2021年9月1日,《中华人民共和国数据安全法》正式施行。
该法律是我国第一部有关数据安全的专门法律,也是国家安全领域的一部重要法律,而《数据安全法》的正式施行,标志着我国在依法保障数据安全方面迈出了重要一步。
《数据安全法》在规制什么?
?网络大数据时代下,个人隐私数据的泄露、盗用时有发生,倒卖个人信息或“大数据杀熟”事件此起彼伏。除了个人隐私泄露外,涉及水文地理、金融经济、基因生物、军事信息的数据泄露,更有可能对国家安全造成威胁。?而《数据安全法》的诞生却恰逢其时。?
其实,此次《数据安全法》在立法时,对数据安全和个人信息保护是分立处理的。?《数据安全法》性质偏向于公法,用来调整公民、民事主体和政府、国家之间关系,其立法目的是“规范数据处理活动,保障数据安全,促进数据开发利用,保护个人、组织的合法权益,维护国家主权、安全和发展利益”。?
而将于2021年11月1日起施行的《个人信息保护法》则更加偏重于个人隐私保护。?具体来看,《数据安全法》主要规制企业的数据处理活动,并提出了五项监管要求:?
报告:以太坊和Cardano是2022年开发者最活跃的区块链:1月23日消息,根据DappRadar的报告,以太坊和Cardano在2022年继续成为拥有最活跃开发者的区块链,全年平均每天分别有223个、151个开发者。2022年以太坊的活跃开发者减少幅度最小,为9.37%。Cardano的开发者人数相比前一年增加26.47%。
Polkadot和Kusama的活跃开发者分别增加16.06%和12.80%,平均每天吸引129名活跃开发者。Cosmos平均每日活跃开发者数量达117名。
根据Token Terminal的数据,2022年活跃开发者增长最显著的区块链是Solana和Internet Computer(ICP),相比2021年分别激增1320%和1050%。Solana链上平均每日活跃开发者数量在过去30天内减少31.4%,但2022年平均每日活跃开发者仍然有69人。[2023/1/23 11:26:49]
符合基础性的合规要求,包括建立企业数据安全管理制度,有相应的基础措施和管理措施;
比特币全网未确认交易数量为6721笔:金色财经报道,据BTC.com数据显示,目前比特币全网未确认交易数量为6721笔,全网算力为261.37 EH/s,24小时交易速率为3.42交易/s,目前全网难度为34.24 T,预测下次难度上调5.18%至36.02 T,距离调整还剩5天13小时。[2022/12/14 21:43:01]
对数据做分类分级保护,需要企业做等级保护测评和备案;
进行数据分级分类,企业要根据分类结果采取相应的管理措施;
识别核心数据和处理数据出境问题,做好数据跨境流动监管,比如年检、年报审计;
管理数据交易中介,中介要审核双方身份、流程交易记录、制定审核清单等。
可以看到,《数据安全法》并未针对特定企业,而是不论在华企业或境外企业,凡是涉及和我国相关联的数据,都将受到《数据安全法》的规制。
《数据安全法》施行有何意义?
国家不断出台有关于数据安全、隐私保护的法律文件,正强有力地说明国家愈加重视数据的安全性,有关数据采集、储存和使用的流程也正在变得规范化。?而《数据安全法》的施行,将会有怎样的意义?我们从两个角度来分析——
美国银行正招聘加密政策专家来起草法案:金色财经报道,美国银行正在招聘一名加密货币政策专家,以跟踪数字资产监管,并确定金融科技可能对其业务构成的 \"关键风险\"。他将确定新出现的问题,并评估对企业的潜在影响,主要关注金融科技/网络/AI/加密货币/稳定币/区块链。
美国银行加密货币工作的候选人将负责分析政策建议,起草立法,制定宣传战略,并在行业内建立联盟。这个角色还需要撰写法案修正案和给监管机构的意见,以及起草提交给立法者和监管机构的证词,还有其他任务。(the block)[2022/10/30 11:57:10]
1.国家
健全安全监管机制
《数据安全法》第19条:“国家建立健全数据交易管理制度,规范数据交易行为,培育数据交易市场。”
该法确立了我国数据安全监管体制,加强了对数据安全工作的组织领导,统筹协调国家数据安全的重大事项重要工作,建立国家数据安全工作协调机制。
同时,该法明确各地区、各部门应对收集和产生的数据及数据安全负责。机关依照本法和有关法律、行政法规的规定,在职责范围内承担数据安全监管职责。
前TheBlock研究员提出改善Uniswap并为UNI赋能的方案:7月6日消息,前TheBlock研究员Mika Honkasalo提出了一套改善Uniswap使其进一步去中心化,减少对UniswapLabs的依赖同时为UNIToken赋能的方案。该方案大致分为四个步骤,即:收入调整实验、建立公认的代表计划、在UniswapLabs之外组建团队和制定开发路线图。
收入调整实验是指Uniswap拥有一个交易费用开关,可以打开给指定池10-25%的LP费用。交易费用收入可以收集到国库或向UNI持有者分发,具体细节需要一份数据驱动的研究报告;建立公认的代表计划,参考MakerDAO为其代表支付年薪的治理方案,鼓励UNI持有者将投票权委托给更优秀的代表并给予薪水,以提高治理水准;在UniswapLabs之外组建团队,引入更多的团队建设Uniswap生态,UNI持有者将通过标准化流程对入职开发团队和预算批准进行投票;制定开发路线图,制定易于UNI持有者理解的项目发展路线图和愿景,与UniswapLabs合作实现战略协同,避免出现重复工作。[2022/7/6 1:54:17]
《数据安全法》第27条:“利用互联网等信息网络开展数据处理活动,应当在网络安全等级保护制度的基础上,履行上述数据安全保护义务。”
由Coinbase发起的Travel Rule通用解决方案技术联盟成员已增加到36家:5月24日消息,由Coinbase发起的Travel Rule通用解决方案技术(TRUST)联盟成员现已增加到36家,包括Amber Group、Anchorage、Balance、Binance US、BitGo、bitFlyer、Bittrex、BlockFi、BlocPal、Cake DeFi、Circle、Coinbase、Coinhako、Coinsmart、Coinsquare、Crypto.com、Custodia、Fidelity Digital Asset、Gemini、Kraken、Netcoins、Nexo、Paxos、Robinhood、sFOX、Shakepay、Standard Custody & Trust、Symbridge、Tetra Trust、TradeStation、Unbanked、VirgoCX、Voyager、Wealthsimple、Zero Hash 和 Zodia Custody。
TRUST专注于为全球虚拟资产服务提供商(VASP)提供合规服务,包括安全保障措施。[2022/5/24 3:39:00]
当前,许多数据处理活动都利用信息网络开展,网络安全等级保护制度是数据安全制度的基础性制度,数据处理者应严格履行网络安全等级保护制度,确保数据处理活动合法合规。
推动产业发展
《数据安全法》第13条:“国家统筹发展和安全,坚持以数据开发利用和产业发展促进数据安全,以数据安全保障数据开发利用和产业发展。”
《数据安全法》第16条:“国家支持数据开发利用和数据安全技术研究,鼓励数据开发利用和数据安全等领域的技术推广和商业创新,培育、发展数据开发利用和数据安全产品、产业体系。”
数据安全与经济发展之间应相互促进,因此,强调数据安全是要在加强数据开发利用与产业发展的前提下,提升技术进步,使安全与发展能够达到良性循环。
我国数字产业发展速度快,已经形成相对完整的产业链,涉及到数据的收集、存储、加工、使用、交付、流通等全流程。对于产业发展的规划,为了使数据流动、整合更加有序,《数据安全法》明确了红线,使得数据活动有了可遵循的章法。
维护国家核心数据安全
《数据安全法》第26条:“任何国家或地区在与数据和数据开发利用技术等有关的投资、贸易等方面对中华人民共和国采取歧视性的禁止、限制或其他类似措施的,中华人民共和国可以根据实际情况对该国家或地区等采取措施。”
可以说,数据安全是可以与国土安全相当的重大事宜,各企事业单位与个人,无论是中资还是外资,都必须严加遵守。
我国在积极实施网络安全法的基础上不断加强数据开发利用,以维护国家主权、安全和发展利益,集中体现在《数据安全法》首次提出的“国家核心数据”概念上,这标志着我国即将以此为基础建构数据主权的治理新秩序。
2.企业
市场规范
《数据安全法》的正式施行,必然是对野蛮生长的市场进行规范。企业、政府等相关单位对于数据的存储、提供、使用或是用数据再生数据、再生决策的时候,将有基本的准则和法律依据的约束,对以往不按法律依据做事的企业、单位也有了执法依据。?
协同治理
《数据安全法》对企业的影响中,很重要的一点是需要协同治理,即数据安全不仅仅是政府的事,同时也需要企业、行业组织共同参与,共同完成。?
潜藏商机
《数据安全法》为不论是否从事数据相关业务的企业都带来新的机会。例如,数据安全的实施意味着数据安全技术的研发和应用需要得到提升,那么基础设施的建设等也将产生一些新的商机。?
技术演进
对企业来说,短期内肯定会增加数据使用合规方面的压力,为了完善技术能力层面的建设,企业需要投入更多的资金、人力等成本。长期来看,《数据安全法》将可以帮助企业合规、合法使用大数据,同时又保护用户的个人利益。
隐私计算如一颗新星冉冉升起
《数据安全法》第16条:“数据安全在技术上的进步以及监管层面的不断完善,也在为隐私计算以及数据交易市场发展带来新的商机与活力。”?
隐私计算一词大家并不陌生,它为应对个人隐私保护、数据安全隐患、数据孤岛等数据流通的关键难题提出了一种创新的解决思路,也由此成为众多企业看好的用于平衡数据利用与安全的重要方案之一。
据了解,国内已有多个政府、企业正在积极规划和实施技术攻关,并把隐私计算作为重点。
发展至今,隐私计算已在金融、医疗、政务等多个场景应用落地,也取得了良好效果,也因此受到了更多的资本广泛关注。就我国而言,腾讯、百度、蚂蚁、字节跳动等行业巨头均已在“隐私计算”赛道布局。
根据IDC报告显示,2020年,全球创造了59ZB容量的数据,其中50.4%的数据需要保护。同时,近四分之一的数据被认为是私人的或通常不向公众提供的数据,安全级别很高,但却缺乏保护。此外,与消费者相比,企业要保护的数据更多,占需要保护数据总量的85.6%。?
此前,KPMG毕马威、微众银行等机构联合发布《2021年隐私计算行业研究报告》,预计到2024年,隐私计算受到大数据融合应用保护的双重需求驱动,相关技术服务营收有望触达100-200亿元,甚至能够撬动千亿级的数据平台运营收入空间。
随着《数据安全法》的正式实施,国内隐私计算技术正趋于成熟,以及即将于11月正式施行的《个人信息保护法》,相信隐私计算的市场规模或将远超该报告所预计的。?现阶段,隐私计算行业正如一颗新星冉冉升起。?
近两年来,我国隐私计算产业迸发式增长,不少区块链项目均在隐私计算赛道上不断拓展应用:一方面,区块链上的数据需要采用隐私算法来保护;另一方面,区块链可以成为隐私计算协作里的底座和枢纽。
回顾区块链和隐私计算的热潮,行业内已有不少可用的研究成果。以PhalaNetwork为例,它将区块链加密属性与TEE隐私性相结合,建立起一个去信任化的Web3.0云计算平台,用户可在数据加密的情况下使用数据,还能够实现大规模的云处理。除此之外,OasisNetwork、PlatON等都是区块链行业内值得期待的隐私计算项目。
未来,这些隐私计算项目的用例不仅可以包括DeFi,还可以应用于社交、电商、医疗、政务等领域,实现多平台、多领域的互通。
我们期待着隐私计算技术能够早日实现为数字社会、数字经济的全面发展赋能,只有通过技术的迭代、政策的革新和市场的发育与健全,我国数据安全与个人隐私保护才算是真正砌起一座坚如磐石的高墙。
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。