先确定法规与本文讨论范围
《中华人民共和国个人信息保护法》于2021年8月20日通过，自2021年11月1日起施行。本文以境内处理自然人个人信息的区块链业务场景为阅读范围，集中解释第17条的告知事项及第18条例外，不对某个项目作合规认定；法律第3条还规定了特定境外处理情形。
业务名称中出现区块链，并不意味着个人信息处理可以脱离一般规则。判断数据性质时，应关注它能否单独或结合其他信息识别自然人，而不是只看字段是否叫地址或编号。仅做哈希处理，也不能在没有分析关联条件的情况下直接认定已经成为匿名化信息。
第17条要求告知具体事项
第17条原则上要求在处理个人信息前，以显著方式、清晰易懂的语言，真实、准确、完整地告知相关事项。其中包括处理者的名称或姓名及联系方式，处理目的和方式，个人信息种类、保存期限，以及个人行使法律规定权利的方式和程序等。
放到业务说明中，这意味着不能只写数据将被记录或服务使用区块链。本文建议逐项核对：由谁负责回应询问，哪些信息进入什么流程，准备保存多久，个人通过什么路径提出请求。链上页面可以公开浏览，并不会自动回答这些问题，也不能自然替代面向个人的清楚告知。
发生变更和适用例外都要分别判断
第17条还规定，相关告知事项发生变更时应告知变更部分；通过制定处理规则告知的，规则应公开，并便于查阅和保存。因此，阅读旧版说明时，最好同时查看版本日期和变更范围，不能仅因曾经展示过一份说明就断言后续所有处理都已告知。
第18条规定，法律、行政法规要求保密或者不需要告知的情形可以不告知；紧急情况下为保护自然人的生命健康和财产安全而无法及时告知的，应在紧急情况消除后及时告知。这些是有条件的规则，不能扩展为技术复杂、资料公开或业务方便就免于告知。
少收集与说明清楚不是同一项检查
在技术设计层面，W3C可验证凭证数据模型2.0的隐私章节讨论数据最小化，例如用是否达到年龄门槛的表述，减少暴露完整出生日期。这个非规范性章节可作为技术思路参考，但它不是中国法律条文，也不是采用某种凭证方案后自动合规的证明。
告知、处理的合法性基础与必要性，应分别核对。第13条列出不同处理情形，不能把完成告知一概视为已经取得同意，也不能把所有处理都简化为只需要同意。本文仅提供公开法规阅读与设计检查方法；具体信息类别、参与方职责及适用义务仍需结合实际事实审查，不构成个案法律意见。