数据安全法的采用对区块链行业有什么影响？

2021年6月10日，十三届全国人大常委会第二十九次会议正式表决通过《数据安全法》。数据安全法草案公布以来，这部法律一直打着确定数据安全制度、加大处罚力度的旗号。可以预见，数据安全法通过后，包括区块链在内的所有涉及数据安全的行业都应该更加谨慎。

《数据安全法（草案）》共分七章五十一条，主要内容如下：

1.完善数据分类保护体系

《数据安全法》明确提出了数据分类和分级保护制度。根据数据在经济社会发展中的重要性，以及因篡改、破坏、泄露或者非法获取、利用数据对国家安全、公共利益或者公民、组织合法权益造成的危害程度，国家对数据实行分级、分类保护。这是《网络安全法》中另一项重要的安全保护制度。

首先，《数据安全法》从国家角度明确了重要数据目录，解决了将重要数据管理权限直接下放给各地、各部门造成地区、各部门划分标准冲突的问题；这也解决了现行有效的法规大多采用企业独立的数据分类方式，可能导致企业优先保护自身利益而不重视数据安全的问题。

其次，各地区、各部门确定本地区、本部门及相关行业、领域重要数据的具体目录。在国家确定的重要数据目录基础上，有利于在统一标杆的基础上，进一步提高地区、部门和相关行业、领域重要数据保护的粒度和针对性，更好地保护重要数据。

2.注意跨境数据流的安全

虽然《数据安全法》不是第一次提出数据跨境安全，但此前发布的《网络安全法》、《全国网络安全检查操作指南》，《数据安全管理办法（草案）》《数据出口评估办法（草案）》和《个人信息出口安全评估办法（草案）》分别规定了重点信息基础设施运营商和网络运营商重要数据和个人信息的跨境安全评估要求操作员。但此次数据安全法明显加强了对向境外司法或执法机构提供境内存储数据的监管，明确提出了与数据跨境流动相关的出口管制、数据相关对策和跨境数据执法审批制度，紧紧围绕保障数据安全、鼓励自由流动的平衡理念，主要包括：

（1） 国家积极开展数据和标准制定领域的国际交流与合作，促进数据跨境安全自由流动；

（2） 国家对与依法履行国际义务和维护国家安全有关的管制物品的数据实行出口管制；

（3） 外国对中国采取数据活动歧视性措施的，可以采取相应的对策；

（4） 境外执法机构要求调取存放在中国境内的资料的，有关主体应当报经主管机关批准后提供。

3.加大对非法数据处理活动的处罚力度

中国一直重申数据安全的重要性，加大处罚力度也显示了中国加强数据安全管理的决心。从具体处罚结果来看，数据安全法呈现以下特点：

（1） 罚款标准提升：对单位、直接负责的主管人员和其他直接责任人员的罚款，罚款标准将大大提高；从“1万元以上10万元以下”到“5万元以上50万元以下”，从“5万元以上5万元以下”到“1万元以上10万元以下”，从“10万元以上100万元以下”到“50万元以上500万元以下”，从“1万元以上10万元以下”到“5万元以上50万元以下”，不同情况下的罚款数额大大增加。

（2） 扩大了处罚对象的范围。对未履行数据安全保护义务一般法律责任的，纳入“其他直接责任人”，扩大处罚对象范围。此外，新的数据安全阀还涵盖了不符合中国官方机构（内部）数据访问要求的行为，以及未经主管部门批准向境外司法或执法机构（外部）提供数据的行为等场景。

（3） 惩罚的形式增加了。对拒不改正或者造成大量数据泄露等严重后果的，《数据安全法》规定“可以责令停业、停业整顿、吊销相关营业执照或者营业执照”，大大增加了责任形式。

区块链产业与数据安全密切相关。数据安全法通过后，区块链相关行业应做好以下工作：

1.做好数据收集工作

区块链行业的相关企业应当获得收集用户数据的合法授权，即除非法或约定原因外，未经用户许可不得收集信息，不得过度收集用户信息。合法收集后，还要注意相关数据的识别、不合格数据和重点保护数据的筛选。

2.做好数据使用工作

《数据安全法》颁布后，区块链行业应当在法律、行政法规规定的目的和范围内收集和使用数据，不得超过必要的限制。区块链行业在数据使用过程中，应加强系统规范、权限控制等技术手段，加强风险监控，建立数据用户安全责任制，并设立相关岗位，负责数据使用的管理、评估和风险控制；发现数据安全缺陷、漏洞等风险时，应立即采取补救措施；发生数据安全事件时，应按规定及时通知用户。

3.做好数据保护工作

《数据安全法》明确了对数据活动的数据安全保护义务。区块链相关行业可以通过技术和管理手段来完善数据安全保护工作，包括建立健全全过程数据安全管理体系、组织开展数据安全教育培训等，采取相应的技术措施和其他必要措施，确保数据安全。

《数据安全法》的颁布，确定了我国数据安全立法的基本制度框架，区块链行业作为国家鼓励发展的新兴产业，应该以身作则，积极应对。不可否认，现行数据安全法只是一部框架法，具体分类和重要数据保护、数据交易、数据安全审查、数据跨境流动等制度还需进一步细化和落实，但我国加强数据保护的趋势明显。区块链行业应及时加强自身的数据安全监管能力，应对数据安全带来的风险和挑战。