对从事数据交易中介服务的机构来说,需建立数据交易审核留存制度,第三十三条规定,从事数据交易中介服务的机构提供服务,应当要求数据提供方说明数据来源,审核交易双方的身份,并留存审核、交易记录。 有关数据活动可能需要获得行政许可或进行国家安全审查。如有关服务涉及许可,应当依法取得许可。第三十四条规定,法律、行政法规规定提供数据处理相关服务应当取得行政许可的,服务提供者应当依法取得许可。如果所从事的数据活动符合国家安全审查条件,还要进行数据处理活动国家安全审查。第二十四条规定,国家建立数据安全审查制度,对影响或者可能影响国家安全的数据处理活动进行国家安全审查。依法作出的安全审查决定为最终决定。 (二)数据处理活动必须遵守相关规定 数据安全法对包括数据收集、存储、使用、加工、传输、公开、提供等数据处理活动都提出了基本规范要求。 数据收集必须遵守相关规定。第三十二条规定,任何组织、个人收集数据,应当采取合法、正当的方式,不得窃取或者以其他非法方式获取数据。法律、行政法规对收集、使用数据的目的、范围有规定的,应当在法律、行政法规规定的目的和范围内收集、使用数据。 如果收集和产生的数据被列入重要数据目录,则需要遵守出境相关规定。第三十一条规定,其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法,由国家网信部门会同国务院有关部门制定。 遵守境内外司法机关调取数据的规定。数据跨境流动日趋频繁,很多跨境数据流动对国家安全、公共利益和个人、组织的合法权益造成了严重威胁。第三十五条规定,公安机关、国家安全机关因依法维护国家安全或者侦查犯罪的需要调取数据,应当按照国家有关规定,经过严格的批准手续,依法进行,有关组织、个人应当予以配合。第三十六条规定,中华人民共和国主管机关根据有关法律和中华人民共和国缔结或者参加的国际条约、协定,或者按照平等互惠原则,处理外国司法或者执法机构关于提供数据的请求。非经中华人民共和国主管机关批准,境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。 四、NFT应用与数据安全法律责任NFT技术具有创新性、全球性特点,在NFT产品开发和市场活动中数据收集、使用、加工、传输环节参与者法律意识普遍不足,甚至很多人认为目前只受“自然法”规范;NFT技术应用中跨境数据处理活动非常普遍,但有些法律风险红线可能还没有引起从业者足够的重视。NFT技术应用过程中,如不注意规范进行数据处理活动,密切关注数据处理活动安全风险,谨慎处理境内外司法机关的数据调取,将会承担相应法律责任。 (责任编辑:admin) |