融合与冲突：区块链技术在个人信息保护体系中的应用

赵婧薇

摘 要：我国个人信息保护体系以事前保护为基础，事后保护为救济。事前保护以“告知—同意”规则为核心，但规则本身存在缺陷;事后保护以侵权责任兜底，但侵权责任认定存在困难。鉴于区块链技术中新型信任机制可对事前同意进行补足，不可篡改性与事后保护具有高度契合性，为大数据时代个人信息保护体系变革提供了全新视野与方法。区块链技术嵌入个人信息保护体系中需要通过构建主权区块链与重新解释个人信息的“可识别性”的方式进行技术及理论的创新。但技术落地可能遭遇多重挑战，需要平衡区块链的不可篡改性与个人信息更正、删除权的冲突、私钥遗失与个人信息控制权的冲突及加密技术与信息共享的冲突，进而优化夯实个人信息权保护体系的有效运行。

关键词：个人信息保护;区块链技术;《民法典》

从现有研究来看，我国法学界已经存在对区块链技术应用于法律治理规则体系构建的构想，但重点关注传统法律监管和以区块链为代表的去中心化监管模式的关系。随着区块链技术在数字货币、金融交易、数据存储等领域的应用逐渐深入，区块链的创新法律监管的研究方向正呈现出“多维度并行”的百花齐放样态。既有“区块链+知识产权”“区块链+刑事犯罪”等实体性规范的探讨，也有“区块链+管辖”“区块链+证据”等程序性规范的研究，但在围绕个人信息保护的关键性问题却鲜有人讨论。鉴于……