李青｜区块链技术中的个人（rén）信（xìn）息保护问题研究
2022-8-16 10:38
来源（yuán）：
上（shàng）海市法学会（huì）
我国关于区块链信息（xī）服务（wù）提供者的（de）特殊规定（dìng）
国家（jiā）互联网信（xìn）息办公室（shì）于2019年1月10日发布《
区块链信息服（fú）务管理规定》，其中，第（dì）2条第3款规定区块链信息服务提供者是指向社会（huì）公（gōng）众提（tí）供区块链信息服务的主体或者（zhě）节点，以及（jí）为区块链信（xìn）息服（fú）务（wù）的主体提供技术支持的机构或者组织；本规定所称区块链（liàn）信（xìn）息服务使用（yòng）者，是（shì）指使用区块链信息（xī）服务的组织或者个人（rén）。该规定相较个人信息保护法对（duì）区块链的规定更加有（yǒu）针对性，也更为明（míng）确，但从具体规范来（lái）看（kàn），该规定重点在于（yú）
联（lián）盟链（liàn）或私有链（liàn），并不在于公共链。
根据该规定第（dì）11条第1款，区（qū）块链（liàn）信（xìn）息服务提供者应当向国家（jiā）互（hù）联网信息办公室履（lǚ）行（háng）备（bèi）案手续。截（jié）至2022年3月4日（rì），国（guó）家互联网信（xìn）息办公（gōng）室共发布（bù）七批、1705家境内区块链信息服务提供者，观（guān）其主流服务，是以私有（yǒu）链或联（lián）盟链为基础，几乎（hū）不涉及公（gōng）共链。同时，该（gāi）规定第（dì）8条要求区块链信息服务提供者对区块链信息服（fú）务使用者进行真（zhēn）实身份信息认（rèn）证，否（fǒu）则（zé）不得为其提（tí）供（gòng）相关服（fú）务。这种表述仍是以私有链或联盟链为前提的，在公共（gòng）链（liàn）中，该要求难以实现。不过虽然如（rú）此，目前国内的区块链实践中，存在（zài）大量（liàng）“矿池”和（hé）“云挖矿（kuàng）”，“矿池（chí）”是指个体矿工通过加入矿池参与挖矿活动，按对矿池贡（gòng）献来获得虚拟货币奖励，亦即多人合（hé）作（zuò）挖矿，获得（dé）的虚拟奖（jiǎng）励也（yě）由多人按照贡献（xiàn）度分（fèn）享。“云挖矿（kuàng）”则是一种通过网络远程使用他人的矿（kuàng）机挖矿的服务，也可以理解（jiě）为一种租赁（lìn）托管服务。上述基础设（shè）施的（de）运营主体属于“主体”类信息服（fú）务提供者。对这种（zhǒng）现象而言，虽然“挖（wā）矿（kuàng）”行为多发生在公共链上，但由（yóu）于背（bèi）后存在一定的组织和（hé）共同意志，相当于公共链上的“私有链（liàn）”，故也有观点认（rèn）为，除联盟链或（huò）私有链（liàn）外（wài），该规（guī）定对公（gōng）共链上境内节点的监管同样具有重要意义（yì）。
需要进（jìn）一步指出的是（shì），认定个人信息（xī）处理（lǐ）者并（bìng）非最终目的，最终目的（de）是要（yào）让个人信息处（chù）理者承（chéng）担责任，而这又会让（ràng）情况变得（dé）更复杂。如根据个人（rén）信息（xī）保护（hù）法（fǎ）第66条，对个（gè）人（rén）信息处（chù）理者分两档（dàng）处罚，低档（dàng）是一（yī）百万（wàn）以下，高档是五千（qiān）万（wàn）以下或者上一年（nián）度（dù）营（yíng）业额百分（fèn）之五以下。GDPR第83条（4）也（yě）规定企业的最高处罚额为上（shàng）一年全（quán）球总营业额（é）的2%。对区块链（liàn）而言（yán），节点遍（biàn）布全球。如果要（yào）认定某个节点或多（duō）个节点为个人信息处（chù）理者并（bìng）要求其承（chéng）担责任，将不得不面临多地区司法管辖的挑战，直接影响个人信息保护法律法规中（zhōng）罚则的实现。
版（bǎn）权申明：本内（nèi）容来自于互联网，属（shǔ）第三方汇集推（tuī）荐平（píng）台。本（běn）文的版权归原作者所有，文章言论不代表链门（mén）户的（de）观点，链门户不承担任何法（fǎ）律责任。如有侵权请联（lián）系QQ：3341927519进（jìn）行反馈。
