合规发令枪响——网信办区块链新规落地

Overview


2019年1月10日,国家互联网信息办公室(下称“国家网信办”)发布了中国首部国家级区块链管理法规—《区块链信息服务管理规定》(下称“区块链管理规定”),并将于2019年2月15日正式生效。区块链管理规定是国家层面首次对“区块链信息服务”、“区块链信息服务提供者”及“区块链信息服务使用者”进行了定义,并明确了相应的监管要求。

1. 监管范围

根据区块链管理规定,在中国境内从事区块链信息服务,应当遵守该规定。而区块链信息服务是指,基于区块链技术或者系统,通过互联网站、应用程序等形式,向社会公众提供信息服务。区块链的本质是分布式记账(记录信息)系统,在理论上,所有的区块链系统都在提供信息服务,从这个角度而言,似乎任何在中国境内从事区块链服务都可能被纳入区块链管理规定的监管范畴。

在主体方面,区块链管理规定对“区块链信息服务提供者”与“区块链信息服务使用者”均做出了定义。

区块链信息服务提供者包括: (1) 向社会公众提供区块链信息服务的主体或者节点;以及 (2) 为区块链信息服务的主体提供技术支持的机构或者组织。根据区块链去中心化的特点,按照区块链管理规定的定义,即将节点提供者也认定为区块链信息服务提供者,则区块链管理规定所监管的主体范围会非常庞大。以比特币为例,我们可以理解为只要在自己的电脑上下载并运行了完整的钱包软件,即成为比特币系统的节点,也就有可能因此成为区块链管理规定中的“区块链信息服务提供者”。从实践角度,对“区块链信息服务提供者”进行如此扩大地理解似乎并不符合立法初衷,更准确的定义及实践中的监管尺度还有待进一步明确。除此以外,技术支持机构也被定义为区块链信息服务提供者,这也将极大拓展区块链管理规定所管辖的主体。

区块链信息服务使用者是指使用区块链信息服务的组织或者个人,其在实名制等领域也受到区块链管理规定的监管。

2. 监管机构

根据区块链管理规定,国家网信办负责全国区块链信息服务的监督管理与执法工作,地方(省级)互联网信息办公室(国家网信办的地方机构)将负责本行政区域内的区块链监督管理与执法工作。

提供区块链信息服务,需要区块链信息服务提供者在国家网信办的备案系统(https://bcbeian.ifcert.cn)中提交相关信息,包括服务提供者的名称、服务类别、服务形式、应用领域,及服务器地址等。此外,区块链管理规定还要求区块链信息服务提供者在开发上线新产品、新应用、新功能时,按有关规定报国家网信办和省级互联网信息办公室进行安全评估。

考虑到区块链信息服务本质上属于互联网信息服务的范畴,实践中,对区块链信息服务的监管将并不会只由国家及地方网信办负责,例如工信部对互联网新技术、新业务的安全评估,以及公安部门对特定互联网信息服务的监督检查,都可能适用于区块链信息服务的监管中。因此,包括网信部门、工信部门与公安部门在内的多个部门,需要在区块链信息服务的监管中进行有效协调并明确分工。

3. 监管要求

区块链管理规定要求区块链信息服务提供者在多方面进行合规,包括:(1)落实信息内容安全管理责任,建立健全用户注册、信息审核、应急处置、安全防护等管理制度;(2)具备与其服务相适应的技术条件,对于法律、行政法规禁止的信息内容,具备对其发布、记录、存储、传播的即时和应急处置能力,技术方案应当符合国家相关标准规范;(3)设置便捷的投诉举报入口;以及(4)对区块链信息服务使用者发布的内容和日志进行记录,且相关备份应当保存不少于六个月等。

同时,区块链管理规定也对区块链信息服务使用者提出了“实名制”的要求,即要求区块链信息服务提供者确保其服务的使用者通过提供组织机构代码、身份证件号码或者移动电话号码等方式进行真实的身份信息认证,否则不得为其提供相关服务。这既是对区块链信息服务使用者在使用服务时提出的要求,也是对区块链信息服务提供者在提供服务时提出的监管要求。

4. 法律责任

违反区块链管理规定的区块链信息服务提供者和使用者,均会受到相应的处罚或需要承担相应法律责任,具体包括警告、责令限期改正(改正前暂停业务)、罚金、关闭网站、撤销营业执照,甚至还可能需要承担相应的刑事责任。例如,若区块链信息服务提供者没有建立健全用户注册、信息审核、应急处置、安全防护等管理制度,或者未对新产品、新应用、新功能进行评估,或者未配合监督检查或设立举报入口等,将可能被处以警告,并/或最高三万元的罚款,若触犯《刑法》还需要承担相应的刑事责任。未落实区块链信息服务使用者的网络实名制认证,或未能对违法信息进行有效处理的区块链信息服务提供者可能受到最高50万元人民币的罚款、暂停相关业务、停业整顿,甚至关闭网站、吊销相关业务许可证或营业执照的处罚,且相关的直接责任人员也可能被处以最高10万元人民币的罚款。

总而言之,我们高度建议众多区块链信息服务提供者及时进行内部合规检查,对照新规及时发现潜在的合规问题,以在2月15日新规正式生效之前达到合规状态。