¿Los datos de blockchain de comercio transfronterizo en cadena pertenecen a la exportación de datos?

 La cadena de bloques, especialmente la red de cadena pública, suele ser un sistema transfronterizo. Es significativo analizar los problemas de exportación de datos que pueden estar involucrados en la aplicación de la plataforma de cadena de bloques de comercio transfronterizo por parte de las empresas. 1. La lógica y la estructura de la cadena de bloques de comercio transfronterizo En términos de lógica, basada en la cadena de bloques, se puede formar una plataforma de comercio que no está controlada por una organización centralizada, y todas las partes de la cooperación pueden mantener conjuntamente información precisa y compartida. registros, que pueden evitar transacciones debido a sus propios registros.Registros duplicados generados por datos, reconciliación de datos, fallas de coincidencia y corrupción de datos, etc., y transacciones completas basadas en esto, y ayudar a eliminar islas de datos de activos. En términos de arquitectura, tome como ejemplo R3 Corda. Su visión es implementar una gran cantidad de aplicaciones Corda o CorDapps en una red común, compartida y de gobierno abierto. Las empresas, proveedores, clientes y terceros administran una gran cantidad de diversas aplicaciones en la misma plataforma contrato estandarizado. La información y los activos obtenidos por Corda a través de una CorDapp pueden ser utilizados por otros participantes en otra CorDapp en diferentes entornos. En el futuro, Corda implementará múltiples aplicaciones, productos y servicios en la misma red compartida con gobernanza abierta. Los activos obtenidos de un socio comercial en un servicio se pueden reutilizar inmediatamente y pagar a otro socio comercial utilizando una aplicación diferente. Sin fricciones. o costos de transferencia. 2. Información en cadena de blockchain de comercio transfronterizo Blockchain se basa en un "libro mayor lógico global”. Los participantes se registran y administran entre sí de manera segura, consistente, confiable, privada, auditable y autorizada. contrato entre. En el caso de la red Corda, su "objeto de estado" es un documento digital que registra la existencia, contenido y estado de un contrato entre dos o más partes. Este documento solo se compartirá con aquellos que tengan una razón legítima para verlo. (Extraído de la "Edición china del libro blanco sobre la cadena de bloques de comercio transfronterizo de OneConnect") Tomando como ejemplo la arquitectura de la plataforma de cadena de bloques de comercio transfronterizo de China Ping An Financial OneConnect (como se muestra en la figura anterior), se almacena en el libro mayor internacional, que es, la información compartida en el bloque de blockchain transfronterizo es el libro de pedidos, el libro de logística y el libro de contabilidad financiero.Desde un punto de vista legal, son los datos del contrato comercial verificados por el pedido, la información del documento de logística centrada en el documento de transporte de activos y datos de transacciones financieras centrados en el pago. 3. Cuestiones relacionadas con los datos transfronterizos Los principios relacionados con los datos transfronterizos en la "Iniciativa Global de Seguridad de Datos" presentados por mi país incluyen "no exigir a las empresas que almacenen datos generados o adquiridos en el extranjero en China", "no transferir datos directamente a empresas o empresas sin el permiso de las leyes de otros países. El acceso personal a datos ubicados en otros países", "El acceso transfronterizo a datos debido a la aplicación de la ley, como la lucha contra los delitos, debe resolverse a través de canales de asistencia judicial o otros acuerdos multilaterales y bilaterales pertinentes. Los acuerdos bilaterales celebrados entre países para el acceso transfronterizo a los datos no infringirán la soberanía judicial y la seguridad de los datos de terceros países", debe decirse que esto refleja los principios básicos de mi país en términos de soberanía de los datos y seguridad de los datos. supervisión del flujo de datos fronterizos. (1) ¿Qué exportación de datos debe supervisarse? El artículo 37 de la "Ley de Seguridad Cibernética" estipula que la información personal y los datos importantes recopilados y generados por los operadores de la infraestructura de información crítica durante las operaciones dentro del territorio de la República Popular China se almacenarán dentro del territorio de la República Popular China. . Si realmente es necesario proporcionar en el extranjero debido a las necesidades del negocio, se realizará una evaluación de seguridad de acuerdo con las medidas formuladas por el departamento de información de la red nacional en conjunto con los departamentos pertinentes del Consejo de Estado, cuando las leyes y reglamentos administrativos dispongan lo contrario, seguir sus disposiciones. El artículo 18 de la "Ley de Seguridad de Redes" tiene disposiciones específicas sobre infraestructura de información clave. Kong Weiguo, Jefe de Props Asia Pacífico: La tendencia de la moneda digital será empoderar en lugar de subvertir el mercado en 2021. Se necesita una buena historia: en la noche del 29 de enero de 2021, Props fue invitado al programa de entrevistas en vivo " Wine Bureau Currency Going" presentado por Gate.io Kong Weiguo, jefe de Asia Pacífico, compartió los últimos desarrollos en vivo. Durante la transmisión en vivo, Kong Weiguo y el socio de Gate.io, Jiuer, discutieron e intercambiaron historias sobre la necesidad de nuevas historias en el mercado de 2021. Kong Weiguo dijo que Props es el único proyecto de cumplimiento de RegA+ para el mercado de aplicaciones de consumo. En términos de cumplimiento, es uno de los únicos dos proyectos de exención de RegA+ en el mundo. Props se enfoca en proveedores de servicios de tecnología de cadena de bloques integrales, que empaquetan la tecnología de cadena de bloques y los métodos organizativos: como la emisión de tokens, la emisión de NFT, la gobernanza comunitaria, el staking, etc. en servicios estándar y unificados, brindándolos a cualquier persona que desee ingresar al mercado de encriptación. Aplicaciones web2.0. En 2021, que está por comenzar, la dirección de desarrollo del mercado tenderá a ser más comercial, lo más importante a lo que se debe prestar atención ahora es cómo potenciar varias economías y formas a través de la tecnología blockchain, en lugar de solo hablar de subversión. La tendencia de desarrollo de la historia del mercado en 2021 puede centrarse en tres perspectivas: 1. El cumplimiento normativo es un punto extremadamente importante para que un proyecto ingrese al mercado de moneda digital y luego crezca y le vaya bien. 2. Ampliar las operaciones comerciales y las asociaciones para contar una buena historia. 3. El de tipo social será un mercado de amplia aplicación que se podrá desarrollar. [2021/1/29 14:22:03] De acuerdo con las "Medidas de evaluación de seguridad de salida de información personal y datos importantes (borrador para comentario)" emitidas por la Administración del Ciberespacio de China en 2017, los operadores de red recopilan la información personal y datos importantes generados por el sistema son datos regulados. De acuerdo con las "Medidas para la evaluación de seguridad de la transferencia de información personal en el extranjero (borrador para comentario)" emitidas por la Administración del Ciberespacio de China en 2019, los operadores de red que proporcionan información personal en el extranjero recopilada durante operaciones dentro del territorio de la República Popular China ( en lo sucesivo denominada transferencia de información personal al extranjero) llevará a cabo una evaluación de la seguridad de acuerdo con este método. Si la evaluación de seguridad determina que la exportación de información personal puede afectar la seguridad nacional y dañar el interés público, y es difícil proteger de manera efectiva la seguridad de la información personal, si así lo determina el departamento de información de la red nacional, el departamento de seguridad pública, la seguridad departamento y otros departamentos relevantes que no se pueden exportar, no se exportarán. De acuerdo con las "Pautas de evaluación de seguridad de salida de datos de tecnología de seguridad de la información (borrador para comentario)" emitidas por el Comité Técnico Nacional de Normalización de Seguridad de la Información en 2017, la información personal (Fecha personal) se refiere a la información registrada electrónicamente o de otras maneras que se puede usar sola. o con otra información Combinando información diversa que identifica a una persona física, como nombre, fecha de nacimiento, número de identificación, información de cuenta personal, dirección, número de teléfono, huella digital, iris, etc. consulte "Tecnología de seguridad de la información personal" Seguridad de la información personal "Datos importantes" se refiere a los datos recopilados y producidos por organizaciones, instituciones e individuos relevantes dentro del territorio que no involucran secretos de estado pero están estrechamente relacionados con la seguridad nacional, el desarrollo económico y público. intereses, incluidos los datos originales y los datos derivados Datos (para conocer el alcance específico de los datos importantes, consulte el Anexo A de las "Directrices para la evaluación de la seguridad de la seguridad de la información Datos técnicos Seguridad saliente (Borrador para comentarios)"). Cabe señalar que los datos divulgados legalmente a través de los canales de divulgación de información del gobierno ya no son datos importantes. Además, el artículo 31 de la "Ley de Seguridad de Redes" estipula que los servicios públicos de comunicación e información del estado, energía, transporte, conservación de agua, finanzas, servicios públicos, gobierno electrónico y otras industrias y campos importantes, así como otras industrias que se destruyen, pierden función o fuga de datos, que pueden poner en grave peligro la seguridad nacional, la economía nacional y el sustento de las personas, y la infraestructura de información clave de interés público, se protegerán sobre la base del sistema de protección jerárquica de seguridad de la red. Especialmente en materia de datos financieros, por tal motivo, mi país ha aprobado la “Ley Contra el Lavado de Activos”, “Reglamento para la Administración de la Industria de Información Crediticia”, “Reglamento para el Sistema de Nombre Real de Cuentas de Depósito Personal”, “ Medidas de gestión de cuentas de liquidación del Banco Popular de China", "Información de identificación personal e identidad del cliente y registros de transacciones de instituciones financieras" Medidas de gestión de conservación", "Aviso de las instituciones financieras bancarias sobre la protección de la información financiera personal", "Medidas para la protección de Derechos e Intereses de los Consumidores”, “Instructivo para el Gobierno de Datos de las Instituciones Financieras Bancarias”, etc. para regular la protección de datos financieros personales. (2) ¿Cómo definir la exportación de datos?  El artículo 2 de las "Medidas para la evaluación de la seguridad de la transferencia de información personal en el extranjero (borrador para comentario)" define claramente la exportación de información personal, es decir, "los operadores de red proporcionan información personal en el extranjero recopilada durante operaciones dentro del territorio de la salida de la República de China (en lo sucesivo, información personal)". De acuerdo con las "Directrices de evaluación de seguridad transfronteriza de datos de tecnología de seguridad de la información (borrador para comentarios)", la transferencia transfronteriza de datos se refiere a la transferencia de información personal recopilada y generada por operadores de red en la operación de la República Popular de China a través de la Internet y otros medios. La información y los datos importantes son actividades únicas o continuas proporcionadas a instituciones, organizaciones o personas en el extranjero al proporcionar o realizar negocios directamente, proporcionar servicios, productos, etc. Hay tres palabras clave aquí, "operación interna", "proveer" y "salida". ¿Qué es la exportación de datos? De acuerdo con el artículo 37 de la "Ley de Seguridad Cibernética", "La información personal y los datos importantes recopilados y generados por los operadores de la infraestructura de información clave durante la operación dentro del territorio de la República Popular China se almacenarán dentro del territorio de la República Popular de China. Debido a las necesidades comerciales, es realmente necesario proporcionar información en el extranjero ". Si no es así, la evaluación de seguridad se llevará a cabo de acuerdo con las medidas formuladas por el departamento de información de la red nacional junto con los departamentos pertinentes del Consejo de Estado; si las leyes y los reglamentos administrativos estipulan lo contrario, de conformidad con las disposiciones de "y el artículo 66, la exportación de datos incluye principalmente "almacenamiento en redes de datos en el extranjero" y "suministro de datos de red en el extranjero". En cuanto a las "operaciones nacionales", el artículo 37 de la "Ley de Seguridad Cibernética" estipula: "La información personal y los datos importantes recopilados y generados por los operadores de infraestructura de información crítica durante las operaciones dentro del territorio de la República Popular China se almacenarán dentro del territorio de la República Popular China". Medidas de evaluación de la seguridad de la exportación de información y datos importantes (borrador para comentarios) también estipula: "La información personal y los datos importantes recopilados y generados por los operadores de red en el funcionamiento de la República Popular China... deben proporcionarse en el extranjero, las evaluaciones de seguridad se realizarán de acuerdo con estas medidas". El artículo 2 de la "Ley de seguridad de datos (borrador para comentario)" estipula que "las actividades de datos se llevan a cabo dentro del territorio de la República Popular China". , y las actividades de datos se refieren a "recopilación, almacenamiento, procesamiento, uso, suministro, comercialización, divulgación, etc." Se puede ver que la interpretación de "operación doméstica" debe mirar principalmente el escenario de actividad de datos, en lugar de seguir estrictamente el concepto de región. En cuanto a la definición de "salida", el criterio principal es generalmente que la información personal salga de las fronteras geográficas de mi país. Los principales países internacionales y las organizaciones internacionales como Japón, Australia y la Unión Europea han formado una comprensión unificada de la exportación de datos y consideran el proceso de salida de datos del país para ir al extranjero como la connotación central de la exportación de datos. Las "Medidas de evaluación de la seguridad de la transferencia de información personal" de mi país (Borrador para comentarios) establecen claramente que ir "al extranjero" es el indicador central para juzgar la transferencia de información personal al extranjero. ¿Qué es "proveer" hacia afuera? De acuerdo con las "Pautas de evaluación de seguridad de salida de datos de tecnología de seguridad de la información (Borrador para comentarios)", los operadores de red proporcionan datos voluntariamente a instituciones, organizaciones o personas en el extranjero, o divulgan datos a través de otros canales, incluido el uso de productos proporcionados por operadores de red por sus usuarios o funciones de servicio, y el acto de proporcionar datos a instituciones, organizaciones o individuos en el extranjero. (3) Responsabilidad por la exportación de datos al exterior El artículo 37 de la Ley de Seguridad Cibernética estipula que la información personal y los datos importantes recopilados y generados por los operadores de la infraestructura de información crítica durante las operaciones dentro del territorio de la República Popular China se almacenarán dentro del territorio. de la República Popular China. En 2017, el artículo 2 de las "Medidas de evaluación de seguridad de salida de información personal y datos importantes de la Administración del Ciberespacio de China (borrador para comentarios)" estipula que "la información personal y los datos importantes recopilados y generados por los operadores de red en el funcionamiento de la República Popular de China será Almacenamiento nacional. Si es realmente necesario proporcionar en el extranjero debido a las necesidades comerciales, se realizará una evaluación de seguridad de acuerdo con estas medidas". El artículo 17 establece claramente que "los datos salientes se refieren a los datos que los operadores de red recopilarán y generan durante las operaciones dentro del territorio de la República Popular China. La información personal y los datos importantes se proporcionan a instituciones, organizaciones e individuos en el extranjero". Vemos que, a diferencia de la Ley de Seguridad Cibernética, los objetos de supervisión no se limitan a "operadores de infraestructura crítica". En 2019, el artículo 2 de las "Medidas de evaluación de seguridad de exportación de información personal (borrador para comentario)" de la Administración del ciberespacio de China estipula que "los operadores de red proporcionen información personal en el extranjero recopilada durante las operaciones dentro del territorio de la República Popular China (en lo sucesivo, exportación de información personal). Se llevará a cabo una evaluación de seguridad de acuerdo con estas Medidas. Si la evaluación de seguridad determina que la exportación de información personal puede afectar la seguridad nacional, dañar el interés público o es difícil proteger eficazmente la seguridad de la información personal , no se exportará". Los objetos de supervisión en este documento no se limitan a "elementos fundamentales". operador de la instalación". Con carácter general, el artículo 37 de la Ley de Ciberseguridad limita el ámbito de aplicación a los “operadores de infraestructuras críticas de la información”. Sin embargo, las "Directrices para la evaluación de seguridad de la exportación de datos de tecnología de seguridad de la información en el extranjero (Borrador para comentario)" mantienen el mismo alcance que las "Medidas para la evaluación de seguridad de la transferencia transfronteriza de información personal y datos importantes (Borrador para comentario) y amplía claramente el ámbito de aplicación a "operador de red". Además, cabe señalar que las "Medidas de evaluación de la seguridad de la exportación de información personal y datos importantes (borrador para comentarios)" también estipulan que "otros individuos y organizaciones recopilan y generan información personal y datos importantes dentro del territorio de la República Popular China "Implementación de medidas", lo que significa que aunque el sujeto de las "Medidas de evaluación de seguridad de exportación de información personal y datos importantes (borrador para comentarios)" es el operador de la red, el trabajo de evaluación de seguridad que implica la exportación de datos de otras personas y organizaciones que los operadores de red, como la salida física, etc., también deben consultar el contenido relevante de las "Medidas de evaluación de seguridad de exportación de información personal y datos importantes (borrador para comentarios)". 4. Análisis de datos de blockchain de comercio transfronterizo en cadena y exportación de datos Analizamos desde las perspectivas de los datos de exportación mencionados anteriormente, la definición de exportación de datos, el tema de responsabilidad de exportación de datos, etc., en función de las leyes y regulaciones existentes, así como como algunas normas bajo consideración Cuando las empresas aplican la plataforma blockchain para manejar la firma de contratos, el desempeño y otros asuntos relacionados, los problemas de exportación de datos involucrados. Los datos en cadena en el comercio transfronterizo de empresas por lo general no pertenecen a la información personal ni a los datos importantes. Como se mencionó anteriormente, los datos salientes regulados incluyen información personal y datos importantes. En la plataforma blockchain de comercio transfronterizo, si la empresa no es una instalación de información clave importante, sus datos en la cadena son el contrato relevante, el pago, la logística y otros datos compartidos con los participantes de la transacción para realizar negocios y proporcionar servicios de productos básicos, que no pertenece a los servicios públicos de comunicación e información, energía, transporte, conservación de agua, finanzas, servicios públicos, gobierno electrónico y otras industrias y campos importantes, sino que solo realiza negocios y proporciona bienes y servicios a instituciones, organizaciones o individuos en el extranjero, por lo general no caen bajo la "Ley de Seguridad Cibernética". Exportación de datos requeridos por leyes y reglamentos tales como Medidas para la Evaluación de la Exportación de Información Personal y Datos Importantes (Borrador para Solicitud de Comentarios). Los datos en cadena en el comercio transfronterizo de empresas generalmente no pertenecen al acto de proporcionar datos a países extranjeros en la supervisión transfronteriza de datos. Si la empresa solo proporciona la información necesaria que la otra parte necesita para proporcionar productos o servicios, y si no involucra información personal y datos importantes de ciudadanos nacionales, no se considerará como "operación nacional" en el comercio transfronterizo. supervisión de datos.

Tags：

SAND