本期摘要：區塊鏈的技術特點，將使其在資料安全、資料利用中大有用武之地。
編輯｜歐科雲鏈研究員
出品｜歐科雲鏈集團
2021年6月10日，十三屆全國人大常委會第二十九次會議正式表決透過《資料安全法》。作為中國針對性的規範資料處理活動，保障資料安全的第一部法律，《數字安全法》將於2021年9月1日起施行。
自此，《資料安全法》《個人資訊保護法》《網路安全法》將並行成為我國網路空間治理和資料保護的”三駕馬車“。
區塊鏈行業和資料安全密切相關，那麼新出臺的《資料安全法》對區塊鏈行業究竟會產生什麼樣的影響呢？本期歐科觀察，我們將對話北京中倫律師事務所樊曉娟，共同探討從區塊鏈行業角度該如何解讀《資料安全法》。
樊曉娟指出，《資料安全法》推出後，將對區塊鏈行業產生以下三個方面的影響：
1. 推進區塊鏈技術在資料安全治理問題上的應用
逐年增加的跨組織間資料流動，在提升政務、商業、生產、生活效率的同時，也蘊含著日益增多的資料盜用、濫用、篡改等問題，資料安全治理難度持續升級。資料在採集、儲存、使用及流轉時產生的安全問題都是必須解決的問題。
區塊鏈技術是一種去中心化的分散式賬本技術，具有加密性、可溯源性和不可篡改性等特質。區塊鏈的分散式記賬特點滿足了安全儲存資料、實現資料難以篡改的要求；區塊鏈上，每個節點都有各自的私鑰，利用計算機破解私鑰雖說不是不可能，但也是具有極大難度的，透過加密技術在區塊鏈上的配合應用可以有效預防資料被盜用、濫用等。因此，區塊鏈技術可以為資料安全治理提供行之有效的解決方案。
2. 推動區塊鏈在資料確權方面的應用
新法明確提出：
“國家將建立起健全的資料交易制度，規範資料交易行為，培育資料交易市場。資料確權是資料交易的基礎，建立資料交易市場首先要解決資料確權問題。而區塊鏈利用其去中心化和不可篡改的特質能夠很好地擔任起為資料確權中信用背書的角色。”
一方面，區塊鏈可以部署可程式設計的智慧合約，在資料上傳到區塊鏈的同時，可以隨附資料的權屬資訊，與資料一起安全的儲存於區塊鏈上；另一方面，區塊鏈上將如實記錄資料被上傳、下載、訪問、傳輸的行為與次數，即可以得出一個明確而可靠的資料流轉軌跡，對於確認資料的權屬也具有很大的助力。
當然，區塊鏈、智慧合約、密碼學本身都是技術，並不能直接從法律層面對資料進行定性和確權。在資料權屬的區分上，包括原始資料、經過脫敏清洗的資料以及經過加工分析的資料，其所有權和使用權的歸屬和確認問題，《資料安全法》並未給出直接的答案，有待法律人進一步研究和探索。
3. 推動區塊鏈行業合規發展
隨著《資料安全法》的出臺，和資料有關的行業在未來的發展中都要更加註意資料安全保護，區塊鏈行業作為與資料安全緊密相關的行業，將受到《資料安全法》的規制，在合規發展的道路上前行。
新法規定：
“對於資料的收集，應當採取合法、正當的方式，不得竊取或者以其他非法方式獲取資料……從事資料交易中介服務的機構提供服務，應當要求資料提供方說明資料來源，稽覈交易雙方的身份，並留存稽覈、交易記錄。”
由此可見，區塊鏈行業中的企業，應當在採集資料時應該適度地、採取合法手段收集資料；在使用資料的同時，主動做好資料保護工作，留存好資料傳送痕跡，不得將採集到的資料任意進行流轉。另外，企業應當提高資料安全防護方面的投入，在確保企業行為合規的前提下，抓住數字經濟利好趨勢，壯大企業實力，推動行業發展。
此外，新法第十六條明確規定：
“國家支援資料開發利用和資料安全技術研究，鼓勵資料開發利用和資料安全等領域的技術推廣和商業創新，培育、發展資料開發利用和資料安全產品、產業體系。”
對此，外界普遍認為，這是對區塊鏈行業的重大利好，未來區塊鏈在資料領域必將大有可為。
值得一提的是，在歐科雲鏈上個月舉辦的“星途計劃-上海站”系列沙龍活動上，與會嘉賓也紛紛就資料隱私、資料治理以及區塊鏈如何賦能資料生態等問題展開討論。
當時，工業和資訊化電子第五研究所高階工程師相里朋就早有預見的表示，“從國內數字保護的角度來看，應透過建立一些資料保護的要求和條例，進一步保障我們在滿足個人隱私資料不被濫用的情況下，服務社會公眾群體。”如今，《資料安全法》應運而生。
談及區塊鏈賦能資料生態時，歐科雲鏈副總裁指出：
“資料價值需要在資料生產、流轉使用、收益分配的三步流程中得到真正釋放，區塊鏈和其他技術（物聯網、5G、人工智慧、大資料等）的配合可以實現這三步，讓個人和政府都願意參與和推動資料流動，讓每個人的生活收益。”
不過他坦言，鏈上資料分析是苦活累活，不能直接賺錢，但又十分有必要。歐科雲鏈4年前開始做鏈上資料的分析，後續將基於前期大量資料沉澱的技術資本，在相關法律條文的指導下，力爭在區塊鏈的領域做一個徵信或者風控的巨頭，真正把區塊鏈賦能實體經濟落實到業務中。
