包括NFT技术应用在内的数字技术进一步加深了人的物理存在与数字存在、过去现在与未来存在的联系,拓展了人类认识自身意义的能力。公认的NFT技术应用发端于 2017 年,当年12月火爆的NFT游戏Cryptokitties一度占了以太坊网络流量的 25%。自此以后,境内外涌现了很多颇具影响力的NFT平台,如境外的Opensea、SuperRare,境内的CrptoArt、Wave Gallery等。 那么我国《个人信息保护法》出台后,NFT平台作为信息处理者应如何有效合规地履行告知义务?这是很多从业者非常关注的问题。《个人信息保护法》第十七条比较集中的明确了个人信息处理者的告知义务,规定个人信息处理者在处理个人信息前,应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列事项: (一)个人信息处理者的名称或者姓名和联系方式; (二)个人信息的处理目的、处理方式,处理的个人信息种类、保存期限; (三)个人行使本法规定权利的方式和程序; (四)法律、行政法规规定应当告知的其他事项。 前款规定事项发生变更的,应当将变更部分告知个人。个人信息处理者通过制定个人信息处理规则的方式告知第一款规定事项的,处理规则应当公开,并且便于查阅和保存。 这是对于告知的一般性要求,其意义主要在于向个人告知与之相关的个人信息处理具体情况。下面我们结合NFT平台相关具体业务模式来稍加展开说明。 一、告知个人信息处理者的名称或联系方式这里问题的关键是,谁是个人信息处理者,是平台还是平台的运营公司?《个人信息保护法》第七十三条规定,个人信息处理者是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。 在实际运营中,各NFT平台对处理方式各有不同。有的成立专门团队来处理平台事务,但平台运营商的法律主体是运营公司;但有的平台并无专门团队,都由公司架构下团队来组织开展相关业务,只是以平台名义操作。 但无论是哪种情况下,NFT平台团队与运营公司的联系是非常紧密的。我们建议是,告知平台的具体运营公司,同时也结合相应具体事务告知运营公司、运营团队的联系方式。 二、告知个人信息的处理目的、处理方式,处理的个人信息的种类、保存期限一般来说,NFT平台是一个应用市场,用户基于该平台提供的应用市场创建、购买、转让或交易独特的NFT物品。围绕着这个核心,平台要向用户告知上述事项,同时这也是平台对于个人信息的处理目的。 处理方式和处理种类是紧密结合的,因此告知时很难截然分开。根据《个人信息保护法》规定,个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。也就是说,要具体向用户告知如何收集、存储、使用、加工、传输、提供、公开和删除个人信息。 (责任编辑:admin) |