由于元宇宙世界的概念外延、具体功能等内容尚未明确，境内各家发展元宇宙概念的企业多采用了搭建多个应用场景并使之相关联的做法。
场景的关联必然涉及用户流量的移转，而该等用户数据的传输已然成为近年互联网企业涉嫌行政违法的风险所在，为此，飒姐团队将围绕元宇宙数据传输的合规问题展开讨论，以供各位读者参考。
数据合规的监管现状
用户数据的强监管始于多年前刑法修正案将个人信息的售卖、交易等行为纳入规制范畴。而伴随互联网企业对用户数据利用得变本加厉，2019年前后，各行政机关陆续出台关于APP利用用户数据的规范性文件，相应的行政处罚通报在近年亦是接连不断。罚款额度的增加、处罚手段的丰富，使得监管层面数据合规的必要性不断提升。
欧阳日辉：元宇宙是金融机构数字化转型的未来:金色财经报道，中央财经大学中国互联网经济研究院副院长、教授欧阳日辉认为，金融的元宇宙世界，有两条路径：第一条，在元宇宙的世界，现实中的金融如何渗透，寻找金融新的发展空间。比如，紧随元宇宙的发展路径，支持元宇宙发展。目前，元宇宙的发展路径，是沿着游戏、艺术、工作、生活这个路径发展，在农业和工业领域也有所探索，比如阿里在农业领域，英伟达在工业领域的布局。
第二条路径，元宇宙的知识理念和技术创新对金融发展产生影响。目前，国外银行对于“元宇宙”的探索更加前沿。我国银行届也在积极探索，有三家代表已抛出了方案。招联消费金融：普惠服务自动化、消费体验全真化、智能管家定制化。百信银行：AI数字人、沉浸式体验、基于区块链的数字资产。江苏银行：客户感知、客户连接、服务呈现。[2023/1/19 11:21:00]
目前，监管数据合规的主要行政机关有三：一是部，二是国家网信办，三是工信部。三者监管的事项虽然大体一致但侧重不同，通过其中一个监管部门的检查不能代表数据合规。
中国移动通信联合会元宇宙产业委员会公布第五批接纳新成员名单:金色财经报道，据中国移动通信联合会元宇宙产业委员会官网信息，该委员会公布第五批接纳新成员名单，中国工程院院士、中央网信办专家咨询委员会顾问沈昌祥，中国科学院院士戴汝为，中国工程院院士郑纬民等12人在列。
?据了解，首批名单接纳65家/人（含上市公司8家）；第二批接纳新成员16家/人（含上市公司7家）；第三批接纳新成员14家/人（含3家上市公司）；第四批接纳新成员17家/人（含3家上市公司）；第五批特邀12位个人成员。五批合计124家/人。（证券日报）[2022/2/21 10:04:59]
据2021年的统计数据，工信部监管通报占比最多的问题是“违规收集个人信息”，网信办监管通报占比较多的问题是“违反必要原则，收集与其提供的服务无关的个人信息”，部监管通报占比较多的问题是“未向用户明示申请的全部隐私权限”。
蓝色光标：成为元宇宙产业委员会首批成员:1月12日消息，1月11日，中国移动通信联合会元宇宙产业委员会公布了首批成员单位，蓝色光标成功入选。?另外，蓝色光标斥资亿元成立全资子公司“蓝色宇宙数字科技有限公司”，并与阿里巴巴达摩院、百度希壤、当红齐天等多家行业顶尖伙伴建立战略合作关系。（鞭牛士）[2022/1/12 8:42:57]
近年数以百计的处罚通报案例意味着掌握大量用户数据的元宇宙世界不能独立于规范之外，元宇宙世界的数据合规是持续经营的关键。
元宇宙世界需要数据合规的原因
从共性的原因来看，APP是数据合规问题发生的主要领域
JGN创始人Nacho：元宇宙+DeFi是区块链未来发展方向:据官方消息，JGN创始人Nacho在币安智能链“Learn and Earn”活动中分享了去中心化技术、NFT及JGN即将推出的元宇宙游戏，并表示元宇宙+DeFi是区块链市场未来的发展方向。
据悉，JGN已获得软银英国、高盛加拿大和LD Capital等众多知名基金的投资及币安BSC基金的官方投资。旗下JGNnft是专注于BSC社区的NFT交易所，目前已与行业多位知名艺术家达成深度合作。[2021/9/28 17:10:48]
元宇宙世界离不开NFT的售卖，而各家大厂平台为避免风险大多不允许“虚拟商品”交易，因此，搭建APP开展业务成为进军元宇宙概念的首选。伴随个人信息保护力度的提升，APP的隐私数据合规已成为监管部门关注的重点问题，如不做好合规，可能面临APP下架、大额罚款等行政处罚手段。
从特性的原因来说，元宇宙世界的经营模式需要数据合规
第一，如前所述，境内发展元宇宙概念的企业多采用了搭建多个应用场景并使之相关联的做法，场景的关联往往涉及用户流量的移转，在这其中存在大量的数据传输的规范问题。
第二，元宇宙世界的具体内容与功能较为复杂，涉及不同类别的APP，需求不同类别的用户数据：如特定应用场景涉及支付功能的，需要用户提供个人身份信息、个人金融信息等内容，如特定应用场景涉及AR功能的，需要用户提供摄像头权限、位置信息等内容。运营主体有必要根据不同的功能调整用户协议收集数据的范围，避免过线。
如何做好元宇宙世界的数据合规
通过聘请律师与技术公司做评估测试是当下元宇宙相关APP数据合规的主要路径，数据合规要点繁多，飒姐团队在此仅就各监管部门对隐私协议的评估要点“必要原则”做出简要评述：
实际收集的个人信息类型是否超出隐私协议所述范围
各业务功能实际收集的个人信息类型应与隐私协议所描述内容一致，不应超出隐私协议所述范围。隐私协议未明确告知需收集的个人信息，经营主体不得擅自在用户使用APP的过程中要求用户提供。
收集与业务功能有关的非必要信息，是否经用户自主选择同意
当App运营者收集的个人信息超出必要信息范围时，应向用户明示所收集个人信息目的并经用户自主选择同意。以主打元宇宙AR功能的APP为例，摄像头权限、地理位置等信息属于必要信息，而用户身份信息并不为AR功能所必需，如需收集的，应当明确收集目的并征得单独同意。
3、是否收集与业务功能无关的个人信息
App不应收集与业务功能无任何关系的个人信息。需要指出，构建元宇宙世界的APP多各自具有独立的业务功能，但为串联各项场景，可能需要收集与本APP业务功能无关的个人信息，这就要求隐私协议中对该等事项做出合理说明与解释。
4、是否在用户明确拒绝后继续索要权限、打扰用户
对于用户明确拒绝使用、关闭或退出的特定业务功能，App不应再次询问用户是否打开该业务功能或相关系统权限。
5、App更新是否更改系统权限设置
App更新升级后，不应更改原有的系统权限设置，但新的权限索取需求不在此列。
写在最后
元宇宙世界涉及的不同类型APP需求不同方向的数据合规规范，法律规定的零散为数据合规带来了一定的门槛。受篇幅所限，关于捆绑授权、权益保障条款、格式条款、标识敏感信息等内容飒姐团队在本文尚未展开论述，但在搭建元宇宙的过程中，这些数据合规的要点显然无法缺席。一旦因合规问题下架，将会为经营带来不可预估的损失，请各位业内老友不可轻视。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。