来源：01区块链，作者：王源

今年的“3·15晚会”播出，多家企业因存在侵犯消费者权益行为被曝光，比如，曝光了多个知名品牌商采用人脸识别摄像头、非法获取消费者个人信息的行为。

区块链技术的一些特征（如公私钥机制、加密算法等）被认为有利于个人信息保护，但在实践中，区块链分布式和弱中心化的特性，使得个人信息保护相关法律法规要求主体承担的义务和责任很难落实。因此，我们需要对区块链应用于个人信息保护做进一步的思考和探索。

本文系北京高勤律师事务所律师、合伙人 王源 从律师视角对区块链技术应用于个人信息保护的深度思考，原文标题为「《个人信息保护法（草案）》和GDPR对区块链技术的影响」，01区块链授权刊载。

区块链技术和个人信息保护法律的基本概念

（一）区块链技术

区块链技术本质上是多方实体（节点）为共同目的（应用场景）按照一致规则（共识机制和智能合约）在安全环境（非对称加密）下由各节点（分布式账本）对大量数据进行实时自动化处理（算法）的一种技术。

区块链技术不需要中心化平台信用背书或者作为信息处理中介就能完成交易，是一种去中心化的点对点的分布式信息集成技术，技术内容包括网状多节点达成一致的共识机制、将信息转化为可机读的数据的智能合约、防篡改的时间戳和非对称加密技术等。

基于区块链技术可以开发诸多应用，例如最早期金融领域的比特币等数字货币，除此之外，逐渐广泛用于信息追溯、存证、物流、认证、产权管理等领域，涉及网络科技、医疗、能源、农业、电商、旅游、服务等行业。

（二）个人信息保护法律

《个人信息保护法（草案）》首先对个人信息进行了定义，并对敏感信息进行专门规定，将匿名化信息排除在个人信息之外；其次围绕“告知-同意”设定个人信息的处理规则，也包括目的明确、个人信息处理最小化等原则；再次规定了个人对被收集的信息享有的各种权益，例如查阅、复制、更正、补充、请求删除等；最后与保障个人权利相对应，规定了处理个人信息的公司、平台等主体的义务，包括内部技术和组织措施、敏感信息或者高风险处理行为的事前评估、跨境传输特殊规则等。

《个人信息保护法（草案）》的核心理念内容与制度框架设计与欧盟的GDPR（《通用数据保护条例》）是一致的，GDPR以保护个人根本性权利为出发点，规定了数据控制者和数据处理者应当依照透明度等原则，在获得数据主体同意等情形下和保障个人对数据的充分控制权的前提下，才可以合法处理个人数据。

（三）区块链技术对个人信息保护法律的挑战 (责任编辑：admin)