大数据时代的来临，一方面意味著个人数据、企业数据的扁平化，另一方面数据用于过程中的问题也渐渐曝露，个人数据孤岛、企业信息不平面、个人和企业信用隐私数据公开发表等问题亟待解决。区块链技术的经常出现，许多企业争相开始探寻区块链技术和联合报的融合以解决问题前述问题，在此过程中的数据用于合规和联合报资质问题应该不予推崇。一、联合报业中的区块链技术应用于（一）个人数据的搜集和用于《网络安全法》和《GB／T35273—2017信息安全技术个人信息安全规范》（“《个人信息安全规范》”）中明确规定了个人数据的搜集和用于规范。

1．个人信息的范畴根据《网络安全法》的规定，个人信息是指以电子或者其他方式记录的需要分开或者与其他信息融合辨识自然人个人身份的各种信息，还包括但不仅限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。《个人信息安全规范》中规定，个人信息还包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通讯联系地址方式、通信记录和内容、账号密码、财产信息、联合报信息、下落轨迹、住宿信息、身体健康生理信息、交易信息等。因此，个人信息不仅还包括可以分开辨识自然人个人身份的信息，如姓名、身份证号码、电话号码等，还包括与其他信息融合可以辨识特定自然人个人身份或活动情况的信息，如住址、工作单位、邮箱地址、联合报信息、身体健康生理信息等。

否具备“可识别性”是辨别信息否归属于个人信息范畴的核心要件，而“身份可识别性”的界限在我国并没构成统一或明确的辨别标准，实践中企业应该根据数据所属行业、明确的识别方法和手段合理性等因素综合辨别。2．具体许可《民法总则》奠定了两项最重要的权利：第一，首次在法律上明确规定了隐私权的概念。

第二，个人信息权。虽然民法总则没具体提及“个人信息权”的概念，但是明确规定“自然人的个人信息不受法律维护。

任何的组织和个人必须提供他人个人信息的，应该依法获得并保证信息安全，不得非法搜集、用于、加工、传输他人个人信息，不得非法交易、获取或者公开发表他人个人信息。”因此，我国法律和司法中充份认同信息主体的自决权。

《网络安全法》规定，网络运营者搜集、用于个人信息，应该遵循合法、不顾一切、适当的原则，公开发表搜集、用于规则，指明搜集、用于信息的目的、方式和范围，报请被收集者表示同意。网络运营者不得搜集与其获取的服务牵涉到的个人信息，不得违背法律、行政法规的规定和双方的誓约搜集、用于个人信息，并应该依照法律、行政法规的规定和与用户的誓约，处置其留存的个人信息。因此，对于归属于个人信息的数据，其搜集、用于和处置都必须经过信息主体的具体表示同意。

《个人信息安全规范》中将个人信息分成个人一般信息和个人脆弱信息，并明确提出阻挠表示同意和指明表示同意的概念。对于个人一般信息的处置可以创建在阻挠表示同意的基础上，只要个人信息主体没具体回应赞成，之后可搜集和利用。

对于个人脆弱信息，则必须创建在指明表示同意的基础上，在搜集和利用之前，必需首先取得个人信息主体具体的许可。根据规范，个人脆弱信息所指的是一旦遭泄漏或改动，不会对标识的个人信息主体导致不良影响的个人信息。

个人脆弱信息可以还包括身份证号码、银行账号、通信记录和内容、下落轨迹等。个人一般信息则是指除个人脆弱信息以外的个人信息。3．脱敏数据的交易和留存对于搜集后的信息的用于，根据《网络安全法》第四十条、四十二条、四十四条的规定，网络运营者应该分担严苛的保密责任（还包括适当的保密措施、补救措施及泄漏后的通报义务），予以信息主体的表示同意，不得向他人获取个人信息，但是经过处置无法辨识特定个人且无法复原的除外。

任何个人和的组织不得盗取或者以其他非法方式提供个人信息，不得非法出售或者非法向他人获取个人信息。另外，在《个人信息安全规范》中提及“搜集个人信息后，个人信息控制者宜立刻展开去标识化处置，并采行技术和管理方面的措施，将去标识化后的数据与可用作完全恢复辨识个人的信息分离存储，并保证在先前的个人信息处理中不新的辨识个人。”因此，搜集数据应该经过处置后无法辨识特定个人且无法复原，并且与个人信息的“身份可识别性”完全相同，目前我国并没统一的“无法复原”的辨别标准，因此实践中应该根据数据的类似适用范围综合考虑到。

二、资质合规分析对于计划通过搜集用户数据的处置以获取联合报服务的企业来说，根据我国现有法律规定，还应该不具备一定的资质。根据《联合报业管理条例》和《联合报机构管理办法》，我国境内个人联合报机构的成立必须经过中国人民银行的批准后，同时还必须同时不具备以下条件：出资额占到公司资本总额5％以上或者股权占到公司股份5％以上的股东信誉较好，最近3年无根本性违法违规记录；注册资本不少于人民币5000万元；有合乎中国人民银行规定的确保信息安全的设施、设备和制度、措施；拟任董事、监事和高级管理人员应该熟知与联合报业务涉及的法律法规，具备履行职责所需的联合报业从业经验和管理能力，最近3年无根本性违法违规记录，并获得中国人民银行核准的供职资格；中国人民银行规定的其他谨慎性条件。

另外，必须特别注意的是，根据上述法律规定，联合报机构的信息系统应该按照国家信息安全维护等级项目管理标准，对信用信息系统的安全性情况展开项目管理。联合报机构信用信息系统安全性维护等级为二级的，应该每两年展开项目管理；信用信息系统安全性维护等级为三级以及以上的，应该每年展开项目管理。因此，对于想通过区块链技术突破现有联合报数据应用于问题的企业来说，一方面，在数据的提供、用于、留存过程中应该遵循我国数据保护法律的拒绝，另一方面，在综合技术项目管理后，应该创建合乎业务市场需求，并且安全性完善的信息系统。

本文来源：one体育官方网站-www.knightlyconstruction.com