区块链信息服务管理规定最新解读

2009年1月10日,Hal Finney在Twitter上宣布“运行比特币”(Running
Bitcoin),两天后,中本聪向Finney发送了比特币历史上第一笔交易。10年后的2019年1月10日,中国国家网信办发布在发布中国首部国家级区块链管理法规——《区块链信息服务管理规定》,并将于2019年2月15日正式生效。《区块链信息服务管理规定》的制定,意味着金融以外的区块链应用被监管者纳入视野,区块链管理开始进入“快车道”。相对于2018年10月的征求意见稿,正式生效的文件没有实质性的变化。另外,尽管2019年刚刚开年,《区块链信息服务管理规定》就已经是“第3号”国家互联网信息办公室令了。一、管辖范围区块链信息服务,是指基于区块链技术或者系统,通过互联网站、应用程序等形式,向社会公众提供信息服务。根据《互联网信息服务管理办法》,互联网信息服务包括:向上网用户有偿提供信息(经营性)网页制作等服务活动(经营性)向上网用户无偿提供具有公开性、共享性信息的服务活动(非经营性)而通过区块链提供上述服务,即可能被纳入《区块链信息服务管理规定》认为是提供区块链信息服务。区块链的本质是分布式记账(记录信息)系统,在理论上所有的区块链系统都在提供信息服务,包括为最高人民法院所认可的区块链存证服务,都被《区块链信息服务管理规定》纳入管辖范围。在主体方面区块链信息服务提供者,包括:向社会公众提供区块链信息服务的主体或者节点为区块链信息服务的主体提供技术支持的机构或者组织。《区块链信息服务管理规定》拟将节点提供者也认为是区块链信息服务提供者,而根据区块链去中心化的特点,所涉及的主体会远超想象。以比特币为例,只要在自己的电脑上下载了完整的钱包,即成为比特币系统的节点,也就属于区块链信息服务提供者。除此以外,技术支持机构也被定义为区块链信息服务提供者,极大拓展了《区块链信息服务管理规定》所管辖的主体。

图片 1

文丨互链脉搏特邀专栏作者·徐凯

未经授权,不得转载!

2019年1月10日,国家互联网信息办公室正式公布了《区块链信息服务管理规定》,《规定》自2019年2月15日起生效。

10月19日,国家互联网信息办公室(下称“国家网信办”)发布《区块链信息服务管理规定》,向社会公众征求意见。这部规定是区块链领域第一部部门规章级别的立法,值得业界关注。

链塔智库从实施背景、具体要求、主体义务和法律责任四个方面,为区块链信息服务提供者和区块链信息服务使用者提供详尽的《规定》解读。

一,立法级别

本文要点:

要理解该规定,首先要对中国的立法体系以及网信办的职能有初步的了解。

哪些人受到《规定》监管?

根据《立法法》,中国的法律渊源按照效力等级依次为:由全国人大及其常委会制定的法律;由国务院制定的行政法规;由省级人大及其常委会制定的地方性法规;规章,主要分为中央部委的部门规章及地方政府制定的地方政府规章。

《规定》监管的方式是什么?

国家网信办,是经国务院授权负责全国互联网信息内容管理工作,并负责监督管理执法的机构,可以在其权限范围内制定规章。

监管主体的义务是什么?

在该规定之前,与区块链领域密切相关的,有两份“其他规范性文件”:一是2013年12月央行等五部委发布的《关于防范比特币风险的通知》(下称“2013年通知”);二是2017年9月,央行等七部委发布的《关于防范代币发行融资风险的公告》(下称“2017年公告”)。

违反《规定》将承担何种责任?

请注意,2013年通知和2017年公告都不是正式的法律渊源,属于《行政诉讼法》规定的“其他规范性文件”,效力在规章之下,并且可以成为司法一并审查的对象,而规章及以上的法律渊源不能成为司法一并审查的对象。

01

由上述背景知识,我们可以得出的结论是:该规定的法律层级,高于2013年通知和2017年公告,是区块链领域第一部规章级别的法律渊源。

实施背景

二、适用对象

法律依据:《区块链信息服务管理规定》

该规定第二条说明了其适用范围:

《区块链信息服务管理规定》于2019年1月10日由国家互联网信息办室颁布,将于2月15日起施行。

在中华人民共和国境内从事区块链信息服务,应当遵守本规定。法律、行政法规另有规定的,依照其规定。

发布主体:国家互联网信息办公室

本规定所称区块链信息服务,是指基于区块链技术或者系统通过互联网站、应用程序等形式,向社会公众提供信息服务。

出台原因:深入推进网络信息安全管理的需要、促进区块链信息服务健康发展的需要、区块链信息服务安全风险防范的需要。

本规定所称区块链信息服务提供者,是指向社会公众提供区块链信息服务的主体或者节点,以及为区块链信息服务的主体提供技术支持的机构或者组织;本规定所称区块链信息服务使用者,是指使用区块链信息服务的机构或者个人。

02

上述定义,需要进一步解释的,有两个主要概念:

具体要求

  1. 何谓“区块链技术或者系统”?

第二条
在中华人民共和国境内从事区块链信息服务,应当遵守本规定。法律、行政法规另有规定的,遵照其规定。

该规定并未进一步解释。这一点,需要进一步界定,将技术语言翻译成法律语言,以便更为准确地适用。此前工信部消息称,将组建“国家区块链分布式会计技术标准化委员会”,并将制定区块链的国家标准,该标准或将为立法者及执法者参考吸收。

本规定所称区块链信息服务,是指基于区块链技术或者系统,通过互联网站、应用程序等形式,向社会公众提供信息服务。

  1. 何谓“向社会公众提供信息服务”?

本规定所称区块链信息服务提供者,是指向社会公众提供区块链信息服务的主体或者节点,以及为区块链信息服务的主体提供技术支持的机构或者组织;本规定所称区块链信息服务使用者,是指使用区块链信息服务的组织或者个人。

该规定的上位法之一,是国务院《互联网信息服务管理规定》,国务院规定所称互联网信息服务,是指通过互联网向上网用户提供信息的服务活动,并进一步将互联网信息服务分为经营性和非经营性两类。其中经营性互联网信息服务,是指通过互联网向上网用户有偿提供信息或者网页制作等服务活动;非经营性互联网信息服务,是指通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。

《规定》将相关主体划分为区块链信息服务提供者和区块链信息服务使用者,这一模式与现行的信息服务法规体系中,将监管对象分为“服务提供者”和“服务使用者”的模式一脉相承。而《规定》主要对区块链提供者做出了限制。

国家对经营性互联网信息服务实行许可制度;对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的,不得从事互联网信息服务。

区块链信息服务四要素:技术上-区块链,形式上-网站或APP,对象上-社会公众,内容上-信息服务。

三、管理制度

区块链技术:区块链技术的定义在《规定》中并未明确。事实上,目前尚未有法律条文准确定义“区块链技术”。

1、备案公示和年审制度

信息服务:国家互联网信息办公室于2018年12月26日公布的《金融信息服务管理规定》第六条规定:金融信息服务提供者应当在显著位置准确无误注明信息来源,并确保文字、图像、视频、音频等形式的金融信息来源可追溯。信息的形式是“文字、图像、视频、音频等”,因此可以把信息服务界定为“提供人可以读取的内容的服务项目”。

该规定要求区块链信息服务提供者履行备案手续,填报备案登记表,提供包括服务提供者、服务类别、服务形式、应用领域、服务器地址等信息;通过备案者,国家网信办将公示其备案信息,并要求其在自身网络平台显著位置标明其备案编号。

哪些人可以视作区块链信息服务提供者?

依据上位法国务院《互联网信息服务管理规定》,根据互联网信息服务提供者的经营性和非经营性,应当分别取得许可或履行备案手续。区块链信息服务提供者是互联网信息服务提供者的子集,而该规定对区块链服务提供者一律要求备案而不区分经营性或非经营性,似与上位法冲突。该规定第七条对涉及新闻、出版、教育、医疗保健、药品和医疗器械的,要求取得其他行政主管部门的前置许可(如互联网新闻信息服务许可证等),但该条仅仅重复国务院《互联网信息服务管理规定》第五条,不能取代经营性和非经营性的区别管理。

服务内容提供者:利用区块链技术开了网站、App、DApp等向公众呈现了人可以读懂的信息。

  1. 平台主体责任制度

技术内容提供者:并未开设网站、App、DApp等,但为其提供了技术服务。

该规定要求区块链信息服务提供者落实信息内容安全管理主体责任,配备与服务规模相适应的专业人员和技术能力,建立起如下制度:

值得一提的是,《规定》的适用范围不仅包括了在以太坊、EOS等公有链上开发和运营DApps的个人/机构/组织以及提供BaaS或区块链底层技术定制方案的机构/组织,甚至还可能包括某些为使用区块链网络而接入该网络、从而成为节点的个人/机构/组织。如运行比特币原版钱包程序的个人,或在某些联盟链上作为见证节点的普通用户。

用户真实身份认证制度:进行基于身份证件号码或者移动电话号码等方式的真实身份信息认证;

由于区块链与普通数据库的本质区别即在于其数据储存去中心化、数据写入由各节点共同见证等特征,其节点数量的多少将根本影响该区块链的公信力。

信息审核制度:对于法律法规和国家有关规定禁止的信息内容,应当具备对其发布、记录、存储、传播的即时和应急处置能力,技术方案应符合国家相关标准规范;

若将节点简单等同于区块链提供者,要求所有节点承担与真正意义上区块链提供者相同的义务,可能会迫使区块链提供者尽可能减少普通用户直接参与区块链见证的机会,而只向其提供间接的查询端口。这会显著降低区块链相关业务的可信度,与区块链技术的初衷背道而驰。

用户管理制度:对违反法律法规和服务协议的用户,视情采取警示、限制功能、关闭账号等处置措施,及时消除违法违规信息内容,防止信息扩散,保存有关记录,并向有关主管部门报告;

第十一条
区块链信息服务提供者应当在提供服务之日起十个工作日内通过国家互联网信息办公室区块链信息服务备案管理系统填报服务提供者的名称、服务类别、服务形式、应用领域、服务器地址等信息,履行备案手续。

内容保存义务:区块链信息服务提供者应当记录用户发布内容和日志等信息,记录备份应当保存六个月,并在相关执法部门依法查询时予以提供;

区块链信息服务提供者变更服务项目、平台网址等事项的,应当在变更之日起五个工作日内办理变更手续。

配合执法义务:区块链信息服务提供者应当配合有关部门依法进行监督检查,并提供必要的数据支持和技术协助;

区块链信息服务提供者终止服务的,应当在终止服务三十个工作日前办理注销手续,并作出妥善安排。

安全评估义务:开发上线新产品、新应用、新功能的,应当按有关规定主管部门进行安全评估。

《规定》采用了服务备案与内容管理并行的监管方式。
服务备案方面,这是网信办首次履行与工信部的非经营性网站ICP备案类似的备案管理职责,两者区别为:
与ICP备案相比,区块链备案的要求显然更为宽松,允许区块链提供者在服务上线或变更后及时递交包括服务提供者名称、服务类别、服务形式、应用领域、服务器地址等备案信息即可。

对于违反上述义务,国家或各地网信办将依据情形不同,采取警告、责令限期改正、罚款,甚至暂停或关闭服务的处罚措施,如果构罪的,将追究刑事责任。该规定法律责任条款基本与《网络安全法》和国务院《互联网信息服务管理规定》一致,本文不再不赘述。

对于已上线的区块链项目,相应的区块链提供者可在《规定》生效后的二十个工作日内补办备案。基于ICP备案的实践,可以预见,区块链服务备案可能也会采取“网信办统一备案平台+省级网信办属地管辖负责具体审批”的模式。

四、不足和建议

内容管理方面,《规定》大量参考了先前的《微博规定》、《公众号规定》和《跟帖规定》,将区块链视为通常意义上的信息内容发布渠道,要求区块链提供者承担与微博/公众号信息服务提供者类似的信息安全管理责任。

上述针对平台的义务和责任,主要是基于《网络安全法》的要求,将之落实到区块链信息服务领域。从整体内容来看,存在两方面值得商榷的地方:

这些责任不仅包括如不得发布法律法规禁止内容等一般规定,还要求区块链提供者具有针对该等信息发布、记录、存储、传播的即时和应急处置能力——在传统的信息内容管理场景下,往往意味着阻止发布、删除内容、限制分享等措施——而这些在区块链信息内容管理的场景下却很难做到。

一是用户权利保护不足。

区块链的技术特征决定了信息一旦储存至区块链即无法更改,否则将导致其后写入的所有信息同时失效,这可能意味着区块链上记录的任何内容都会因同一条链上存在内容的违规而随时被删除。

举一例示:为落实《网络安全法》及《民法总则》等法律对用户个人信息保护的规定,中央网信办等四部门组织专家组对十大APP进行隐私条款评审,此后主流APP大多在隐私政策中增加了用户的更正权、删除权和注销权等。而区块链技术一大特征是既往信息无法更改或删除,而这一点与用户的上述权利直接冲突,应该如何解决?这正是该规定题中之义,而该规定非常遗憾地未予处理。

为了避免这一风险,服务提供者有可能令用于业务场景的区块链不再直接记录任何信息内容,而将所有可能触发该等合规风险的信息全部缓存到相应的侧链上。《规定》正式生效前,这些棘手问题将是区块链提供者应重点关注的技术改造指南。

二是执法机关权力很大,却缺少程序规定。

变更服务项目时,区块链提供者不仅需要事后及时履行变更备案的义务,还应报国家和省级网信办进行安全评估。

该规定课平台很高的主体义务,要求平台履行用户真实身份认证义务、信息审核义务、用户管理义务、内容保存义务、配合执法义务、安全评估义务等等,但并没有相应执法程序细则来保障平台的权利,实践中会降低该规定的正当性和可预测性。

与通常信息技术法规或规范下的两大安全评估不同,网信办的安全评估将更关注区块链提供者对上述违法信息的应急处置能力。

建议国家网信办在征求意见之后对上述内容予以完善。

鉴于此,今后网信办可能会通过要求在申报变更备案的同时递交安全评估报告的方式,督促区块链提供者加强内容管理的制度建设。

本文由互链脉搏首发,原文地址:

几类是否需要备案的示例:

行业自媒体,如“某某财经”——不需备案“某某财经”或现在大量的区块链行业媒体,并非基于区块链技术提供服务的平台,不属于本次新规的监管的范围。它基于互联网技术,应该遵守原来已有的《互联网信息服务管理办法》、《移动互联网应用程序信息服务管理规定》、《网络安全法》等。

交易所——不需备案

一方面,国内目前已经没有相关的交易所;另一方面,2017年9月4日发布的《关于防范代币发行融资风险的公告》已经规范了数字资产交易所。所以数字资产交易所也不纳入《区块链信息服务管理规定》,只需遵守2017年9月4日发布的《关于防范代币发行融资风险的公告》的政策。

数字钱包——需备案

无论是去中心化的钱包还是中心化的钱包,无论是热钱包还是冷钱包,实际上他们都是为用户提供了一种数字资产保管业务。毫无疑问,这种数字资产保管业务是基于区块链技术的,所以区块链钱包应当备案。

公链——多数需备案

公链是典型的区块链技术和系统,但是是否纳入监管也取决于公链有没有向公众提供信息服务。如果某条公链上的DApp向公众提供了信息服务,那么是要被纳入到监管范围的。除非这条公链上的DApp没有提供相关的信息服务,但此状况下,此条公链将失去价值,因此我们判断公链需要备案。

DApp——是否提供信息服务

如果向公众提供了信息服务,那就应该被纳入监管范围,比如游戏、社交等DApp;如果该Dapp没有传播相关信息,那就不属于监管范围,但此类DApp数量极少。

售卖矿机——不需要备案。

区块链浏览器——需要备案。

提供区块链咨询及培训服务企业——不需要备案。

03

主体义务

主要有四大义务:

备案登记义务、网络安全义务、用户管理义务、配合监管义务

备案登记义务:

包括初始备案、变更备案、终止注销等。

初始备案登记是指在刚开始提供服务的时候就应当进行登记;变更备案登记指服务的项目在变更时进行的登记;终止注销登记指终止服务之后还要进行注销登记。而且这些都需要在网站或应用的明显位置进行标注,如标注登记的编号等,同时还要配合定期进行检查。

是否在备案之后才会被监管?

不是。只要从事区块链信息服务,就要受监管。监管的第一个重要义务就是备案。不止如此,相关内容发生变更,也需要备案,如区块链浏览器地址变更也需要申请。

网络安全义务:

网络安全义务分为三大类。

第一类偏向于内容,主要指信息内容安全的责任,包括有害信息禁止与删除;对新产品、新功能上线前的安全评估。

第二类偏向于运营,主要指运行安全的责任,如防御黑客攻击等。

第三类偏向于应急处理,主要指在出现安全事故的时候,平台应该有应急处置的机制和能力。也即要求区块链信息服务者具备解决自身网络安全问题的能力。

用户管理义务:

用户管理义务要求区块链信息服务的提供者应当对用户进行管理,包括设置用户规则、用户实名制、违法用户处置与证据保存)等义务。也即要求区块链网络信息服务提供者具备管理自己用户的能力。

配合监管义务:

配合监管的业务包括对于备案信息的核实及定期查验,如出现违法信息后配合进行相关的处置、接受社会监督、设置便捷的举报投诉入口、及时处置公众的投诉或举报等配合监管义务。

04

法律责任

区块链信息服务提供者:

适用情形一:

没有落实信息内容安全管理责任;

安全技术条件和应急处置能力不达标;

没有制定用户管理的公开管理规则和平台公约;

上线新产品、新应用、新功能没有进行安全评估;

出现新情况,没有及时变更备案;

备案编号没有公开展示;

被发现有信息安全隐患,没有整改;

发布内容和日志没有保存或者没有保存6个月以上;

没有配合监督检查或者设置群众举报制度;

法律责任:由国家和省、自治区、直辖市互联网信息办公室依据职责给予警告,责令限期改正,改正前应当暂停相关业务;拒不改正或者情节严重的,并处五千元以上三万元以下罚款;构成犯罪的,依法追究刑事责任。

适用情形二:

制作、复制、发布、传播法律、行政法规禁止的信息内容

法律责任:由国家和省、自治区、直辖市互联网信息办公室依据职责给予警告,责令限期改正,改正前应当暂停相关业务;拒不改正或者情节严重的,并处二万元以上三万元以下罚款;构成犯罪的,依法追究刑事责任。

适用情形三

未按照本规定履行备案手续或者填报虚假备案信息

法律责任:由国家和省、自治区、直辖市互联网信息办公室依据职责责令限期改正;拒不改正或者情节严重的,给予警告,并处一万元以上三万元以下罚款。

区块链信息服务使用者:

适用情形一:

制作、复制、发布、传播法律、行政法规禁止的信息内容

法律责任:由国家和省、自治区、直辖市互联网信息办公室依照有关法律、行政法规的规定予以处理。

05

链塔观点

观点一:

《规定》的出台是健全网信办监管体系的重要举措,将区块链信息服务纳入监管范围,明确相关责任人责任义务,有利于净化市场、规范行业发展,避免出现监管灰色地带。

区块链相关项目备案信息公开可查,能够促进项目方自我监督、自我规范,增强项目可信度,有助于区块链项目扩展市场。

观点二:

目前尚未有法律条文准确定义“区块链技术”,《规定》也未对区块链技术进行说明,因此可能会出现备案主体不明确、监管实操性不强的情况。

预计未来会出台更加规范的监管细则,并将监管落实到具体的应用场景,对整个行业发展起到更加强大的规范和推动作用。

本文首发于微信公众号:链塔智库。文章内容属作者个人观点,不代表和讯网立场。投资者据此操作,风险请自担。

发表评论

电子邮件地址不会被公开。 必填项已用*标注

CopyRight © 2015-2020 普京集团娱乐网 All Rights Reserved.
网站地图xml地图