制現狀概括總結，之后對區塊鏈技術給個人信息權帶來的影響分析，最后對個人信息權保護提出對策，以求促進區塊鏈技術行業的良性發展。

一、我國個人信息權的法律規制現狀

目前我國有關個人信息權的法律規范主要規定在《民法典》與《網絡安全法》中。

《民法典》第1034條??

自然人的個人信息受法律保護。

個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息，包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。

消息人士：Metalpha已從比特大陸為其基于灰度的投資基金籌集500萬美元:5月25日消息，據消息人士報道，香港資產管理公司 Metalpha 已從比特大陸為其基于 Grayscale 的基金籌集了 500 萬美元。Metalpha 希望為 Next Generation Fund I 籌集 1 億美元，該基金是它與 NextGen Digital Venture Limited 合作成立的。截至 3 月底，Metalpha 已為該目標籌集了 2000 萬美元。該基金通過結構化衍生品投資于 Grayscale 產品，以符合美國和香港法律的方式授予對數字資產投資組合支柱的訪問權。[2023/5/25 10:40:33]

個人信息中的私密信息，適用有關隱私權的規定；沒有規定的，適用有關個人信息保護的規定。

《民法典》第1035條?

處理個人信息的，應當遵循合法、正當、必要原則，不得過度處理，并符合下列條件：

加密金融服務提供商Januar獲得丹麥支付許可證:金色財經報道，丹麥初創公司Januar于4月19日宣布，它已獲得該國金融監管局(DFSA)頒發的支付機構許可證。該許可證將允許1月在30個歐洲經濟區市場開展業務，而它只在之前的有限許可下為丹麥公司提供服務。

Januar為加密企業提供國際銀行賬號(IBAN)商業賬戶。連接到IBAN基礎設施使加密公司能夠獲得合規的法定銀行服務，例如支付和結算，否則加密公司可能難以找到這些服務。[2023/4/20 14:14:52]

(一)征得該自然人或者其監護人同意，但是法律、行政法規另有規定的除外；

(二)公開處理信息的規則；

(三)明示處理信息的目的、方式和范圍；

(四)不違反法律、行政法規的規定和雙方的約定。

個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。

Gucci暗示或將推出與Otherside相關內容:金色財經報道，奢侈品巨頭Gucci在社交媒體發文稱，探索“the House”內外的魔力，敬請期待Otherside并附上一個帶有Gucci和Kada的魔法瓶配圖。據此前消息，Gucci將與Yuga Labs旗下元宇宙游戲Otherside合作于美國東部時間4月6日18:00開售限量版Otherside Relics by Gucci NFT系列及配套實物項鏈。[2023/4/5 13:46:48]

《網絡安全法》第76條第五項

個人信息，是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別自然人個人身份的各種信息，包括但不限于自然人的姓名、出生日期、身份證號碼、個人生物識別信息、住址、電話號碼等。

我國鑒定是否為個人信息的標準與日本《個人信息保護相關法》中幾近一致。如果某個信息具備特定識別性與比照性就是個人信息，應當受到我國相關法律保護。

BIS與多個央行開展跨境零售CBDC實驗“Project Icebreaker”:金色財經報道，由國際清算銀行（BIS）與以色列、挪威和瑞典央行聯合發起的“Project Icebreaker”成功完成了一項關于在國際支付中使用零售央行數字貨幣（CBDC）潛在利弊的研究。

該項目測試了在不同實驗性零售CBDC系統之間以中心輻射式模型進行跨境和跨貨幣交易的技術可行性。在測試中，一筆跨境交易被分解為兩筆國內支付，由活躍在兩個國內系統中的外匯提供商進行。該項目還表明，此模型可以通過使用央行貨幣協調支付來降低結算和對手方風險，在數秒內完成跨境交易。（Finextra）[2023/3/6 12:45:26]

特定識別性是指，通過某一信息的具體內容可以指向具體特定的人物；比照性是指某一信息能夠單獨或者與其他信息相比照且較為容易地識別，并指向某個特定的人。認定區塊鏈中寫入區塊上的數據是否屬于個人信息，主要看該數據是否具有特定識別性與比照性。

Binance Q3行業報告：10億以上市值項目僅剩51家，不及年初一半:10月21日消息，據Binance第三季度加密市場洞察報告顯示，加密貨幣總市值Q3增長8.4%，但整體情緒仍然低迷。10億以上市值的項目較上個季度的62家少了18%，僅有51家，而在年初，市值過10億的項目有118家。對比近5年的數據，Top10幣種市值均大幅跳水，市值平均減少了64%。

公鏈的交易量情況上，Sol上漲58%，BNB下降26%，AVAX下降65%，ETH則基本持平，上漲6%；交易費用上，Q3季度以太坊的Gas費平均下降了80%，BNB Gas費下降了16%。

DeFi領域，Q3季度TVL顯著減少，總體在500-600億美元之間；GamFi領域，BNBChain、Etherum和Polygon是鏈游主要聚集地，共占據近70%的市場份額；且僅3成鏈游可玩，7成仍在開發中，大部分鏈游仍是Web形式。NFT領域，NFT銷量Q3下降了73%，獨立買家的數量保持穩定，略有上升。此外安全問題上，Q3季度黑客攻擊等造成了超1.5億美元的損失。[2022/10/21 16:34:25]

根據《民法典》第1035條，可知區塊鏈技術在應用過程中與權利人的個人信息更正權、被遺忘權等四項權利的影響較大。

二、區塊鏈技術對個人信息權的影響

區塊鏈技術是按照時間排序將數據區塊以鏈狀方式組合形成的特定數據結構，并以密碼學方式保證其不可篡改和不可偽造的去中心化、去信任的分布式共享總賬系統。

其具備去中心化、不可篡改性、開放性、可追溯性、匿名性等傳統互聯網技術不可比擬的優越性。區塊鏈技術在具體領域的應用過程中，當涉及到個人信息的使用時，會對個人信息更正權、被遺忘權、個人信息控制權及同意權產生影響。

1.?對個人信息更正權與遺忘權的影響

《個人信息保護》中個人信息更正權是指當信息權利人認為信息存儲機構所記載的個人信息存在不準確、不完整的情形時，可以請求存儲機構予以更正的權利。被遺忘權是指當出現約定或法定事由時，信息主有權要求信息管理方銷毀信息，其他機構及個人不得援引或使用。

比如，區塊鏈技術應用到個人征信系統中時，政府部門需要整合各個部門、領域的數據信息，建立完備的社會信用體系，往往會建立聯盟鏈，實現各個主管機關的數據共享。但在數據共享的過程中，部分數據在上鏈之前本身不具有真實性，導致數據在共享的過程中發生錯誤。基于區塊鏈技術的不可篡改性，一般情況下，若想修改區塊鏈上的個人信息，需要耗費全網51%以上的算力與較多的電力資源成本才能進行，不具有可行性。

2.?對個人信息控制權及同意權的影響

依據上述《民法典》第1035條的規定，個人信息控制權是指信息主體對個人信息享有占有、使用、收益及處分的權限，不受任何其他限制；個人信息同意權是指當他人收集、處理權利主體個人信息時，須經權利主體同意。

區塊鏈技術利用非對稱加密技術將個人信息保存在公鑰中，私鑰由數據使用者保有。多數人將私鑰依然保存在手機等互聯網端口，私鑰容易丟失，并且一旦丟失無法找回，使得權利人對個人信息的控制權受到損害。基于區塊鏈技術的去中心化且匿名的特點，發生個人信息泄露時，無法確認數據使用者的真實身份，使權利人失去對個人信息的控制權，也使權利人的同意權遭到侵害。

三、區塊鏈時代個人信息保護對策

區塊鏈技術在創新應用的同時，對個人信息更正權、被遺忘權、個人信息控制權及同意權產生影響，為了最大程度的實現人格利益與商業利益的平衡，筆者提出如下對策，促進區塊鏈產業良性發展。

1.?靈活運用智能合約，保護個人信息更正權與使用權

在智能合約中設置一定的識別條款。比如，增加隱私信息與敏感信息的識別條款，在觸發智能合約執行條件時，個人信息中的隱私信息與敏感信息將不予上鏈，原路退回到政府部門或者監管機構中。在智能合約中設置個人信息的保存使用期限，鏈上個人信息經過一定使用期間，將會觸發智能合約執行條件，自動刪除對應的個人信息。保證了個人信息更正權與被遺忘權的實現。

2.?完善私鑰管理，保護個人信息控制權與同意權

對于實踐中私鑰容易丟失、被竊取的情形，可以將私鑰實體化，提高私鑰權利人管理私鑰的能力。也有助于權利人更好的對個人信息掌控。其次，為數據使用者增加身份認證的程序，利用區塊鏈分布式賬本記錄身份認證信息并生成用戶證書，將用戶證書與公鑰相對應，防止個人信息被他人惡意使用，保證權利人對個人信息的控制權與同意權的享有。

3.?完善監管措施，保護個人信息

目前，各個領域較多使用聯盟鏈的形式創新應用。監管者、行業自律組織等中心化機構部署為超級節點，由監管機構與行業自律組織等共同對區塊鏈內部運行全程監控、制定統一合理的區塊鏈技術標準。同時，可以借鑒英美日等三國對于區塊鏈平臺及服務提供商的監管舉措。

區塊鏈平臺及服務提供商應當積極履行履行忠實、勤勉義務；要求區塊鏈平臺和服務提供商等必須履行備案，便于追責與調用信息；必要時，將區塊鏈平臺及服務提供商納入“沙盒監管”范圍，進行項目試運行。

References

陳奇偉,聶琳峰.技術+法律：區塊鏈時代個人信息權的法律保護.江西社會科學,2020(06):166-175.?同.?同.?陳麗燕,芮廷先,呂光金.基于區塊鏈智能合約的個人征信隱私保護方案.計算機工程，2020：30-34.?羅勇.特定識別與容易比照:區塊鏈背景下的個人信息法律界定.學習與探索,2020(03):59-65.

全球區塊鏈合規聯盟

“設立區塊鏈行業標準，加強行業自律，共同維護良好的市場秩序和行業環境，為行業健康發展提供理論指導，推動行業健康可持續發展”。

來源：金色財經

Tags：區塊鏈THEHERTAL區塊鏈適合什么人做The Grand BanksusepeerethereumShrimp Capital

Fil