|罗Sir说原创出品?|
2021年11月1日,中华人民共和国《个人信息保护法》生效,虽然中国全面禁止虚拟货币运营,但《个人信息保护法》的核心理念内容与制度框架设计与欧盟的GDPR高度一致,都含有域外管辖的规则,符合条件的境外区块链或加密货币业务相关运营者也属于个保法的管辖范畴。因此,对于区块链行业而言,知悉新的个保法是非常有必要的。
一、处理原则:“告知—同意”原则
个保法规定的处理个人信息的原则主要包括正当、合法、目的明确等原则,仅处理为实现目的所需要的最少信息,应当保障信息的准确性和及时更新等。GDPR也专门集中规定了个人信息处理原则,包括合法、公平与透明、目的限制、数据处理最小化与准确性、存储期限限制和数据完整性与保密性。
六月份平均每天有近200万个钱包与dApp进行交互,比5月份增加1.4%:金色财经报道,根据DappRadar的一份新报告,尽管针对知名中心化交易所采取了监管行动,但6月份Web3活动仍在增加。报告发现,6月份平均每天有近200万个钱包与dApp进行交互,比5月份增加了1.4%。虽然web3游戏以36%的用户数稳居第一,但DeFi在增长14%后,以35%的用户数紧随其后,十大最受欢迎的dApp中有六个代表DeFi领域。[2023/7/7 22:23:55]
基于以上原则,《个人信息保护法》规定仅在特定情况下才可以处理个人信息,包括取得个人同意、根据合同或者法律规定、应对紧急情况和以公共利益为目的在特定范围内处理个人信息,对同意规则还进行了细化规定,例如应当确保个人在充分知情的前提下自愿、明确地做出同意等。这与GDPR高度一致,GDPR也是围绕“告知-同意”设计处理规则,要求在被充分告知的前提下自由地对特定处理行为作出明确的同意。
富兰克林邓普顿:BTC ETF将为传统投资组合开辟新的接入点:金色财经报道,富兰克林邓普顿(FranklinTempleton)表示,BTC ETF将为传统投资组合开辟新的接入点。[2023/7/5 22:18:46]
二、个人处理权利
《个人信息保护法》赋予个人撤回同意和限制、拒绝处理信息的权利,个人有权查阅、复制个人信息,有权更正和补充个人信息,有权请求删除个人信息。GDPR的规定大致相同,但还包括数据可携带权的规定,可携带权与复制或者访问个人信息权利不同之处在于,可携带权要求数据控制者将数据整理为机器可读的结构化形式,自动传输给个人指定的其他数据接收方。
OUSD发行方Origin Protocol已集成借贷优化协议Morpho:12月22日消息,稳定币OUSD发行方Origin Protocol已集成借贷优化协议Morpho,以提高OUSD抵押品的利用率。[2022/12/22 22:00:26]
同时,个保法还规定,个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,个人信息中包含种族、民族、宗教信仰、个人生物特征、医疗健康、金融账户、个人行踪等敏感信息。经过匿名化处理后的信息不是个人信息。GDPR与此规定大致相同,例如均规定已识别或者可识别个人的才为个人信息,但也有不同,例如GDPR强调主要涉及自动化方式处理的信息才适用其规定,GDPR原则上禁止处理敏感信息,将匿名化信息区分为假名化和匿名化等。
Otherdeed市值突破10亿美元:5月23日消息,据NFTGo.io最新数据显示,YugaLabs元宇宙项目Otherside虚拟地块Otherdeed NFT市值已突破10亿美元,截止目前为11.2亿美元,交易额达到9.4499亿美元。不过,Otherdeed NFT的地板价并没有出现较大幅度增长,当前为3.24ETH,24小时涨幅2.54%。[2022/5/23 3:35:10]
综上,虽然个保法借鉴了GDPR,但相较之下更为宽松。
三、域外管辖
GDPR规定只要在欧洲经济区内设立机构,或者向欧洲经济区内个人提供产品或者服务或者监控其行为,均适用GDPR的规定。个保法同样新增了域外管辖,达到扩展个人信息保护法的适用范围的目的。
概括来说,除了适用于中国境内主体实施的、发生在中国境内的个人信息处理行为,还将有条件地适用于境外主体实施的、发生在我国境外的个人信息处理活动。从条文来看,以向境内自然人提供产品或者服务为目的,或者为分析、评估境内自然人的行为等发生在中国境外的个人信息处理活动,均适用于个保法。联系到加密货币行业本身,对于设立在境外的从事区块链、加密货币相关业务的实体,符合以下条件的均属中国《个人信息保护法》的管辖范围:
(1)处理境内自然人的个人信息的行为发生在境外;以及
(2)其目的是向境内自然人提供产品或服务,或分析、评估境内自然人的行为等。
四、违反后果
违反个保法首先需要承担行政责任。若境外实体违反《个人信息保护法》,情节严重的,罚款金额为5000万元以下或者上一年度营业额5%以下,监管部门还有权责令暂停相关业务、停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照;对直接负责的主管人员和其他责任人员处10万元以上100万元以下罚款。
其次是民事责任。如境外实体违规处理相关境内自然人的个人信息,侵害相关个人权益的,受侵害的个人有权提起民事赔偿,赔偿数额按照该个人所受损失或者个人信息处理者所获利益确定;如数额无法确定的,由人民法院根据实际情况确定赔偿数额。
对于区块链行业而言,无论是出于业务经营本身的需要,还是出于KYC或AML等业务合规的需要,都可能涉及收集、储存、使用、提供客户或用户的个人信息,虽然个保法刚刚生效,那从中国对加密货币及网络安全的监管力度来看,可以预见侵犯个人信息会被纳入强力监管之中,行业需警醒。
罗Sir说
罗Sir说是全球区块链合规联盟官方自媒体,全球区块链合规联盟提供相关企业业务合规资质服务,欢迎通过邮箱service@gbcuf.com或微信与我们进行更详细的业务沟通。
来源:金色财经
近期的主流关注点基本都侧重在”元宇宙“一词,在之前的文章我们介绍过扎克伯克已将Facebook更名为Meta,日本社交平台GREE已经开展元宇宙业务,微软正努力打造“企业元宇宙”,字节跳动已收购VR软硬件制造商Pico(小鸟看看).
1900/1/1 0:00:00文章源自元宇宙见闻 编辑|Camila? 区块链技术的诞生,不但衍生出加密货币这类新兴资产,也为传统金融、数据隐私、供应链、跨境汇款等应用领域带来革命性的突破。其中「去中心化金融」是最为瞩目,采用率最高的应用之一.
1900/1/1 0:00:00原标题|由三箭资本创始人diss引发的公链格局之争 作者|链捕手 这个周末,加密行业推特圈发生了一次鲜见的大规模论战,几乎大部分知名KOL都参与其中,并逐渐从个人争吵演变成公链格局之争.
1900/1/1 0:00:00DPK平台的第二款游戏是一款冒险卡牌游戏。在奇幻的世界中,持有NFT猫的用户,将穿梭到这个宇宙之中,化身成无敌的英雄,拯救世界。在这里,你还将体验到真正意义上的playtoearn。在游戏世界中,会有很多的英雄.
1900/1/1 0:00:00本文全文转载自巴比特文章,原文链接:https://www.8btc.com/article/6711001从OpenSea数据可以看到,随着元宇宙概念爆发,NFT在经历一段时间“沉寂”之后热度再次攀升.
1900/1/1 0:00:00导览 DOGE-1将是第一个由加密货币资助的航天器发射DOGE-1卫星也可能是第一个到达月球轨道的立方体卫星关于Unizen、ZenXLabs及其与GEC的独特合作几何能源公司(GEC)将帮助Unizen建造立方模块卫星DOGE-1.
1900/1/1 0:00:00