区块链:《数据安全法》施行, 隐私计算行业正如一颗新星冉冉升起

2021年9月1日,《中华人民共和国数据安全法》正式施行。

该法律是我国第一部有关数据安全的专门法律,也是国家安全领域的一部重要法律,而《数据安全法》的正式施行,标志着我国在依法保障数据安全方面迈出了重要一步。

《数据安全法》在规制什么?

?网络大数据时代下,个人隐私数据的泄露、盗用时有发生,倒卖个人信息或“大数据杀熟”事件此起彼伏。除了个人隐私泄露外,涉及水文地理、金融经济、基因生物、军事信息的数据泄露,更有可能对国家安全造成威胁。?而《数据安全法》的诞生却恰逢其时。?

其实,此次《数据安全法》在立法时,对数据安全和个人信息保护是分立处理的。?《数据安全法》性质偏向于公法,用来调整公民、民事主体和政府、国家之间关系,其立法目的是“规范数据处理活动,保障数据安全,促进数据开发利用,保护个人、组织的合法权益,维护国家主权、安全和发展利益”。?

而将于2021年11月1日起施行的《个人信息保护法》则更加偏重于个人隐私保护。?具体来看,《数据安全法》主要规制企业的数据处理活动,并提出了五项监管要求:?

韩国国会法案审查委员会再次跳过《数字资产基本法》的讨论:2月27日消息,韩国国会于今日上午举行了第一次法案审查小组委员会,但未能讨论被称为虚拟资产相关综合法案的《数字资产基本法》。虽然当天提交了17个虚拟资产相关法案,但由于《资本市场法》的修订而被推到较低的优先级,因此讨论以失败告终。特别是今天下午召开国会全体会议,没有足够的时间讨论法案本身。

报道称,韩国政界虽然表明希望在2022年内制定《数字资产基本法》,但上个月法案审查委员会已搁置过一次该法案的讨论。因此,预计监管空白期将会进一步延长。与之前该国迅速出台ST0监管指南不同,这是因为政界的磋商并不顺利。(TechM)[2023/2/27 12:31:43]

符合基础性的合规要求,包括建立企业数据安全管理制度,有相应的基础措施和管理措施;

对数据做分类分级保护,需要企业做等级保护测评和备案;

进行数据分级分类,企业要根据分类结果采取相应的管理措施;

识别核心数据和处理数据出境问题,做好数据跨境流动监管,比如年检、年报审计;

美参议员正在推进由SBF支持的《数字商品消费者保护法》:金色财经报道,阿肯色州共和党人John Boozman在周四晚间发布声明表示,承诺将继续推进《数字商品消费者保护法》。此外,美国参议院农业委员会主席Debbie Stabenow也表示,美国和监管机构将敲定该法案,为委员会投票做准备。

据悉,FTX首席执行官Samuel Bankman-Fried(SBF)一直被称为《数字商品消费者保护法》最强有力的行业支持者,该法案将授予美国商品期货交易委员会(Commodity Futures Trading Commission)对加密货币市场和交易所更多的权力。

此前报道,美国证券交易委员会(SEC)主席Gary Gensler表示,SBF在推动参议院农业委员会目前正在审议的《数字商品消费者保护法》方面的作用破坏了SEC的权威。(the block)[2022/11/11 12:49:45]

管理数据交易中介,中介要审核双方身份、流程交易记录、制定审核清单等。

可以看到,《数据安全法》并未针对特定企业,而是不论在华企业或境外企业,凡是涉及和我国相关联的数据,都将受到《数据安全法》的规制。

美国加州即将通过《数字金融资产法》,科技行业团体致信反对:金色财经报道,加利福尼亚州州长Gavin Newsom可能将会批准一项新的加密货币法案。8月,加州议会通过了《数字金融资产法》,该法要求加密货币和数字资产交易所公司在该州运营之前获得许可证。法案已于9月12日送交州长Gavin Newsom,仍需他签字。但一些行业团体写信给州议会,反对该法案。这些团体成员包括亚马逊、苹果、Block、Coinbase、谷歌等公司。

科技行业协会Chamber of Progress于7月27日致函州参议员兼参议院拨款委员会主席Anthony Portantino,并于8月25日致函众议员Grayson。该协会表示,如果《数字金融资产法》得到修正,它将支持该法案。该协会认为,注册要求将损害小型公司。

电子交易协会于也反对该法案,除非它被修正。它表示注册要求“过于繁琐”,并批评了稳定币禁令。该协会还认为法案中“数字金融资产”的定义存在“模糊性”。(Business Insider)[2022/9/23 7:17:06]

《数据安全法》施行有何意义?

中央财经大学发布《数字金融蓝皮书》:区块链将逐渐融入金融机构核心业务:中央财经大学中国互联网经济研究院及社会科学文献出版社共同发布《数字金融蓝皮书:中国数字金融创新发展报告(2021)》。蓝皮书指出,区块链技术可以在保证安全的前提下简化金融机构的操作流程,提升经济服务的效率,实现与更多实体经济的深度融合。区块链技术将逐渐融入金融机构的核心业务之中。蓝皮书提到,区块链在数字金融领域的相互保险、供应链金融、资产管理、跨境支付、银行征信等方面都有较好的场景实现。此外,蓝皮书还提到,区块链的本质就是去中心化,传统层层递进的监管机构造成了信息传递复杂化,也使业务进度缓慢,而完全去中心化使传统监管机构所有专业人才失去作用,信息完全链上化导致链上链下信息不一定一致。

蓝皮书指出,区块链为金融机构数字化转型提供技术保障,也帮助各企业、机构在联系和合作中发挥各自优势,形成实现数据信息价值最大化的共赢模式。区块链技术将是金融机构突破行业限定的机会,借助区块链技术提升竞争力实现金融机构与实体经济的信息融合,实现数字化转型是金融机构可持续发展的核心思路。[2021/6/7 23:17:30]

国家不断出台有关于数据安全、隐私保护的法律文件,正强有力地说明国家愈加重视数据的安全性,有关数据采集、储存和使用的流程也正在变得规范化。?而《数据安全法》的施行,将会有怎样的意义?我们从两个角度来分析——

俄罗斯完成《数字金融资产》联邦法初稿 加密货币个人交易收入或将不被征税:10日消息,俄罗斯目前已经完成了《数字金融资产》(On Digital Financial Assets)联邦法律的初稿,旨在对加密货币和初始代币发行进行监管。加密货币交易利润和个人收入或将不被征税。据悉,此前普京已经强调了区块链在该国的重要性,并明确在2018年7月1日前完成加密货币立法。[2018/3/10]

1.国家

健全安全监管机制

《数据安全法》第19条:“国家建立健全数据交易管理制度,规范数据交易行为,培育数据交易市场。”

该法确立了我国数据安全监管体制,加强了对数据安全工作的组织领导,统筹协调国家数据安全的重大事项重要工作,建立国家数据安全工作协调机制。

同时,该法明确各地区、各部门应对收集和产生的数据及数据安全负责。机关依照本法和有关法律、行政法规的规定,在职责范围内承担数据安全监管职责。

《数据安全法》第27条:“利用互联网等信息网络开展数据处理活动,应当在网络安全等级保护制度的基础上,履行上述数据安全保护义务。”

当前,许多数据处理活动都利用信息网络开展,网络安全等级保护制度是数据安全制度的基础性制度,数据处理者应严格履行网络安全等级保护制度,确保数据处理活动合法合规。

推动产业发展

《数据安全法》第13条:“国家统筹发展和安全,坚持以数据开发利用和产业发展促进数据安全,以数据安全保障数据开发利用和产业发展。”

《数据安全法》第16条:“国家支持数据开发利用和数据安全技术研究,鼓励数据开发利用和数据安全等领域的技术推广和商业创新,培育、发展数据开发利用和数据安全产品、产业体系。”

数据安全与经济发展之间应相互促进,因此,强调数据安全是要在加强数据开发利用与产业发展的前提下,提升技术进步,使安全与发展能够达到良性循环。

我国数字产业发展速度快,已经形成相对完整的产业链,涉及到数据的收集、存储、加工、使用、交付、流通等全流程。对于产业发展的规划,为了使数据流动、整合更加有序,《数据安全法》明确了红线,使得数据活动有了可遵循的章法。

维护国家核心数据安全

《数据安全法》第26条:“任何国家或地区在与数据和数据开发利用技术等有关的投资、贸易等方面对中华人民共和国采取歧视性的禁止、限制或其他类似措施的,中华人民共和国可以根据实际情况对该国家或地区等采取措施。”

可以说,数据安全是可以与国土安全相当的重大事宜,各企事业单位与个人,无论是中资还是外资,都必须严加遵守。

我国在积极实施网络安全法的基础上不断加强数据开发利用,以维护国家主权、安全和发展利益,集中体现在《数据安全法》首次提出的“国家核心数据”概念上,这标志着我国即将以此为基础建构数据主权的治理新秩序。

2.企业

市场规范

《数据安全法》的正式施行,必然是对野蛮生长的市场进行规范。企业、政府等相关单位对于数据的存储、提供、使用或是用数据再生数据、再生决策的时候,将有基本的准则和法律依据的约束,对以往不按法律依据做事的企业、单位也有了执法依据。?

协同治理

《数据安全法》对企业的影响中,很重要的一点是需要协同治理,即数据安全不仅仅是政府的事,同时也需要企业、行业组织共同参与,共同完成。?

潜藏商机

《数据安全法》为不论是否从事数据相关业务的企业都带来新的机会。例如,数据安全的实施意味着数据安全技术的研发和应用需要得到提升,那么基础设施的建设等也将产生一些新的商机。?

技术演进

对企业来说,短期内肯定会增加数据使用合规方面的压力,为了完善技术能力层面的建设,企业需要投入更多的资金、人力等成本。长期来看,《数据安全法》将可以帮助企业合规、合法使用大数据,同时又保护用户的个人利益。

隐私计算如一颗新星冉冉升起

《数据安全法》第16条:“数据安全在技术上的进步以及监管层面的不断完善,也在为隐私计算以及数据交易市场发展带来新的商机与活力。”?

隐私计算一词大家并不陌生,它为应对个人隐私保护、数据安全隐患、数据孤岛等数据流通的关键难题提出了一种创新的解决思路,也由此成为众多企业看好的用于平衡数据利用与安全的重要方案之一。

据了解,国内已有多个政府、企业正在积极规划和实施技术攻关,并把隐私计算作为重点。

发展至今,隐私计算已在金融、医疗、政务等多个场景应用落地,也取得了良好效果,也因此受到了更多的资本广泛关注。就我国而言,腾讯、百度、蚂蚁、字节跳动等行业巨头均已在“隐私计算”赛道布局。

根据IDC报告显示,2020年,全球创造了59ZB容量的数据,其中50.4%的数据需要保护。同时,近四分之一的数据被认为是私人的或通常不向公众提供的数据,安全级别很高,但却缺乏保护。此外,与消费者相比,企业要保护的数据更多,占需要保护数据总量的85.6%。?

此前,KPMG毕马威、微众银行等机构联合发布《2021年隐私计算行业研究报告》,预计到2024年,隐私计算受到大数据融合应用保护的双重需求驱动,相关技术服务营收有望触达100-200亿元,甚至能够撬动千亿级的数据平台运营收入空间。

随着《数据安全法》的正式实施,国内隐私计算技术正趋于成熟,以及即将于11月正式施行的《个人信息保护法》,相信隐私计算的市场规模或将远超该报告所预计的。?现阶段,隐私计算行业正如一颗新星冉冉升起。?

近两年来,我国隐私计算产业迸发式增长,不少区块链项目均在隐私计算赛道上不断拓展应用:一方面,区块链上的数据需要采用隐私算法来保护;另一方面,区块链可以成为隐私计算协作里的底座和枢纽。

回顾区块链和隐私计算的热潮,行业内已有不少可用的研究成果。以PhalaNetwork为例,它将区块链加密属性与TEE隐私性相结合,建立起一个去信任化的Web3.0云计算平台,用户可在数据加密的情况下使用数据,还能够实现大规模的云处理。除此之外,OasisNetwork、PlatON等都是区块链行业内值得期待的隐私计算项目。

未来,这些隐私计算项目的用例不仅可以包括DeFi,还可以应用于社交、电商、医疗、政务等领域,实现多平台、多领域的互通。

我们期待着隐私计算技术能够早日实现为数字社会、数字经济的全面发展赋能,只有通过技术的迭代、政策的革新和市场的发育与健全,我国数据安全与个人隐私保护才算是真正砌起一座坚如磐石的高墙。

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:0ms0-9:8ms