通过商业中介视角看区块链商业模式 谈NFT平台应履行告知义务

事实上，除了《个人信息保护法》第十七条规定的通知内容外，该法还围绕不同的情况规定了不同形式的通知要求。

(一)信息处理活动特殊情况通知
关于共同处理的通知。虽然《个人信息保护法》在这种情况下没有明确要求通知，但规定个人有权向任何一方行使相关权利。因此，个人信息的共同处理需要通知个人共同处理的情况，并依法取得处理权NFT与其他相关平台相关的平台NFT如果服务机构共同处理，需要将相关信息告知个人。
关于委托处理的通知。《个人信息保护法》也没有明确规定在这种情况下需要通知，但由于涉及个人信息处理和个人信息传输，这种委托处理应在依法取得处理权限的基础上通知个人。一些平台将部分事务委托给其他机构或其他应用程序，如一些NFT平台将委托其他机构进行数据分析。如果提供的分析数据不匿名，此时应通知个人。

对外提供时的告知。该法第二十三条规定，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。接收方应当在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。接收方变更原先的处理目的、处理方式的，应当依照本法规定重新取得个人同意。NFT平台一般是向业务合作方提供相关个人信息。

关于信息处理人合并、分立、解散、破产的通知。本法第二十二条明确规定，个人信息处理人因合并、分立、解散、破产等原因需要转移个人信息的，应当通知个人接收人的姓名、姓名和联系方式。接收人应当继续履行个人信息处理人的义务。接收人变更原处理目的和方法的，应当依照本法的规定重新获得个人同意。这种情况通常反映在隐私政策中，但在NFT当平台运营商实际出现相关情况时，需要及时通知个人相应情况。
(二)对个人权益影响较大的通知
关于自动化决策的通知。在这种情况下，不仅通知，还规定需要提供不个性化的选项或方便的拒绝方式。个人也有权要求信息处理器解释并拒绝自动化决策。NFT平台对个性化的需求非常普遍，因此自动化决策是提供用户体验不可或缺的工具。平台可以通过隐私政策或在相关应用场景中及时合作进行有针对性的通知。
关于敏感个人信息处理的通知。《个人信息保护法》第三十条规定，个人信息处理者处理敏感个人信息的，除本法第十七条第一款规定的事项外，还应当告知个人处理敏感个人信息的必要性和对个人权益的影响；依照本法规定不能告知个人的除外。NFT就平台而言，钱包地址属于金融账户，属于敏感个人信息的范围。当然，一般平台会详细告知收集钱包地址信息的必要性和相关影响。

关于使用人脸识别的通知。本法规定，在公共场所安装图像采集和个人身份识别设备，必须遵守国家有关规定，并设置明显的提示标志。收集的个人图像和身份识别信息只能用于维护公共安全，不得用于其他目的；个人同意的除外。NFT平台在创建用户账户、识别用户身份和交易时提供类似的人脸识别工具进行验证，因此需要特别注意通知相关信息，并注意保存而不被滥用。
跨境提供通知。法律第三十九条规定，个人信息处理人向中华人民共和国境外提供个人信息的，应当通知个人名称或者姓名、联系方式、处理目的、处理方式、个人信息类型、个人行使本法规定的权利和程序，并取得个人同意。NFT该平台通常有许多跨境用户，需要向交易双方提供必要的个人信息。因此，有必要提前通知该平台，该平台可以向海外相关用户提供收集到的用户信息。对于中国NFT就平台而言，海外用户，收集的个人信息可能在海外处理（对海外用户），由于个人信息保护特点不同，也需要告知国家个人信息保护可能存在差异。
(三)紧急情况下通知
关于紧急情况的通知。《个人信息保护法》第十八条第二款规定，个人信息处理者应当在紧急情况消除后及时通知个人，以保护自然人的生命、健康和财产安全。NFT平台最典型的可能是，安全事件可能涉及处理相关个人信息。如果当时没有时间通知，紧急情况消除后需要及时通知。
关于个人信息安全事件的通知。通知似乎与通知有点相似，但有明显的区别。通知的目的是让个人采取相应的措施，避免进一步扩大损失，并采取相应的救济措施，方便未来。本法第五十七条规定，个人信息处理人应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知应包括以下事项：（1）个人信息泄露、篡改、丢失的信息类型、原因和可能的危害；（2）个人信息处理人采取的补救措施和个人可以采取的减少危害的措施；（3）个人信息处理人的联系信息。个人信息处理人采取措施有效避免信息泄露、篡改、丢失的，个人信息处理人不得通知个人；履行个人信息保护职责的部门有权要求个人信息处理人。NFT该平台涉及不同的区块链底层和不同的智能合约应用程序，其中可能涉及的技术安全风险相对较高，因此NFT平台需要先制定应急预案，安全事件发生时及时通知情况。
(4)重要信息处理者的通知
个人信息处理人数达到一定数量的通知。本法第五十二条规定，处理个人信息达到国家网络信息部门规定数量的个人信息处理人，应当指定个人信息保护负责人，监督个人信息处理活动和采取的保护措施。个人信息处理人应当披露个人信息保护负责人的联系方式，并向履行个人信息保护职责的部门提交个人信息保护负责人的姓名和联系方式。
重要互联网平台的通知。本法第五十八条规定，重要互联网平台应当定期发布个人信息保护社会责任报告，接受社会监督。本质上，它是通知公众履行个人信息保护义务。
随着NFT随着平台的不断发展，其产品和服务将越来越完善，应用范围将日益扩大，与个人日常生产和生活的结合将越来越紧密，个人信息将越来越多。据媒体报道，它被认为是最大的NFT平台Opensea至2021年8月，至少交易过一次的账户已经达21万个。可以预计，随着这一领域业务快速增长，平台用户数量如果达到上述相关要求时，需要做好相应的告知和报告。
(五)不需要通知的情况
《个人信息保护法》第十八条第一款规定，个人信息处理人处理个人信息，有法律、行政法规应当保密或者不需要通知的，不得向个人通知前一条第一款规定的事项。事实上，《个人信息保护法》第十七条规定了不需要通知的情况，《网络安全法》和《数据安全法》也规定，不需要通知保密或者有关机关追究有关违法犯罪行为。
一般NFT在隐私政策中，平台将告知用户不需要告知用户，包括与平台履行法律、法规规定的义务；涉及国家安全、国防安全；涉及公共安全、公共卫生、重大公共利益；涉及犯罪侦查、起诉、审判、判决执行等司法、行政执法案件；用户向公众披露的个人信息；收集法律新闻报道、政府信息披露等个人信息。
此外，一般平台还需要通知相关内容，如个人信息处理活动的更新，因此需要及时更新，并告知用户如何获得这些更新；以及用户如何联系平台。如何确定用户已经获得了这些通知？一般来说，需要向用户明确，在访问和使用网站之前，需要了解本通知，如果继续使用，则视为已理解本通知。

热点：区块链 智能合约 金融 NFT 数据 钱包