数字馆藏平台合规性研究——结合《数字馆藏通用标准1.0》草案

《计算机信息网络国际联网安全保护管理办法》第十一条规定，“用户在接入单位办理入网手续时，应当填写用户备案表。备案表由公安部。”

第十二条“使用计算机信息网络国际联网的互联单位、接入单位、法人和其他组织（含跨省、自治区、直辖市的单位和所属分支机构）自联网之日起计算正式接入后30日内到所在地省、自治区、直辖市公安机关指定的受理机构办理备案手续。前款所列单位负责入网的接入单位和用户信息报当地公安机关备案，并及时报告本网接入单位和用户的变化情况”。

目前，国内主流数字采集平台大多也已在公安部门网安机构备案。

开展数字馆藏业务的平台必须依法取得前三证或备案，标准意见稿中也有明确规定。

4.增值电信业务类别B21-EDI证书（Electronic Data Interchange）

在《电信业务分类目录（2015年版）》中，涉及到第三方的录入。 在有第三方存在的情况下，平台需要提供与交易处理服务相关的增值电信业务，属于增值电信业务EDI证书B21类。

在目前国内的数字藏品交易平台上，经常有发行人入驻平台。 在这种情况下，数字馆藏交易平台需要获得EDI证书。

5.网络文化经营许可证

《互联网文化管理暂行规定》第八条规定，申请经营性互联网文化活动，应当向省、自治区、直辖市人民政府文化行政部门提出申请。申请所在地的中央人民政府，由省、自治区、直辖市人民政府文化行政部门审批。 上述规定规范音乐、网络表演、网络艺术品等的复制、传播，为用户提供浏览、欣赏、使用或者下载的网络传播行为。

数字馆藏交易平台，其业务往往涉及原创作品的发行、复制、信息网络传播等活动，涉及向用户提供在线作品供用户浏览、欣赏、使用或下载。 有目的的，需要取得网络文化经营许可证。

6.网络发布服务许可证

《网络出版服务管理条例》第二条规定，本条例所称网络出版物，是指通过信息网络向社会提供，具有编辑、制作、加工等出版特征的数字作品。 . 范围主要包括：

（一）具有文学、艺术、科学等领域知识性、思想性的文字、图片、地图、游戏、动画、音像读物等数字原创作品；

（二）与已出版的图书、报纸、期刊、音像制品、电子出版物等相一致的数字化作品；

（三）对上述作品进行选编、汇集形成的网络文学数据库等数字作品；

（四）国家新闻出版广电总局认定的其他类型的数字作品。

第七条规定，从事网络出版服务，必须经出版行政主管部门依法批准，取得《网络出版服务许可证》。

平台发行的数字馆藏是否属于“网络出版物”，进而平台与发行方提供的服务是否属于“网络出版服务”，存在较大分歧和争议。

7.视听节目信息网络传播许可证

《互联网视听节目服务管理规定》第二条规定，本条例所称互联网视听节目服务，是指通过互联网、互联网等方式制作、编辑、整合、向社会提供视听节目的活动。互联网，以及为他人提供上传和传播视听节目的服务。 . 第七条 从事互联网视听节目服务，应当取得广播电影电视主管部门依照本规定颁发的《信息网络传播视听节目许可证》或者完成备案程序。

平台数字馆藏涉及音乐、视听作品的制作、编辑，并通过互联网向用户提供相关音乐、视听作品数字馆藏的，可能需要申请许可用于视听节目信息网络传播。

8.艺术品经营业务备案

《艺术品管理办法》规定，设立从​​事艺术品经营活动的经营单位，应当向住所地县级以上人民政府工商行政管理部门申领营业执照，并自领取营业执照之日起15日内，到其住所地县级以上人民政府文化行政部门备案。

平台将绘画、美术摄影作品、工艺美术作品等艺术品的数字文件投射成数字馆藏后进行销售的，应判断是否需要到平台所在地政府文化行政部门艺术品经营业务根据实际情况备案。 .

9.申请拍卖营业执照

平台以竞价拍卖方式进行拍卖的，应当取得拍卖经营许可证。

10.省人民政府核准的交易场所许可证

目前国内主流数字收藏平台大多不支持开通二级市场交易。 开放二级市场存在政策和法律风险，前文已有论述，此处不再展开。 如果平台开通二级交易，那么平台就变成了“交易场所”。 根据国发[2011]38号《国务院关于清理整顿各类交易场所切实防范金融风险的决定》（国办发[2012]37号）《国务院办公厅关于清理整顿各类交易场所的实施意见》清理整顿各类交易场所” 交易场所是指为所有市场参与者提供平等、透明的交易机会，具有较强社会性和开放性的有序交易平台。 因此，开通二级市场交易的数字收藏品NFT平台，必须取得省级人民政府颁发的“交易场所”牌照。

四、数字馆藏平台的合规义务——技术系统要求、数据和隐私保护

1.技术系统等级要求

数字馆藏平台上的数字馆藏，在铸造、上链、发行等过程中，依托于区块链技术的底层技术。 从技术上讲，数字馆藏平台应该建立在区块链技术之上。 数字馆藏应该在区块链上发行和存储，这也是数字馆藏平台的基本技术要求。

（1）具体区块链应为我国自主研发的区块链，而非以太坊等国外公链。

(2) 链上支付媒介只支持法币作为计价和结算货币，不能使用非本币支付系统进行交易支付。 例如比特币、以太坊、USDT等不能作为计价和结算货币。

（3）根据标准征求意见稿的要求，数字馆藏平台总体架构应包括三大部分： 1）客户端平台，可以是APP或网站； 2）数字资源管理系统或CMS系统，主要实现资源生产、媒体处理、内容管理等； 3）区块链数据服务、数据查询平台。 整体架构至少包括：数据层、网络层和共识层。

（4）根据标准征求意见稿要求，数字收藏平台不能搭建存储同质代币的电子钱包。

2.数据和隐私保护的合规要求

数字馆藏是信息的电子记录，是《数据安全法》中定义的数据。 与数字馆藏发行、交易相关的活动属于数据处理活动，应当遵守《数据安全法》的相关规定。 同时，数字馆藏交易平台在境内的网络建设、运营、维护和使用需要符合《网络安全法》的合规要求。 在铸造、发行、销售数字藏品的过程中，还可能涉及大量个人信息，需要遵守《个人信息保护法》的相关规定。

因此，从数字馆藏平台的搭建到数字馆藏的铸造、发行、销售，不可避免地涉及到大量的数据和个人信息，个人信息和数据的合规性也需要特别注意。

（一）数字馆藏平台应当对数字馆藏的发行人、销售者、购买者等相关方实行严格的实名认证机制。

（二）数字馆藏平台部署的硬件设备、服务器、数据库及相关云服务（或自有设备）必须在中国境内。

（3）在数据采集获取阶段，常见的场景是直接向用户采集数据，通过第三方获取数据，或者通过爬虫获取数据。 如果满足充分告知、自愿同意、明确授权、变更重新告知同意、允许撤回同意等合规要求，则存在法律风险。

（4）在数据入库阶段，数字馆藏的所有高清文件和主要文件均应在国内部署和存储，这是标准征求意见稿的要求。 数字馆藏平台应记录并保存用户登录历史（时间、IP地址等）、资产划转记录（转入转出明细）等，并严格保密泰达币区块链交易查询，保护客户隐私信息。 这不仅是标准草案的要求，也是《网络安全法》、《数据安全法》、《个人信息保护法》等与数据和个人信息相关的法律法规的要求。

（5）在数据使用阶段，常见场景包括数据提供、数据共享、数据对外公开、用于自动化决策等。 数据使用的主要合规要求包括：“知情-同意”规则的应用； 在数据共享场景下，未经被收集人同意不得向他人提供个人信息； 使用个人信息进行自动化决策时，应保证决策结果的透明性和公正性； 平台还应防止客户和第三方利用数据进行违法犯罪活动。

（六）数据涉及第三方交互时，数据交互的第三方包括上游数据提供者、中游数据代理人、下游数据接收者等，数据处理者往往受到牵连，对第三方承担连带责任- 第三方违法犯罪责任，因此，第三方相关风险也是数字藏品交易平台在数据合规方面需要关注的重点。

（七）数据跨境问题。 如果收集和产生的数据是重要数据或个人信息，需要特别注意。 从《网络安全法》、《数据安全法》和《个人信息保护法》的角度来看，个人信息和重要数据原则上应存储在境内，仅因业务需要“需要提供境外” . 通过安全评估后方可传输出境。 因此，涉及境外项目的数据采集交易平台在开展相关业务时，必须重点关注跨境数据问题。

5、数字馆藏平台的合规义务——防范金融风险等。

数字馆藏平台利用区块链技术发行和销售数字馆藏泰达币区块链交易查询，其在文化创意产业领域的尝试确实促进了数字产业化和数字经济的良性发展。 同时，作为平台，也应该明确数字馆藏的财务方面。 法律风险，牢记法律红线。

（一）禁止变相发行和交易金融产品

禁止将金融资产纳入数字收藏品和NFT标的商品，变相发行和交易金融产品。 在此明确，金融资产包括“证券、保险、信贷、贵金属”，禁止变相发行和交易金融产品。 坚决抵制和防止数字馆藏过度金融化。

（二）禁止变相进行代币发行融资（ICO）

不通过划分所有权或批量创建等方式弱化数字收藏品和NFT的非同质化特征，变相进行代币发行融资（ICO）。

（三）禁止变相设立交易场所开展与数字藏品、NFT相关的交易

不为数字藏品和NFT交易提供中心化交易（中心化竞价、电子撮合、匿名交易、做市商等）、连续挂牌交易、标准化合约交易等服务，变相设立交易场所。

(4) 禁止使用虚拟货币对NFT进行定价和结算

不得使用比特币、以太坊、Tether等虚拟货币作为NFT发行交易的计价结算工具。

(5) 严格执行KYC

对发行、销售、采购主体进行实名认证，妥善保存客户身份信息和发行交易记录，积极配合反洗钱工作。

关于作者

张斌律师，毕业于华中科技大学，硕士学位。 现任盈科国家网络数据安全合规中心副主任，盈科北京知识产权（二部）副主任，北京市盈科律师事务所党委第二党支部委员、纪委委员。 中国交通运输协会法律工作委员会常务理事、北海仲裁委员会/北海国际仲裁院仲裁员、国家知识产权创意产业园智库专家、西交利物浦大学外聘导师、调解员中国中小企业协会调解中心。 张斌的律师团队为科技和互联网行业的相关单位提供网络数据、区块链、知识产权、投融资等全方位的公司法律服务。 从业以来，曾服务或正在为多家大型企事业单位提供法律服务。