HAI:聯盟分析-政策法規 | ? 跨境貿易區塊鏈數據上鏈與數據出境分析

|合規聯盟原創出品?|

自我國提出《全球數據安全倡議》后，其中涉及數據跨境的原則引起了社會的廣泛關注，而隨著“一帶一路”倡議發展以來，跨境貿易中數據跨境更是不再陌生，當然也反映了我國在數據主權、跨境數據流動方面的一些監管原則與基本要求。這期間區塊鏈技術的廣泛應用，企業跨境貿易中經常將數據上鏈的行為是否也屬于上述規制的數據出境，因此有必要分析企業在應用跨境貿易區塊鏈平臺時可能涉及的數據出境問題。本文首先從現有的法律中明確需要監管的跨境數據類型，什么情況下構成數據出境，構成數據出境后發生相關爭議的責任主體是誰等進行研究，最后得出跨境貿易區塊鏈數據上鏈不屬于數據出境的結論。

需要監管的出境數據類型?

《網絡安全法》第三十七條及《個人信息出境安全評估辦法》規定，關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的

Gemini聯合創始人競得美國職業棒球大聯盟首個官方授權的NFT:Gemini加密貨幣交易所聯合創始人Tyler Winklevoss近日在Candy Digital平臺上以70400美元競得美國職業棒球大聯盟（MLB）首個官方授權的NFT。據悉，該NFT紀念Lou Gehrig在1939年發表的歷史性的“最幸運的人”演講，拍賣所得將捐給漸凍癥的慈善機構，包括 Lou Gehrig信托基金。（福布斯）[2021/7/13 0:46:28]

個人信息和

重要數據應當在境內存儲。因業務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行

安全評估。經安全評估認定個人信息出境可能影響國家安全、損害公共利益，難以有效保障個人信息安全的，經國家網信部門、部門、安全部門等有關部門認定不能出境的，不得出境。

Rose Chen：鏈上ChainUP WaaS聯盟 打造區塊鏈底層金融設施:1月7日下午5點，58學院AMA《打造區塊鏈底層金融設施》邀請到了鏈上ChainUP WaaS聯盟合伙人Rose Chen做客直播間。Rose Chen表示，鏈上ChainUP WaaS聯盟旨在打造區塊鏈底層金融設施，目前已有超過500家企業加入鏈上ChainUP WaaS聯盟，企業成員業務涵蓋錢包、交易所、OTC、資管、量化、礦池、媒體、項目方等，這些聯盟成員將資金托管在鏈上ChainUP WaaS系統中，不僅可以保障資金安全，還可以在內部進行無摩擦的價值轉移，實現多方合作和資源共享。鏈上ChainUP WaaS聯盟體系正在形成一個0成本、即時的區塊鏈底層清結算網絡，也將吸引更多優質企業參與者，最終賦能每一位聯盟企業成員，打造行業上下游協同效應，共建區塊鏈安全產業生態。[2021/1/7 16:40:06]

什么是前述的個人信息與重要數據呢？根據《信息安全技術數據出境安全評估指南》，個人信息是指以電子方式或其他方式記錄的能夠單獨或與其他信息結合識別自然人身份的各種信息，如姓名、出生日期、身份證號、個人賬號信息、住址、電話號碼、指紋、虹膜；重要數據是指相關組織、機構和個人在境內收集、產生的不涉及國家秘密，但與國家安全、經濟發展以及公共利益密切相關的數據，包括原始數據和衍生數據，經政府信息公開渠道合法公開的數據，不再屬于重要數據。另外《網絡安全法》第三十一條規定，國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。

現場 | Qtum聯合創始人：聯盟鏈和公有鏈有一部分相同點:金色財經現場報道，Qtum聯合創始人帥初在“2019 CAN 萬物互鏈·區塊鏈與全球經濟新格局”大會上表示：行業發展經歷了10年路徑，聯盟鏈起源于HyperLedger，而后為了與之區分，則有了公鏈和聯盟鏈的說法。在權限、門檻、準入機制等方面，兩者有所不同。隨著行業發展，開發者可以無門檻部署服務，被認為是公用的基礎設施，按照這個層次而言，聯盟鏈和公有鏈也有一部分相同點。[2019/12/3]

界定數據出境的要求?

《個人信息出境安全評估辦法》第二條及《信息安全技術數據出境安全評估指南》規定數據出境是指網絡運營者通過網絡等方式，將其在中華人民共和國境內運營中收集和產生的個人信息和重要數據，通過直接提供或開展業務、提供服務、產品等方式提供給境外機構、組織或個人的一次性活動或連續性活動。

動態 | 國際鐵路聯盟與瑞波合作實現鐵路數字化轉型:據北國網3月16日報道，近日，國際鐵路聯盟（UIC）與瑞波協議開展了數字化研討會。國際鐵路聯盟總干事長盧比努先生在與瑞波協議開展數字化合作研討會上介紹：實現鐵路數字化轉型、加快數字化進程與鐵路融合發展是大勢所趨。將區塊鏈技術引進UIC網絡可以極大地提升系統中的數據交換、匯款速度，減少匯款成本，讓整個UIC在數字化轉型之旅中達到綠色、健康、快捷，更能夠適應互聯網和物聯網人工智能時代的節奏，提高用戶的體驗感，更利于UIC未來的發展轉型。[2019/3/16]

另外，根據《網絡安全法》第三十七條規定“關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估以及第六十六條的規定，數據出境主要包括“在境外存儲網絡數據”和“向境外提供網絡數據”。因此可以將數據出境界定總結為三個關鍵詞：“境內運營”、“出境”、“提供”。

關于“境內運營”的界定，根據《網絡安全法》第三十七條及《數據安全法》第二條規定，關鍵信息基礎設施的運營者在中華人民共和國境內運營數據活動是指“數據的收集、存儲、加工、使用、提供、交易、公開等行為”。可以看出，界定“境內運營”主要看數據活動場景，而非嚴格遵循地域的概念。

關于“出境”的界定。一般以個人信息離開我國地理邊境作為主要判定標準。我國《個人信息出境安全評估辦法》明確去往“境外”為判定個人信息出境的核心指標。

關于“提供”的界定。根據《信息安全技術數據出境安全評估指南》，網絡運營者主動向境外機構、組織或個人提供數據，或通過其他途徑發布數據的行為，包括其用戶使用網絡運營者提供的產品或服務的功能，向境外機構、組織或個人提供數據的行為。

數據出境的責任主體?

《網絡安全法》第三十七條將適用范圍限定于“關鍵信息基礎設施的運營者”。但《信息安全技術數據出境安全評估指南》在范圍的說明中保持了與《個人信息和重要數據出境安全評估辦法》的一致將適用范圍明確擴展為“網絡運營者”。另外，盡管適用《個人信息和重要數據出境安全評估辦法》的主體是網絡運營者，但涉及非網絡運營者其他個人和組織數據出境的安全評估工作比如物理出境等，也應參照《個人信息和重要數據出境安全評估辦法》的有關內容。

跨境貿易區塊鏈數據上鏈是否屬于數據出境?

企業跨境貿易中上鏈數據通常不屬于個人信息和重要數據。如前所述，受監管的出境數據包括個人信息和重要數據。在跨境貿易區塊鏈平臺上，如果企業并非重要關鍵信息設施，其上鏈數據是與開展業務、提供商品服務而共享給交易參與方的相關合約、支付、物流等數據，不屬于公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域的數據，而僅向境外機構、組織或個人開展業務、提供商品服務，通常不屬于《網絡安全法》《個人信息和重要數據出境評估辦法》等法規要求的數據出境。

企業跨境貿易中數據上鏈通常不屬于向數據跨境監管中境外提供數據行為。如企業向外提供的只是其為提供產品或服務而對方所需要必要信息，如不涉及境內公民個人信息和重要數據的，不視為數據跨境監管中的“境內運營”。企業在應用跨境區塊鏈平臺時，從技術上來說與郵件系統類似，屬于信息基礎設施，并非屬于“主動向境外機構、組織或個人提供數據，或通過其他途徑發布數據的行為，包括其用戶使用網絡運營者提供的產品或服務的功能，向境外機構、組織或個人提供數據的行為。”

因此，企業應用區塊鏈平臺進行跨境貿易時，通常并非屬于數據跨境監管的監管對象，除非其把個人信息和重要數據作為交易對象，其行為也不屬于數據出境監管關系中的數據出境行為，所上鏈數據通常也不屬于所監管的個人信息或重要數據。

Tags：區塊鏈AINChainHAI區塊鏈dapp開發公司blockchain安卓DeFiChainchainlink幣哪一年暴漲的

FTX