李青｜区块链技术（shù）中的个人信息保护问题（tí）研究
2022-8-16 10:38
来源（yuán）：
上海市法学会
区块链（liàn）中的三种主体是否构成（chéng）个人信息处理者
对于
区块链中的主体是（shì）否可以“自主决定（dìng）处理目的、处理方（fāng）式”，是否构成个人信息处理者，主要有（yǒu）以下三种观点。
第一种观（guān）点（diǎn）认（rèn）为核心（xīn）群体应为（wéi）个人信息处理者，尤（yóu）其是当该（gāi）区块链的发展是基于对核（hé）心群体的信任时，核心群体应对外承担责任。第二种观点则认为区块链中的节点都有（yǒu）可能被认定为个人信息处（chù）理（lǐ）者。
区块链技术是（shì）将保持信息私（sī）密性的责任从中心节点转移（yí）至个人用户。个人用户掌（zhǎng）握私（sī）钥，在其通过对（duì）个人信息进（jìn）行哈希（xī）算法处理并添加至区块链（liàn）上时，表（biǎo）现出（chū）对（duì）个人数据的控（kòng）制，可以认定此时个（gè）人既是数据主体又是个人信息处（chù）理者（zhě）。如法国的（de）数据保护机构Commission nationale Informatique et Libertés（下（xià）称CNIL），于2018年9月发（fā）布“Blockchain: Premiers éléments d’analyse de la CNIL”（《CNIL对区（qū）块链（liàn）与欧盟GDPR的（de）理解（jiě）》），其中认定凡是能够在链上以商业为（wéi）目的写入数据并（bìng）提交（jiāo）验证（zhèng）的都是GDPR规定的数据控制者，而（ér）对于只参加验证但不参与交易（yì）的（de）并不（bú）认定为数据控制者；对智能（néng）合约而言，算法设计者将被认定为数据控制者或处理者。
第三（sān）种观点主（zhǔ）张通过（guò）建立合同（tóng）确立（lì）个人（rén）信息处理者，并约定对外（wài）承担责任的方式。核心群体在（zài）建立区块链之初，就（jiù）可（kě）根据区（qū）块链（liàn）运行的基本规则制定合同模板，针对各类参与者设计不同（tóng）条款，使加入者（zhě）可以明晰自身责（zé）任及承担方式，加入即意味着同意（yì），随后便（biàn）可依合（hé）同约（yuē）定执行。当然（rán），这里可能还会（huì）涉及（jí）“code-as-law”的问（wèn）题，尤其随着智能（néng）合约的发展，以代码为代表的（de）规（guī）则的确又一次对法律产生了冲击。
以上观点都（dōu）从不同角（jiǎo）度切入尝试解决区块链中个人信息处理者的认（rèn）定难（nán）题，然（rán）而截至目前，仍未找（zhǎo）到行之有效的解决（jué）方法。这一方面与法律（lǜ）滞后的先天不足有关，另一方面也与（yǔ）区块（kuài）链的（de）复杂程度有（yǒu）关，每（měi）一种区块链（liàn）的应（yīng）用场（chǎng）景引发的法律问题不一而同（tóng），单（dān）一的应对（duì）方式必然无法（fǎ）满足需求（qiú），这（zhè）会（huì）让本就困难的问题（tí）更加棘手。
版权申明：本内容来自于互联网，属第三（sān）方汇集推荐平台（tái）。本文的版权归原作者（zhě）所有，文章言（yán）论不（bú）代表链（liàn）门户的观点（diǎn），链门户不（bú）承担任（rèn）何法律责任。如有侵权请联系QQ：3341927519进行反馈。
