法規觀察：區塊鏈的兩大核心特征難以與GDPR相協調_區塊鏈:DPR價格

作者|PaulKnight

自去年5月份歐盟實施通用數據保護條例以來，關于隱私和數據使用的游戲規則便發生了變化。今年夏天，英國數據隱私監管機構信息委員辦公室宣布，其打算以對公共數據管理不當為由，對BritishAirways和MarriottInternational進行罰款，罰款金額分別為1.83億英鎊和9,900萬英鎊。

不過，盡管GDPR的法律地位似乎很高，尤其是考慮到世界上其他地區也都在草擬類似法規的，但其對越來越數字化的世界所具有的適用性，甚至是其合理性，都正在遭受區塊鏈的挑戰。

歐盟監管機構在關于區塊鏈和GDPR的報告中指出，兩者之間已經確定了存在“多個張力點”，在區塊鏈的問題上，我們面臨大量“法律確定性的缺失”。其中不確定的領域之一就是“個人數據”的定義。GDPR處理的是人們的網上活動和個人信息，但你可能會覺得，作為區塊鏈網絡基礎的公鑰和交易記錄是一種不同的數據。

穆迪高管：新的歐盟MiCA法規可能會推動穩定幣創新:10月8日消息，穆迪DeFi和數字資產全球主管Fabian Astic在接受采訪時表示，歐盟新法規的限制可能會推動歐洲穩定幣的創新。

歐洲代表最近投票正式制定了加密資產市場（MiCA）監管準則。該法規對非歐元支持的穩定幣的每日交易量設定了2億歐元（略低于1.94億美元）的上限。 預計將于10月10日對新立法進行最終投票。

Astic表示，MiCA最早預計在2024年實施，參與者將只有兩年的時間來推動該地區以歐元計價的穩定幣，這有可能使歐元支持的穩定幣成為全球加密貨幣和DeFi領域的關鍵參與者。但他警告說，如果沒有足夠的歐元支持的穩定幣，進展可能會放緩，因為當今絕大多數穩定幣都是美元支持的。（TheBlock）[2022/10/9 12:50:00]

無法更改的記錄

歐盟加密資產市場 (MiCA) 法規文本或將在6周內準備就緒:金色財經報道，歐盟主要立法者Stefan Berger表示，歐盟加密資產市場 (MiCA) 法規的文本可能會在六周內準備就緒。立法者和政府已于6月30日就立法的主要大綱達成一致，該法案要求加密資產提供者在6月30日向監管機構注冊以在整個歐盟范圍內提供服務，但在沒有最終法律文本的情況下，仍存在相當大的不確定性。

Berger表示，根據最終協議，任何擁有超過1500萬活躍用戶的加密服務提供商都將受到歐洲層面的監管，這表明除了最大的參與者之外，所有參與者都將受到德國Bafin等國家監管機構的監督。但Berger也對該法律將如何對待NFT表示懷疑。業界擔心，如果法律要求OpenSea等專門的NFT平臺尋求授權，過早的監管可能會扼殺新興和發展中的行業。我們決定將NFT排除在法律之外，除非它們類似于傳統的金融資產。[2022/9/2 13:03:56]

個人數據一旦被加密或哈希，界限就會變得模糊。哈希(hashing)指的是一種數據配置，它將個人標識符由一個獨一無二、固定長度的代碼所取代。但是，如果哈希可以進一步更新為某個特定的“哈希函數”，進而收集個人信息，那這些數據還是個人的嗎？通常情況下，答案是肯定的，原因是它只是“假名化”，而非完全的“匿名化”。

加密交易所Kraken：FinCEN擬議的加密法規將對美國不利:1月7日消息，加密貨幣交易所Kraken的最新聲明指出，FinCEN擬議的加密法規對美國不利。這不僅會大大偏離現行法律，而且還會帶來財務偏見，迫使交易產生不必要的支出和資源浪費。（zycrypto）[2021/1/7 16:38:28]

這個問題很重要，因為區塊鏈的兩個核心功能似乎在更為基礎的層面上與GDPR存在沖突。

區塊鏈的第一個核心功能就是數據記錄的不可更改性。基于區塊鏈賬本的設計，想要后續改動和刪除數據是異常困難的。雖然這保證了數據記錄的可靠性，但是它顯然與GDPR的一個關鍵原則“存儲限制”以及被大肆炒作的“被遺忘權”存在沖突。

GDPR的存儲限制原則意味著，個人數據的保存時間不得超過為完成收集數據的目的所必需的時間。被遺忘權意味著，個人在某些情況下，可以要求刪除以前發布的與其有關的材料。

觀點：加拿大將執行新反洗錢法規，前期做好準備的加密公司或受益匪淺:此前報道，加拿大金融交易與報告分析中心（FINTRAC）3月初發布的一份部門報告稱，6月1日FATF新規生效后，該中心將開始更加嚴格地監管虛擬貨幣公司、交易和活動。對此，加拿大加密貨幣交易所Bitbuy財務與合規主管Dean Skurka表示，“對虛擬貨幣交易商的最大影響之一將是其內部報告和外部報告要求。過去幾年一直在為這一制度做準備的公司將受益匪淺，因為其系統將在2020年6月1日截止日期前建立。那些沒有這樣做的人將不得不大幅增加投入，因為這是一項很大的努力，不應該掉以輕心。”Skurka表示，最終該法令將通過減輕與加密相關的一些洗錢風險來改善消費者的環境。盡管如此，Skurka在稱贊引入監管透明度的同時，推斷加密公司可能會面臨與傳統MSB相同的銀行業挑戰。執行轉移規則（travel rule）不僅僅是技術難題，對于那些有隱私意識的人來說是主要痛點。不過，據Skurka稱，只要轉移規則得到正確應用，并以保護用戶隱私的方式，它可能會迎來一個透明的新時代，因為“它將解決許多與現金、SWIFT電匯和執法部門無法追蹤犯罪分子有關的問題”。（Cointelegraph）[2020/3/30]

由此可見，這些矛盾十分顯而易見。區塊鏈技術的最大賣點之一是，除了最特殊的情況以外，它不能被隨便更改。在這種背景下，區塊鏈如何才能與一項認為個人數據可以被刪除的法規相協調呢？

這個問題很難解決，但也不是絕無可能。某種解決方案雖然可能無法確保個人數據的完全清除，只要能滿足監管機構的要求，這種方案就能發揮作用。例如，解決方案之一是，刪除允許驗證的元素(比如哈希函數的“秘鑰”)。“秘鑰”是一種代碼，用于生成哈希，進而隱藏原始數據。盡管這種解決方案不一定會刪除區塊鏈賬本上的全部數據，但是部分歐盟數據保護監管機構認為，這是構成有效清除的“下一件最棒的事”。

分布式賬本

區塊鏈的另一個好處(核心功能)是其賬本的“分布式”特征。任何個人或機構都無法控制這個賬本的最終記錄，而且區塊鏈網絡中的每個參與者通常都能持有與完整賬本一模一樣的副本。不過，雖然這確保了信息共享的可信度和可靠性，但是這讓GDPR對于數據“控制者”的分類變得復雜化了。

在GDPR的框架下，決定個人數據的處理目的和手段的人，就是一個“控制者”，該控制者有責任確保這些數據是按照GDPR的數據保護原則進行管理的。區塊鏈在對任何交易都實現分布式和民主化的同時，也將責任(responsibility)以分布式的方式進行了分配。那當出現數據泄露并導致人們的生活受到影響時，誰應該對此負責呢？在區塊鏈領域，想要明確任何數據所有權變更的因果關系也許是不太可能的。

問題還不止于此。在對任何數據組的管理人進行分類方面，GDPR對數據“控制者”(controllors)和數據“處理者”(processors)進行了區分，指出后者需在前者的指導下對數據進行轉移和修改。從傳統層面來看，這說得過去。數據處理者在數據管理方面有許多職責，但要說最終負責人還是控制者。

然而，在區塊鏈的世界里，賬本的分布式特征意味著很難區分“控制者”和“處理者”。法國數據監管機構CNIL最近得出結論，所有區塊鏈參與者都將被指定為“控制者”，控制著區塊鏈在處理交易時產生的數據。

令人擔心的是，這可能帶來一個問題，即普通的參與者被指定了保護數據的責任，但他們卻不能使其他人享受到GDPR規定的權益。

明確立場

正如歐盟不斷強調的那樣，區塊鏈的兩大中心特征很難與GDPR相協調。但作為一項以原則為基礎的法規，GDPR的設計初衷是保持技術中立和面向未來。因此，問題的關鍵并不在于區塊鏈或是GDPR自身，而是對于GDPR下的具體概念應如何應用在區塊鏈領域還缺乏法律明確性。

在缺乏定義明確的法規的清晰框架的情況下，區塊鏈發展可能很難取得進步。所以歐洲數據保護委員會應該同各國監管機構進行協作，出臺新的區塊鏈法規。

另外，鑒于英國信息委員辦公室對另一項備受矚目的技術發起的“人工智能審查框架”項目已經結束，除了對“脫歐”事務的關注外，該辦公室或許很快會將注意力轉向區塊鏈。

原文鏈接：

https://www.lawgazette.co.uk/practice-points/can-blockchain-overcome-its-privacy-problem/5102188.article

Tags：區塊鏈DPRGDP穩定幣區塊鏈技術就業前景DPR價格gdp幣種中國穩定幣什么時間發行

BTC