挑战！区块链产业如何迎接数据安全法要求？

2021年6月11日，《中华人民共和国数据安全法》出台，同年9月1日生效。考虑到区块链产业的基本逻辑及其诸多应用均与数据、数据安全相关，飒姐团队认为，该法的施行将对区块链产业发展与规范产生较大影响，为此，我们将站在《数据安全法》新规的视角，明确区块链经营者受其约束的原因、整理新增的义务并提出观点若干，以供各位读者参考与指正。

区块链数字资产经营者为什么受《数据安全法》调整？

有观点认为，数字资产是货币，或者是财产，其数据属性并不明显。区块链数字资产经营者为什么受《数据安全法》调整的问题本质是：数字资产是否属于数据。

《数据安全法》第三条第一款规定：本法所称数据，是指任何以电子或者其他方式对信息的记录。虽然数字资产的财产属性及价值属性较为明显，但利用区块链技术形成的数字资产本就是通过区块记录信息并形成链的特殊账本，符合《数据安全法》对数据的定义。在摆脱特定金融场景后，飒姐团队认为，数字资产可纳入数据的范畴。

另外，从实务的角度来看，近年司法实践倾向于将窃取数字代币的行为以《刑法》第二百八十五条规定的“非法获取计算机信息系统数据罪”定罪量刑。该类刑事判决的诞生正是司法机关将数字代币定性为数据的体现，亦佐证了飒姐团队指出的前述观点。

数字资产经营行为将被赋予哪些安全义务？

基于数字资产属于数据的定义，在区块链产业数字资产的相关经营活动中，数字资产的流转、存储、收集等行为将被纳入“数据处理”的概念之中。结合《数据安全法》提出的“数据分类分级保护制度”，飒姐团队认为，相较于一般的数据，具备更高交换价值的数字资产经营行为可能会被赋予更高级别的安全义务。

飒姐团队结合《数据安全法》第四章“数据安全保护义务”的内容，整理数字资产经营行为的安全义务如下，以供有关经营主体参考：

1、经营者需要建立健全全流程数据的安全管理制度；

2、经营者需要组织开展数据安全教育培训；

3、重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任；

4、开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；

5、发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告；

6、重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告；

7、从事数据交易中介服务的机构提供服务，应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录。

《数据安全法》对区块链产业发展有哪些价值？

飒姐团队认为，《数据安全法》是区块链产业商业模式规范化的重要步伐。

《数据安全法》在第二章“数据安全与发展”明确指出“鼓励和支持数据在各行业、各领域的创新应用”，且应当“将数字经济发展纳入本级国民经济和社会发展规划”。

纵使在前些年区块链概念被滥用于集资发币等违法犯罪活动之中，但无法否认，区块链技术仍是数字经济发展与数据安全必不可少的组成部分。众所周知，新兴技术的商业模式是最容易影响到一般公众对待其态度的一项内容，不能让公众持有对于区块链技术的偏见与误解。

为此，我们认为，在数字经济发展的关键节点，区块链产业有必要提出具有实际价值与推广意义的合规商业模式，而非仅仅将技术局限于某几项流于形式的政绩工程。飒姐团队推测，《数据安全法》在提出安全义务的同时明确了数字经济发展的重要性与必要性，将推动区块链产业规范化商业模式的推出。

事实上，无论是NFT还是积分通兑，我们近期对这些领域的合规研究正是为区块链产业商业模式的规范化提供思路，从而为数字经济的发展添砖加瓦。

区块链技术可用于保护数据

《数据安全法》提出了诸多对数据保护的法律要求，飒姐团队认为，区块链技术在数据保护的层面存在很大的应用空间。事实上，这一话题更适合技术领域的大咖做深入分析，我们在此予以简述，抛砖引玉：

据业内技术大咖的介绍，区块链应用属性的概念是：脱离于特定设备的计算机，可向第三方证明的可信计算范式。进一步说，区块链的应用可以成为陌生人之间互相信任的基础。

具体到数据安全的保护来看，我们可以通过区块链技术令不同主体成为区块链节点，使得第三方相信原本的中心化经营主体没有作恶。某些加密技术手段亦可在此基础上予以应用，从而起到保护数据的效果。

写在最后

《数据安全法》的出台是数据价值得到国家进一步认可的表现，区块链产业与数字经济等数据应用场景息息相关。虽然法条中对数据安全义务的描述并不细致，但作为迈出的第一步，飒姐团队认为该法将成为推进区块链产业合规的重要进路之一。有关企业有必要在该法正式施行前依照相应条款作出内部调整，以符合监管要求。