
先判断业务是否适用
区块链可以理解为由多个参与方共同维护、具有防篡改特征的数字账本。它描述的是记录和共享信息的技术方式,本身不能回答一项具体业务是否合规。合规判断应从服务对象、提供方式和实际功能入手,而不是只看产品是否使用了区块链。
《区块链信息服务管理规定》适用于在中国境内从事区块链信息服务的活动。其关注的服务,是基于区块链技术或系统,通过网站、应用程序等形式向社会公众提供的信息服务。提供者既可能是直接面向公众的主体或节点,也可能是为这类服务提供技术支持的机构或组织。仅凭使用了区块链技术,不能推定某项业务必然属于上述范围;具体仍需结合服务形态判断。
上线与备案要关注什么
对于适用该规定的提供者,应建立用户注册、信息审核、应急处置和安全防护等制度,制定并公开管理规则和平台公约,并通过服务协议明确双方权利义务。提供者还应具备与服务相适应的技术条件,能够依法处理禁止发布、记录、存储或传播的信息内容。
规定要求对使用者进行真实身份信息认证;未完成认证的,不得向其提供相关服务。开发上线新产品、新应用或新功能时,还应按照有关规定进行安全评估。这些要求需要落实到实际的产品流程和运营机制中。
备案也有明确的时间要求:提供者应在提供服务之日起十个工作日内填报规定信息并办理备案;服务项目、平台网址等事项发生变更,以及终止服务时,也有相应的变更或注销手续。完成备案后,应在对外提供服务的网站、应用程序等显著位置标明备案编号。
持续运营不能只看备案
备案不是日常管理的终点。提供者需要持续处理违法违规信息和违反服务协议的行为,采取必要的用户处置措施,防止相关信息扩散,并保存记录、依法报告。规定还要求记录用户发布内容和日志等信息,相关记录备份保存不少于六个月。
服务存在信息安全隐患时,应按要求整改。提供者还应配合网信部门依法开展的监督检查,设置便捷的投诉举报入口并处理公众投诉举报。因此,内容管理、技术防护、记录留存和用户反馈都属于持续运营的一部分。
常见问题与理解边界
“做了备案,是否意味着所有业务都获得批准?”不能这样理解。备案针对规定中的区块链信息服务事项,不能替代对业务其他适用要求的判断,也不能证明某项具体功能当然合规。
“技术上难以修改记录,是否就不需要内容管理?”同样不是。区块链的防篡改特征并不免除信息服务提供者的审核、处置和安全管理责任。规划服务时,应同时考虑哪些信息会被写入系统,以及发现问题后如何依法及时处置。