聯盟分析-?政策法規 | ?亞馬遜遭受重罰，GDPR規制下區塊鏈行業如何應對？_區塊鏈

全球知名網上零售商亞馬遜在7月30日公開的監管備案文件顯示，2021年7月16日，盧森堡國家數據保護委員會裁定亞馬遜對其用戶數據保護不力，違反了歐盟《一般數據保護條例》(GeneralDataProtectionRegulation,以下簡稱“GDPR”），由此對亞馬遜處以7.46億歐元的罰款。這也是迄今為止歐盟依據GDPR創下的最高罰款記錄。

GDPR自頒布以來一直被稱為“史上最嚴格的個人數據保護法”，此次互聯網巨頭亞馬遜遭受巨額罰款再次證明了這一點。

首先是因為GDPR適用范圍很廣，根據GDPR第2條和第3條的規定，GDPR適用于所有對于個人數據的使用及處理行為，包括人工的處理以及自動化的處理。在地域上GDPR可以規制所有的營業地設立在歐盟境內的數據控制者或數據處理者，而且無論這些數據的處理行為是否在歐盟境內發生。綜上，無論企業所在地在哪里，只要其向歐盟數據主體提供產品、服務或監控相關行為，或處理和持有居住在歐盟的數據主體的個人數據，那么就受到GDPR監管。

中遠海特加入全球航運區塊鏈聯盟GSBN:1月20日消息，中遠海特（COSCO Shipping Specialized Carriers）已加入全球航運商業網絡（GSBN），并成功簽發了首份散貨電子提單（eBL）。中遠海特主要承運特殊貨物，包括不適合集裝箱裝載的特大型、超重型和散裝貨物。

據介紹，GSBN是一個獨立的、非營利性的技術聯盟，推出了基于區塊鏈構建的國際貿易運營平臺。該平臺由GSBN與螞蟻鏈、阿里云、甲骨文和微軟聯手提供技術支持，以區塊鏈技術，優化傳統的國際貿易流程，加快航運業數碼化轉型。在中國市場，GSBN與螞蟻鏈和阿里云合作，共建這個新技術平臺。（Asia Cargo News）[2023/1/20 11:23:08]

一旦違反GDPR規定，企業將面臨重罰。根據GDPR第83條之規定，如果某公司未按要求做好相關記錄，或者將其違規行為未通知監管當局和數據主體，或者未進行影響評估，則可能被處以其全球年營業額的2％的罰款。如果發生了侵犯個人信息安全的行為，那么就可能面臨高達其全球年營業額的4％或2000萬歐元的巨額行政罰款。

無錫市元宇宙創新聯盟明日成立，寶通科技牽頭:1月10日消息，無錫市元宇宙創新聯盟將在明日（1月11日）正式成立。成立大會將于明日上午在無錫市市民中心舉行。該聯盟由寶通科技牽頭多家企事業單位聯合發起成立。無錫市元宇宙創新聯盟和無錫市元宇宙產業園也將在明日舉行揭牌授牌儀式。該元宇宙創新聯盟為全國地級市首家。（科創板日報）[2022/1/10 8:38:06]

基于區塊鏈的性質，GDPR對區塊鏈行業的影響更甚。眾所周知，區塊鏈技術的核心特征是通過對數據客觀且不可撤銷的寫入與讀取等手段，來解決信用問題。但GDPR規定了數據主體在合法收集、處理的個人數據出現過時、不相干、不準確等情形時可以要求數據控制者刪除該數據的權利，這就出現了極大的矛盾，因為修改區塊鏈上的數據非常困難，但是如果不刪除就可能面臨GDPR的處罰。這無疑對區塊鏈行業提出了更高的要求——在收集、處理個人數據階段就應高度合規化。

全球DeFi聯盟向FATF提出六項規范DeFi行業的提議:金色財經報道，全球DeFi聯盟(Global DeFi Coalition)在給金融行動特別工作組(FATF)的一封公開信中呼吁采取“均衡”的方法來監管去中心化金融(DeFi)部門。該聯盟提出了六項規范DeFi行業的提議。該組織在信中寫道，至關重要的是，當局必須充分了解DeFi的快速增長，以充分調整他們對該領域的監管方法。六項提議具體包括：1. 對企業實施的監管應考慮與相應商業模式相關的更廣泛的背景因素；2. 監管不應在其他數字流程中引入模擬或手動步驟；3. 允許金融中介機構在識別客戶時進行合作；4. 監管應認識到基于公共區塊鏈的交易風險有所降低，因此制定差異化的、基于風險的方法；5. 基本監管原則的實施指南應以與DeFi行業合作的方式進行；6. 鑒于加密的全球性質，監管機構和行業之間需要加強合作與協作。[2021/7/6 0:29:05]

收集處理個人信息必須征得用戶明確同意

鏈上ChainUP WaaS聯盟與VirgoX達成深度戰略合作:據官方消息，鏈上ChainUP WaaS聯盟宣布與VirgoX交易所達成深度戰略合作，將為VirgoX提供全方位的WaaS聯盟服務，包含主鏈開發接入、主鏈技術維護、主鏈資產托管等，雙方就區塊鏈技術應用落地、區塊鏈金融服務、資金安全等方面深度合作。

VirgoX一站式數字資產交易平臺，主要致力于穩定幣交易，通過提供現貨和期貨交易、數字資產借貸模式，融合多種法幣渠道，滿足客戶多樣化的交易和理財需求。VirgoX已上線各類穩定幣、優質數字資產項目、穩定幣外匯期貨以及其他數字資產衍生交易產品。目前已獲得共識實驗室、BR Capital、科銀資本、初夏虎基金、Nova Club等多家機構投資。

WaaS聯盟是鏈上ChainUP集團依托3年時間所服務的300多家交易所經驗，將底層資產托管和錢包封裝而成的一套完整的服務，包含資產托管、節點服務、主鏈幣種開發、熱門幣種一鍵接入、共管錢包、借貸理財等多種功能服務，通過開放錢包API與SDK，幫助交易所、項目方、媒體等快速高效接入，實現云端資產安全托管，聯盟內部轉賬0手續費，即時到賬。目前，已有超過500家企業加入ChainUP WaaS聯盟。[2020/10/9]

GDPR要求對于征求個人信息的請求必須以清晰易懂的語言且以易理解、易于閱讀的形式提供，并說明處理其個人數據的目的。同意必須清晰明確，并與其他事項區分開來。撤回同意應該和表示同意一樣容易操作。企業切記不得再使用冗長無法辨認且全部是法言法語的條款和條件表示征求請求。

設立數據保護專員(以下簡稱“DPO”)

如果某一公司屬于：公共機構或團體；從事大規模系統監測的組織；或從事大規模處理敏感個人數據的組織，那么就必須指定DPO。DPO負責確保企業遵從個人數據保護條例的規定，并在企業發生個人數據操作違規時承擔相應的法律責任。DPO必須直接向最高級別的管理層報告，并不得執行可能導致利益沖突的任何其他任務。如果相關組織不屬于上述列舉情況，則無需指定DPO。

不收集處理特別數據

根據GDPR要求，禁止收集處理反映個人種族或民族起源、觀點、宗教哲學信仰、是否是工會組織成員、個人基因識別、生物數據，或涉及健康、性生活或性取向的數據。可以收集加工以上數據的例外情況包括：已獲得個人的明示同意，或數據控制者因處理勞動關系、社會保險之需要，并在法律允許的范圍內，且已采取了適當的保護手段等。

善用合同約定

如果區塊鏈行業業務要涉及歐盟個人數據處理，建議在與數據主體簽署合同中提前明確因區塊鏈分布式存儲技術本身的特殊性，刪除數據在技術上將無法實現，并要求數據主體主動放棄其對存儲在區塊鏈上的個人數據的刪除權，或賦予數據控制主體在鏈上永久存儲個人信息的權利。

以防萬一，在合同條款中標注對數據刪除權的放棄將視為為永久的放棄，以及標注數據控制主體在區塊鏈上存儲個人信息的權利是永久的。如果不加以說明，那么在合同期滿后，區塊鏈企業依然要面臨數據刪除的問題。

除合同合規外，現在也有一些技術手段促進區塊鏈行業符合GDPR要求，比如鏈下存儲，將交易數據存儲于鏈下的私人數據庫，可隨時被編輯和刪除，這在區塊鏈金融領域已有運用先例。

還有一種比較理想化的合規方式是采用匿名化加密算法。因為縱觀GDPR條例，GDPR并不涉及對匿名信息的處理，但目前的加密手段很多都沒有達到GDPR所要求的“匿名化”的程度。隨著區塊鏈技術廣泛投入實際應用，相信涉及具體處理個人數據的判例將層出不窮，亞馬遜不是第一例，肯定也不是最后一例，對于區塊鏈行業，不管是技術開發人員還是企業合規人員，都應當采取措施力求避免違反GDPR監管。

全球區塊鏈合規聯盟

“設立區塊鏈行業標準，加強行業自律，共同維護良好的市場秩序和行業環境，為行業健康發展提供理論指導，推動行業健康可持續發展”。

全球區塊鏈合規聯盟提供相關企業業務合規資質服務，歡迎通過郵箱service@gbcuf.com或微信與我們進行更詳細的業務溝通。

Tags：區塊鏈GDPDPRDEF區塊鏈如何購買gdp幣價格DPRatingdefi community

比特幣價格