本文旨在了解数据安全法对NFT行业的影响

作者：张峰

最近通过的《中国数据安全法》将于2021年9月1日起实施，这是继《网络安全法》之后我国数据立法的又一重大里程碑。这两部法律与正在制定的《电子签名法》、《密码法》和《个人信息保护法》将构成保护和促进数字经济发展的基本法律框架。

近年来，数字经济发展迅速，成为经济发展的重要引擎。随着行业数字化、数字化产业化和治理数字化的深入，企业间的数据传输、集成和使用，政府与企业之间、国家与国家之间已成为各行各业的关键生产要素和核心资产《数据安全法》将数据确立为国家基本战略资源，将数据安全提升到国家安全的高度，坚持从国家安全全局看数据安全问题，并建立和完善相应的数据安全治理体系，提高数据安全保障能力，这是非常必要的。

随着《数据安全法》的实施，数据基础设施建设、公共数据开放开发利用和数据元素市场化水平将得到提高，数据安全将得到更有效的保障，数据资源将发挥更大的活力。NFT产业作为数据的创新应用，是商品数字化和产业数字化的重要技术工具。其应用领域正在从体育、艺术、域名、游戏向元宇宙扩展，涉及NFT平台、服务商、数字作品发行商、艺术家、收藏家、用户玩家等越来越多的参与者，以及NFT产品的铸造、传播、交易等，etc数据安全法将对NFT产业的规范和发展产生重要影响。

1、 NFT产品和数据

数据是数字经济的关键生产要素，数据处理活动成为数字经济活动的核心。《数据安全法》旨在规范数据处理活动，保障数据安全，促进数据开发利用。NFT技术使数据信息具体化，实现创新应用，其相关活动属于数据安全法的客体。

NFT产品是数据。根据《数据安全法》第三条的规定，本法所称数据是指以电子方式或者其他方式记录的信息。NFT产品是信息的电子记录，属于数据安全法的范畴。一些NFT平台提供NFT产品交易信息，方便交易，可能属于数据交易信息中介服务。

NFT产品相关活动属于数据处理活动。根据《数据安全法》第3条，数据处理包括数据收集、存储、使用、处理、传输、提供和披露。NFT产品的铸造、传输、交易、鉴赏、使用和采集都是围绕数据展开的，属于数据处理、传输、提供、披露、使用和存储等数据处理活动。

NFT产品安全属于数据安全。根据《数据安全法》第三条的规定，数据安全是指采取必要措施，确保数据处于有效保护和合法使用状态，并有能力保证数据的持续安全状态。NFT产品安全是使NFT产品处于有效保护和合法使用的状态，并具有保证持续安全的能力。

2、 NFT产业与数据应用产业发展

《数据安全法》规范数据活动，完善数据安全治理体系，以安全保障发展，以发展促进安全，充分发挥数据作为基础资源和创新引擎的作用，加快形成以创新为主要导向和支撑的数字经济，《数据安全法》对NFT产业的发展具有战略指导作用。

NFT产业的发展方向是什么《数据安全法》第十四条规定，国家实施大数据战略，推进数据基础设施建设，鼓励和支持数据在各行业、各领域的创新应用。第十五条规定，国家支持开发利用数据，提高公共服务智能化水平。提供智能化公共服务，要充分考虑老年人和残疾人的需求，避免给他们的日常生活造成障碍。NFT产业是数据技术在各个行业和领域的创新应用。要使NFT技术的应用在各个行业和领域创造价值，包括提高公共服务的智能化水平。

但是，我们也要注意，NFT技术的应用应该有利于促进经济社会发展，增进人民福祉，符合社会公德和伦理道德。我们不能只关注当前的热点，而不关注NFT产品的实际价值创造。NFT产品应有效挖矿文化资源和其他数据资源，有效提升用户体验，鼓励数据开发利用和数据安全领域的技术推广和业务创新，培育和开发数据开发利用和数据安全产品及产业体系。第二十八条规定，开展数据处理活动和研究开发数据新技术，应当有利于促进经济社会发展和人民福祉，符合社会公德和社会公德。

3、 NFT团队和数据安全义务

在数字经济的发展中，数据已经成为生产的关键要素，数据处理活动渗透到经济生活的方方面面。各类主体拥有各种各样的数据，数据处理活动涉及多个领域，应用场景复杂，安全风险加大，《数据安全法》将有效保障数据安全和公民组织的合法权益。

NFT技术协议仍在不断发展中。NFT产品流程和价值实现需要多技术、多环节、多场景的协同完成。对于NFT团队来说，数据安全能力建设是一项不容忽视的艰巨任务。建设数据安全能力，应按照《数据安全法》及其后续相关配套法规的要求，提高风险验证能力、数据利用与整理能力、数据保护能力和安全威胁监测预警能力。

（1） 要按照规定建立健全数据安全基本制度

《全过程数据安全管理制度》第二十七条规定，数据处理活动应当按照法律法规的规定进行，建立健全全过程数据安全管理制度，组织开展数据安全教育培训，并采取相应的技术措施和其他必要措施，确保数据安全。利用互联网等信息网络进行数据处理活动时，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。《数据安全风险监测制度》第二十九条规定，在数据处理活动中应当加强风险监测，发现数据安全缺陷、漏洞等风险，应当立即采取补救措施；发生数据安全事件时，应立即采取措施进行处理，按规定及时通知用户，并向有关主管部门报告。

对于从事数据交易中介服务的机构，有必要建立数据交易审计留存制度。第三十三条规定，从事数据交易中介服务的机构应当要求数据提供者说明数据来源，核实双方身份，保存审计和交易记录。

与数据有关的活动可能需要行政许可或国家安全审查。相关服务涉及许可的，应当依法取得许可。第三十四条规定，法律、行政法规规定提供数据处理相关服务应当取得行政许可的，服务提供者应当依法取得行政许可。如果数据活动符合国家安全审查的要求，还应进行数据处理活动的国家安全审查。第二十四条规定，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。依法作出的安全审查决定为最终决定。

（2） 数据处理活动必须符合相关规定

《数据安全法》对数据处理活动提出了基本的标准要求，包括数据的收集、存储、使用、处理、传输、披露和提供。

数据采集必须符合相关规定。第三十二条规定，任何组织和个人应当以合法、合法的方式收集数据，不得窃取或者以其他非法方式获取数据。法律、行政法规对数据收集和使用的目的和范围有规定的，应当在法律、行政法规规定的目的和范围内收集和使用。

收集和生成的数据列入重要数据目录的，应当遵守有关退出规定。第三十一条规定，其他数据处理机在中华人民共和国境内作业中采集、产生的重要数据，由国家网络信息主管部门会同国务院有关部门制定出境安全管理办法。

遵守国内外司法机关查阅资料的规定。跨境数据流动越来越频繁。许多跨境数据流动对国家安全、公共利益以及个人和组织的合法权益构成严重威胁。第三十五条规定，公安机关和国家安全机关为维护国家安全或者依法侦查犯罪，获取资料，应当按照国家有关规定办理严格的批准手续，有关组织和个人应当予以配合。第三十六条规定，中华人民共和国主管机关依照有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者依照平等对等的原则，处理来自外国司法或执法机构的数据请求。未经中华人民共和国主管机关批准，境内的组织和个人不得向外国司法、执法机关提供在中华人民共和国境内储存的资料。

4、 NFT应用与数据安全法律责任

NFT技术具有创新性和全球性。在NFT产品开发和营销活动过程中，数据采集、使用、处理和传输的参与者法律意识普遍不足，甚至有不少人认为只是受“自然法”的规范；跨境数据处理活动在NFT技术的应用中非常普遍，但一些法律风险红线可能没有引起从业人员的足够重视。在NFT技术应用过程中，如果不注意数据处理活动的规范化，密切关注数据处理活动的安全风险，认真处理国内外司法机关的数据访问，我们将承担相应的法律责任。

（1） NFT应用应规范数据处理活动

第五十一条规定，以其他非法手段窃取、获取数据，进行数据处理活动，排除、限制竞争，损害个人、组织合法权益的，依照有关法律、行政法规的规定处罚。第五十二条规定，违反本法规定，给他人造成损害的，应当依法承担民事责任。同时，还明确对违反本法规定，构成违反治安管理行为的，依法予以处罚；构成犯罪的，依法追究刑事责任。

第四十七条规定，从事数据交易中介服务的机构未履行本法第三十三条规定的相关交易审计义务的，由有关主管部门责令改正，没收违法所得，并处违法所得一倍以上十倍以下的罚款。没有违法所得或者违法所得不足10万元的，处10万元以上100万元以下的罚款，可以责令停业、停业整顿、吊销有关营业执照或者营业执照；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下的罚款。

（2） NFT应用程序应密切关注数据处理活动的安全风险

如果我们不注意数据活动的安全风险，我们可能会被有关部门约谈。第四十四条规定，有关主管部门在履行数据安全监督职责过程中，发现数据处理活动存在较大安全风险的，可以按照规定的权限和程序约谈有关组织和个人，并要求有关组织和个人采取措施，整改和消除隐患。

NFT团队应认真制定并实施数据安全管理制度，加强数据安全风险监控，及时有效应对数据安全风险，并按法律规定进行数据安全风险评估。否则，依照第四十五条的规定，可以责令改正、警告、罚款等；拒不改正或者造成大量数据泄露等严重后果的，可以责令暂停相关业务、停业整顿、吊销相关营业执照或者营业执照，对有关直接负责的主管人员和其他直接责任人员处以罚款。

（3） NFT申请应谨慎处理国内外数据司法访问

要积极配合国内有关部门依法获取数据。第四十八条规定，违反本法第三十五条规定，拒不配合公安机关和国家安全机关查阅资料的，处警告或者罚款。

对外提供的资料，应严格按照有关规定办理。违反规定对外提供重要资料的，可以处1000万元以下的罚款，吊销营业执照，对直接负责的主管人员和其他直接责任人员处100万元以下的罚款。

违反本法第三十六条规定，未经主管机关批准，向外国司法、执法机关提供资料的，由有关主管机关给予警告，可以处五百万元以下的罚款，并可以责令停业，停业整顿，吊销有关营业执照或者营业执照，对直接负责的主管人员和其他直接责任人员处以50万元以下的罚款。