申军当区块链面对GDPR -从法国CNIL的视角谈起_数字货币

本文作者为法邦执业律师，里昂第三大学法学博士 .

图片来自：公众号【中欧商事配关CECCA】

2018年5月25日, 欧盟2016年4月27日第2016/679号数据庇护通用规则(Règlement général sur la protection des donnés或General Data Protection Regulation,以下简称GDPR)正式闭用于欧盟全境，自此欧盟对个别性质数据的回护开启了新的篇章。藉由2018年6月20日第2018-493号司法及2018年8月1日第2018-687号法律，法国将GDPR正式改变为邦内法，使之得以正在法邦全体履行。而区块链(Blockchain或Chane de blocs)手脚一种明后性及冷静性的音讯留存与传送技艺，起初被用做加密钱银比特币的公然交易账簿，后被用于家当变更、产品溯源、以及智能合约的执行，等等。那么区块链与GDPR之间有无交集? 区块链本事会不会因其绝顶性而对GDPR的适用酿成阻挠? 2018年9月，就区块链面对GDPR时或有的用路及执行题目，法邦邦家新闻技术与自由委员会(Commission nationale informatique et libertés,以下简称CNIL)做出了联系的劈头领略。以下就对CNIL的诸众见解及概想做出介评。

开首供应指出，CNIL正在体会文献中所指的区块链，不是广义周围上的区块链，即所谓的分散式/分享式账簿手艺(Distributed Ledger Technology,DLT或Dispositif d’Enregistrement lectronique Partagé,DEEP)。CNIL所指的区块链是狭义边界上的，即区块链是一个数据库，其中数据被储蓄和离别于大量的妄想机上;在此电子账簿上记实的、自其创办以后的完全簿记(即“交易”)，都能为所有利用者望睹。区块链的特征之一为透明性，即一起参与者之间的交易均被暗示正在电子账簿上; 之二为分享性和去重心化，即数个区块链的样本同时存正在于破例的计算机上;之三为不成点窜性，即一项数据一朝被登记，则在本领上不或者被改削或撤退;之四为去仲媒化，即一起的决断由参预者的中意告竣，没有中央化的裁断。区块链的安好性则由密码学身手所包管。

坚守CNIL的说法，正在一个区块链中，存有三种手脚人。一是取得者(Accédants)，指有权读取区块链，或是有权获得一份区块链拷贝的人。二是出席者(Participants)，指有权正在电子账簿出息行数据注册（创制一项交易并将之提交以待核实）的人。三是核实者(Mineurs, 即俗称的“挖矿者”)，指核实参与者之间买卖的有效性、然后承受将之登记于区块链上、并行使合联章程创修一个区块链的人。

区块链的种类，则被CNIL诀别为三类。其一是大家性区块链(Blockchains publiques)，该类区块链向全班人通达。任何人均可引申买卖，参预到区块的核实成效流程，或得到一份区块链的拷贝。其二是待答允区块链(Blockchains à permission)，该类区块链有相干的规矩，规则何人或者执行交易、何人可能出席区块的批准进程。是以，待批准区块链不妨坚守境况对我们通达或有限定开通。其三是片面性区块链(Blockchains privées)恩恩 我去，该类区块链由简单举动人控造，其零丁保证对参加区块链买卖的控制，以及对区块核准的控制。

那么区块链与GDPR有无交集呢? CNIL以为，当区块链涉及到个体本质的数据，GDPR就赐与关用。

遵从CNIL的谈法，区块链能够包罗两大类个人性质的数据。其一为区块链“到场者”与 “挖矿者”的用户名。全部人中的每局部都拥有一个由一系列看似偶然的数字与字母组成的用户名。其二为添补性数据，即正在上述用户名除外，蕴蓄于区块链之上的补充性数据也许包括小我本质的数据，这些数据或与“到场者”与“挖矿者”之外的人相干。

千真万确，区块链的策动及专属特质对个别性子数据的生存及措置款式会发生诸多传染。不过，其所代外的工夫改进和对个别数据的遮盖并不互相分裂。结果上，GDPR不是为了规管区块链技巧自身，而是为了规管正在有涉部分数据的背景下关联行为者对该技艺的操纵。

举座而言，CNIL对区块链手脚人在GDPR框架下的性质认定做出了呼应的评价。

1.对于区块链中“数据措置继承人”的认定

依照GDPR第4条(7)项的法例，数据处置继承人或控制人(Responsablede traitement或Controller)是指刻意数据处置的主意及式样的人，包括法人与自然人。因此，如果提供定夺 “何以”及“怎样”处置部分性质的数据，响应的职员就是数据处理掌管人。就区块链技艺而言，由于其数据处理参加者的千般性，以及数据垂问的非重心化，对数据处置掌管人的认定相对混合。

依照CNIL的观点，区块链中的“参预者”(Participants)不妨被视为GDPR所称的数据处理职掌人。

如前所述，“参与者”有权正在区块链进步行生意，以及决意将相干数据交由“挖矿者”核实。其不仅决意了结果目标(将生意数据提交以待核实)，而且刻意了告竣此数据措置的霸术(譬喻采用何种数据款式，诉诸区块链，等等)。因而，区块链中的“参加者”可被算作数据处置承受人，而受到GDPR联络前提的规束。

CNIL举例叙，当区块链的“参预者”是自然人，且一面数据的措置是与事业或交易活动相干，其便是数据措置继承人。比如又名公证员将其客户的一起权凭据备案于区块链上，该公证员就是反响的担当人。当区块链的“加入者”是法人，且其将个人性质的材料挂号在区块链上，其亦为数据措置职掌人。例如一家银行在客户顾问的框架下，将其客户的资料立案正在一个区块链上，该银行则为反应的继承人。

反之，区块链中的“挖矿者”或“核实者”，则不被视为数据措置负责人，因为其仅限于将 “参与者”提交的营业予以核实，但不干预这些生意的目的，所以其并不信仰数据处置的宗旨及使用的权略。

此外，基于GDPR第2条第2款第(c)项的规定，即单纯个别或家庭式的勾当不属于该原则的适用范围，要是一个天然人在自身的工作或营业勾当之外，将个别性子的数据登记在一个区块链上，其就并非数据处理职掌人，譬如一个天然人为了个别长处正在区块链长进行比特币的交易。反之，即使某个天然人正在行状或商业框架下以他们人之名从事干系交易，其则为数据处置接受人。

2.对待区块链中“数据处置分包人”的认定

根据GDPR第4条(8)项的规律，数据措置分包者(Sous-traitant或Processor)是指以数据处置承当人之名而进行数据处置的自然人或法人。在CNIL看来，正在某些环境下，区块链中的“核实者”或“挖矿者”能够被视为GDPR下的数据处理发包人。

本色上，在其核实一项营业遵循诸项技能标按期(譬喻核实买卖的某种款式，某种容量部分，以及核实“出席者”是否有技艺在区块链上引申生意)，“挖矿者”实则是正在扩大数据措置承担人的引导。因此，“挖矿者”应该和“到场者”(即数据措置担任人)，从命GDPR第28条的相干条文，缔结一份关约认为光鲜两边各自的义务。

CNIL因此举例叙，要是数个保证公司决定一齐兴办一个“待核准区块链”，以进行旨正在从命其搜集客户资料的法定义务之数据处置，它们或者信仰将此中的一员手脚数据处置掌管人。在此气象下，其余的保护公司，在核实联络的营业时，可以被视作是区块链中的“挖矿者”，而因此被视为数据措置分包人。

另外，CNIL认为，一个智能闭约(Smart contract或Contrat intelligent)软件谋略师，为了数据处置负担人的优点而措置部分性子的数据时，可被视为数据处理分包人。例如，一个软件计算师向一家保护公司提倡扶植一款智能闭约软件，以便正在航空游客误机时，对乘客给予观察保险公约框架下的自愿化积累。此种情况下，该软件绸缪师将被归类为该保障公司(即数据措置经受人)的数据处置分包人。

在认为GDPR遵从形势合用于区块链的同时，CNIL也坦言，区块链本事所代表的极少特质，对GDPR的关用酿成了必要的标题，故需少少身手性的解决本领以使闭系闭规逼近GDPR的吁请。以下提要举例解释。

1.“减少权”或“被健忘权”

当个别本质的数据被存案正在区块链上，对联络职员来说，操纵节减权或被忘记权((Droità l’effacement(‘droit à l’oubli’)或Right to erasure(‘right to be forgotten’))的要求正在时间上是不大概的，原因出于免遭日后篡改之虞，以及出于营业通后性的考量，干系数据不得正在存案后予以篡改，只答应出席新的数据。而遵守GDPR第17条的章程，相干部分能够仰求利用前述权柄，即得以乞求数据处理掌管人删除其一面性质的数据。对此CNIL的见解是，当立案正在区块链上的数据是一种由散列函数（或称哈希函数）等技术得回的数据指纹时，数据处理负责人就可使接洽数据几近不能获得。如是则迫近于数据删除的效力，亦和GDPR的联络合规连结近。

2.“刷新权”

效力GDPR第16条的准则，关联人员有权苦求数据处理职责人对不实在的片面数据举办改进。而对区块链而言，当无加密或加密的数据正在区块链上备案时，运用厘正权(Droit à la rectification或Right to rectification)在时间上亦不也许。而CNIL则以为，虽然在某个区块上登记的数据不能够被赐与修改，但这应当指示数据处理任务人将维新的数据存案到一个新的区块上。遵照它的概念，一个后来的生意总是恐怕除去首先的买卖，即使后者会平昔流露在区块链上。因此CNIL鉴定，这种治理手段，正在联系职员央求打消在区块链上沦落的小我性质的数据时，也或者关用。

另表，如上所言，CNIL将区块链分成三类，即大众性区块链、待应允区块链和部分性区块链。那么CNIL对这些特定种类的区块链和GDPR之间或有的相容性持何见解呢? 以下撷取相合新闻以作途明。

遵命CNIL的叙法，完全在区块链上进行的交易意味着:其一，面向区块链的完全“挖矿者”发送一个核实一项买卖的乞求，是以也有可以发送个别本质的数据。其二，面向一个区块链的悉数行为者填充一个新的区块，以对联系区块链实行改良。

就大家性区块链而言，CNIL认为，正在欧盟除外的个体本质数据的变化，正在此类区块链的框架下，实习中或许会遭遇与GDPR相干义务合规的膺惩,原因正在此情况下，数据措置掌管人也许会很难查控撒布在欧盟以表“挖矿者”的所在地点，是以也很难包管对恐怕传输出去的一面数据挑选相应水平的庇护步伐，以致不能到达GDPR的接洽闭规哀告。如是，即使诉诸一种区块链本领不一定能达致对局部数据的掩护宗旨，CNIL修议数据处理承当人恐怕采取可取代的此外处理之途，以保障与GDPR尽大概合规。

就待准许区块链而言，CNIL则评估谈，基于其完备的特点，即或是可能对全部人通达，或是不妨对范围人通畅，该区块链恐怕对一面数据的收拾举行更好的掌控。而既有的针对欧盟以外数据转化的办理设施，比方界定个人数据转化的桎梏性公司准绳，或是由欧盟委员会拔取的联络表率式协定条目，全体合用于待核准区块链。于是正在针对此类数据传输时，与大众性区块链相比，待承诺区块链或许保障针对合联数据的妥善及足够的掩盖，也于是符闭GDPR的相干央求。

就小我性区块链而言，在CNIL看来，该区块链本色上是一个古代性的诀别式纯净数据库，因而其不存正在与GDPR关规的至极问题。但是CNIL非常指出，对一个非大家的区块链来叙，从GDPR在数据悠闲性方面的哀告考量，为包管此类区块链的遮蔽性，必须要对选择的联系步调进行很是的监视。

综上所述，CNIL就区块链与GDPR的互动性与相容性做出的干系分析，对异日法邦政府或有的联络法律囚禁，无疑需要了阻挠小看的参考概念。据悉CNIL会和欧盟其它成员邦的对等机构一路研究相合议题，并会与法国金融市场照看局(Autoritédes marchés financiers, AMF)、法国留心监控与争议处理署（Autorité de contrle prudentiel et derésolution, ACPR,即法邦银行与保险业的拘押当局）举行沟通，以便干系的四肢人也许更好地明悉多种适用于区块链的执法范例。本质上，法国金融与钱银法典(Code monétaire et financier)已对区块链在金融行业的利用设定了反映的法律框架。而GDPR客岁正在法国实施后，法国当局又宣告了2018年12月12日第2018-1125号行政付托以及2019年5月29日第2019-536号规则，以便厘正国内相干司法框架的理会度，使得干系原则性要求与GDPR契关。法邦近年来正在加密钱币、加密物业以致加密经济的囚禁方面四肢反复，而在区块链框架下的局部数据遮盖方面，2019年6月1日奏效的法国新的新闻本事与自正在法是否会在改日尚有新的执法亮点，将极度值得等候。

本文首发于中欧商事关作协会CECCA，经作者自己授权转载。

本文系作者授权本站公告，未经答允，不得转载。

叙点什么吧

全豹挑剔（

还没有月旦，快来抢沙发吧！

相合举荐：

昨天错过0.32美元的比特币，这日A网给谁一次7天暴富的机缘

WBFex全球首发THBC，打造千亿市值名品贸易名誉经济生态

何如胜正在数字家当投资？830杭州精英齐聚共话新期间下的新资管

鹿颖评币：8.22比特币延续下落，所有人还在查察？还在苍茫？

龙逸云：8.22 日内行情分析丨高位众单如烫手山芋若何保本抛出？

币海寻牛：8.22心态不足平静时，任何行情对全部人都是一场患难

下一篇：金色财经7月专栏权威榜、懂得师风浪榜新鲜出炉

上一篇：【流传式金融大课堂第五期】数字文艺光复基金会董事总经理曹寅：分布式金融，以及波卡之父Gavin Wood华夏之行究竟说了

阅读：3313

阅读：5783

阅读：4566

阅读：4004

阅读：3588

阅读：4880

昨天错过0.32美元的比特币，即日A网给我们一次7天暴富的时机

WBFex全球首发THBC，打制千亿市值名品交易名望经济生态

四川巨流习染BTC价值低落？矿场：不存在

丁佳永：闭座跳水，BTC能否携带主流币走出窘境

为了防伪造 人类耗费了多少纸张？

PlusToken疑似转走2.4亿美元的比特币 会砸盘吗？

美主脑候选人Andrew Yang：号召推选投票行使区块链工夫

比特币大幅回撤 主流币持续下挫 何时身手抄底

佳予解币：BTC突发还撤，缘何空头主力来得云云突然

利好助力市集回暖 BHD将迎来最大转化

“全球PPP同盟金字塔手机5G运用生态启动大会”在美国硅谷完

2019年8月15日，举世PPP同盟金字塔手机5G行使生态启动大会得手正在美国...

【流传式金融大教室第五期】数字文艺光复基金会董事总经理曹寅：传布式金融，以及波卡之父Gavin Wood中原之行究竟叙了

昨天错过0.32美元的比特币，这日A网给我们一次7天暴富的机会

第四届宇宙数字经济大会暨宇宙矿业生长颠峰论坛即将召开

币富宝一站式支出平台——BFB通证落地，凝固价钱共识

《2019文化金融科技巅峰论坛》正在深圳会展中心完满举行

WBFex环球首发THBC，打制千亿市值名品贸易信誉经济生态

KIM数字货币指数营业平台开启超等分红形式

DEX得救战：数叙物业流动性和用户基础

四川洪水教化BTC价值颓唐？矿场：不存在

App下载

申请链接请加QQ：342587

加入新手交流群：每天早盘分析、币种行情分析

添加助理微信，一对一专业指导：chengqing930520

加入新手交流群：每天早盘分析、币种行情分析，添加助理微信

一对一专业指导：chengqing930520

2021 数字货币 网站地图