《数据安全法》正在中国人大网公开征求意见。根据该《数据安全法》，数据是指任何以电子或者非电子形式对信息的记录。数据活动,是指数据的收集、存储、加工、使用、提供、交易、公开等行为。数据安全,是指通过采取必要措施,保障数据得到有效保护和合法利用,并持续处于安全状态的能力。中国社会科学院国际法研究所所长莫纪宏认为，数据安全属于非传统安全,在现代信息化社会中，数据安全是其他各项安全的保障，没有数据安全，所有以数据技术支撑的产品和服务形式就失去了安全保障。
《数据安全法》确立了系统的数据安全制度，通过分级保护制度、监测预警制度、应急处置制度以及安全审查制度有效维护数据安全，并对数据跨境流动中的数据安全确立了出口管制制度和对等保护制度。
加密托管机构Finoa获得德国监管机构BaFin的许可批准:2月28日消息，加密托管机构Finoa已获得德国金融监管机构BaFin的三项许可批准，包括托管批准、经纪交易商和自营交易许可证的批准，这允许该公司用自己的资金进行交易。
此外，加密托管机构Finoa完成战略融资，Middlegame Ventures领投，Balderton Capital、Coparion、Venture Stars和Signature Ventures等参投，投资规模没有披露。Finoa在2021年完成2200万美元的A轮融资。关于这笔新资金的未公开数额，Finoa联合创始人Chris May表示表示这不是主要的B轮融资。（CoinDesk）[2023/2/28 12:34:07]
一、数据分级分类保护制度
加密公司Dash 2 Trade 完成50万美元融资:金色财经报道，加密货币市场智能交易平台Dash 2 Trade已经从投资者那里筹集了50万美元。Dash 2 Trade汇集了自动交易 API、工作台、指标、链上指标和市场情绪分析等功能。[2022/10/21 16:34:41]
《数据安全法》第十九条规定，国家根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者公民、组织合法权益造成的危害程度,对数据实行分级分类保护。
一般认为，数据分类分级是管理体系合理规划、数据安全合理管控、人员精力及力度合理利用的基础，是迈向数据安全精细化管理的重要一步。我国《网络安全法》也规定了“采取数据分类、重要数据备份和加密等措施”。当然我们要注意的是，数据分级分类是为了保护，也是为了更好地利用。
美国房地产公司将纽约大楼作为NFT出售:金色财经报道，美国房地产公司Okada&Company在OpenSea市场上以15,000ETH的标记价格将其首个商业地产列为NFT。Okada&Company正在美国出售46,299平方英尺的房产，位于纽约市著名的切尔西社区，该社区位于曼哈顿区的西侧。这是一栋七层的办公和零售大楼，靠近麦迪逊广场公园和纽约市的其他地标。据房地产经纪人称，这笔交易有一个代币，这个NFT将在以太坊区块链上铸造。（cryptonews）[2022/6/7 4:07:17]
二、数据安全监测预警机制
《数据安全法》第二十条规定，国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制,加强数据安全风险信息的获取、分析、研判、预警工作。
萨尔瓦多财长：将继续持有比特币，目前仍未准备好发行比特币债券:6月3日消息，萨尔瓦多财政部长Alejandro Zelaya在近日的国家电视新闻节目中表示，该国领导人仍不认为现在是推出比特币债券的合适时机，并提到了受到俄乌冲突影响的市场状况。最初，10亿美元的债券计划在3月15日至3月20日之间发行。但在3月22日，Zelaya解释说，由于包括战争在内的各种条件影响，该国仍在等待合适的时机推出该债券。当时，政府仍未敲定规范数字资产框架的立法。Zelaya在接受采访时还表示，萨尔瓦多和国际货币基金组织（IMF）之间的谈判正在进行中，未来几周将有最新消息。
萨尔瓦多的比特币交易机制还不完全清楚。当被问及该国是否出售比特币时，Zelaya表示，该国的“一部分”比特币被出售，用于资助Chivo Pets宠物医院。Bukele表示，根据比特币价格的波动，该项目获得了400万美元的“盈余”。Zelaya提到了该国比特币信托基金的作用，该基金允许萨尔瓦多同时持有美元和比特币。Zelaya随后坚称，该国将继续持有比特币，我们不会出售目前购买的比特币。（The Block）[2022/6/3 3:59:40]
目前，包括天气、自然灾害、网络安全和网络舆情等很多领域都建立了类似的监测预警机制，对重大问题早发现早处置。如《网络安全法》第五十一条规定，“国家建立网络安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。”
三、数据安全应急处置机制
《数据安全法》第二十一条规定，国家建立数据安全应急处置机制。发生数据安全事件,有关主管部门应当依法启动应急预案,采取相应的应急处置措施,消除安全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息。
我国《网络安全法》也规定了有关网络安全的应急处置机制，第二十五规定，“网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。”
四、数据安全审查制度
《数据安全法》第二十二条规定，国家建立数据安全审查制度,对影响或者可能影响国家安全的数据活动进行国家安全审查。依法作出的安全审查决定为最终决定。
十二个部委包括国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局于2020年4月3日联合发布了《网络安全审查办法》，并已经于2020年6月1日实施，对网络安全审查相关问题进行了详细规定。
五、数据出口管制制度
《数据安全法》第二十三条规定，国家对与履行国际义务和维护国家安全相关的属于管制物项的数据依法实施出口管制。
欧盟通用数据保护条例也规定了类似制度，但侧重点有所不同。具体而言，向获得欧盟保护水平认定的国家或国际组织转移个人数据，不需要任何特别授权。目前获得认定的国家包括安道尔、阿根廷、加拿大、法罗群岛、格恩西、以色列、马恩岛、泽西、新西兰、瑞士、乌拉圭、美国(隐私盾)，当然这个名单应该是动态调整的。
根据GDPR，如果要向上述清单以外的目的地转移个人数据，就要遵循“适当保障措施”的要求，这是针对保护水平认定的替代性方案。根据GDPR第46条，构成“适当保障措施”的替代性方案有好几种可供企业选择，包括约束性企业规则、标准合同条款、经批准的行为准则以及认证机制等。
六、数据安全对等保护制度
《数据安全法》第二十四条规定，任何国家或者地区在与数据和数据开发利用技术等有关的投资、贸易方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的,中华人民共和国可以根据实际情况对该国家或者地区采取相应的措施。
包括本条与上述第二十三条、第十条、第三十三条在内，是规范我国数据交流合规的一部分，有利于切实维护我国在全球的数据权益，同时促进以数据合理有序流动。
第十条提出“国家积极开展数据领域国际交流与合作，参与数据安全相关国际规则和标准的制定，促进数据跨境安全、自由流动”，确立了我国在数据领域国际交流合作的大方向。第三十三条提出“境外执法机构要求调取存储于中华人民共和国境内的数据的，有关组织、个人应当向有关主管机关报告，获得批准后方可提供。中华人民共和国缔结或者参加的国际条约、协定对外国执法机构调取境内数据有规定的，依照其规定”，这也符合一般的国际操作惯例，保障了国际数据执法合作的合理需求，有利于增强全球执法合作，让国内的国际犯罪受到相应惩处。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。