币圈资讯媒体创业，如何预防法律风险？

背景：

资讯媒体是信息传播和舆论影响的重要渠道。对于尚在蓬勃发展期的币圈来说，资讯媒体不仅为各方提供最新的行情、动态、分析和评论，还为行业的普及和推广起到了重要的作用。但币圈的资讯媒体的运营并不是一件轻松的事情，这一点从前知名区块链资讯网站巴比特的转型专注AIGC资讯中可见一斑。

但是，行业的资讯是需求，币圈的价格走势等也是需求。很多投资机构也都会将媒体作为投资板块中的一部分，以方便市场宣发使用。做难而正确的事的前提是要防范潜在的法律风险。对于币圈的资讯媒体来说，以下是合规要点。

01 经营资质合规

一、互联网新闻信息服务许可

提供新闻信息的，才需要申请互联网新闻信息服务许可。根据我国《互联网新闻信息服务管理规定（2017）》，前述许可所称的新闻信息是指包括有关政治、经济、军事、外交等社会公共事务的报道、评论，以及有关社会突发事件的报道、评论。对于币圈的资讯媒体而言，其资讯性质并不属于社会公共事务，仅为特定行业的商业消息的报道和评论，并不需要申请互联网新闻信息许可。从实务中看，申请互联网新闻信息服务许可的多为央媒、党媒等主流媒体。

二、互联网信息服务提供者备案/许可（ICP备案/经营许可证）

根据《互联网信息服务管理办法（2011修订）》，通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动，属于非经营性互联网信息服务，需要进行互联网信息服务提供者备案。简而言之，所有的网站都需要进行ICP备案。如果进一步有偿提供信息或者网页制作、网上广告、电子商务等服务活动的，则属于经营性互联网信息服务，需要申请ICP经营许可证（或称互联网信息服务增值电信业务经营许可证，与EDI许可证可能会造成混淆，但两个证完全不一样）。对于币圈资讯媒体而言，其经营模式一般均为无偿向网民提供信息，比如币圈资讯媒体PANews申请的仅为ICP备案。但如果网民需要付费才能获取相关信息，采取如财新的经营模式，则币圈资讯媒体需要申请ICP经营许可证。

02 内容发布合规

一、著作权保护

根据《著作权法》和《互联网著作权行政保护办法》，互联网信息服务提供者，需尊重和保护他人的著作权、信息网络传播权和相关权利，不得擅自使用他人的作品或者以其他方式侵犯他人的著作权和相关权利。如果使用他人的作品，必须经过合法授权，并按照约定支付报酬，并注明作者姓名和出处。如果未经授权或者超出授权范围使用他人的作品，或者未按照约定支付报酬或者注明来源的，将被视为侵权行为，可能面临停止侵权、消除影响、赔礼道歉、赔偿损失等民事责任，或者罚款、没收违法所得、吊销许可证等行政责任，或者构成犯罪的，还可能面临刑事责任。

具体而言，币圈资讯媒体在翻译行业英文稿件时需取得原著作权人的合法授权，并注明作者姓名和出处；及时声明对用户发表内容侵权免责，并在收到著作权人的侵权通知后移除相关内容。

二、虚拟货币相关监管政策

币圈的资讯媒体同样需要遵守内地虚拟货币相关监管政策。根据《关于进一步防范和处置虚拟货币交易炒作风险的通知》（银发〔2021〕237号），虚拟货币相关业务活动属于非法金融活动，为虚拟货币交易提供信息中介和定价服务等虚拟货币相关业务活动涉嫌非法金融活动，一律严格禁止。

在运营网站时，币圈资讯媒体需要避免涉及到代币发行融资活动和虚拟货币交易活动。例如，在发布内容时，需要避免宣传、推荐、评价、预测等涉及到代币发行融资活动和虚拟货币交易活动的内容；在提供服务时，需要避免提供代币发行融资活动和虚拟货币交易活动的平台、媒介、工具、技术等服务；在出租广告位时，需要避免与从事代币发行融资活动和虚拟货币交易活动的组织和个人合作。

同时，还需要对用户进行风险提示和教育。例如，在首页或者显著位置，需要公示相关政策文件，并提示用户注意防范风险；在发布内容时，需要注明内容来源，并提示用户自行判断真伪；在提供服务时，需要提示用户谨慎使用，并免责声明。

特别地，在运营网站时，需要注意区分项目代币和项目积分。项目代币是指以区块链技术为基础发行的具有价值属性的数字凭证，如比特币、以太坊等。项目积分是指以区块链技术为基础发行的不具有价值属性的数字凭证，如积分、优惠券等。根据监管政策，项目代币是禁止发行和交易的，而项目积分是可以发行和使用的。因此，在运营网站时，如果要为用户提供一些激励机制或者增值服务，可以发行自己的项目积分，但不能发行自己的项目代币。

03 数据合规和隐私保护

根据《网络安全法》和《个人信息保护法》，网络运营者应当遵守合法、正当、必要的原则，明确收集、使用个人信息的目的、方式和范围，并经过个人信息主体同意或者依法公开。

币圈资讯媒体在收集和使用用户的个人信息时，需要明确告知用户，并征得用户同意。同时，还需要制定并公布隐私政策，并按照隐私政策规定保护用户的个人信息。例如，在用户注册时，需要向用户展示并获取用户同意隐私政策；在用户登录时，需要向用户展示并获取用户同意使用cookie等技术收集用户数据；在用户发表内容时，需要向用户展示并获取用户同意使用敏感词过滤等技术审核用户内容。

在处理用户的个人信息时，需要遵守最小化原则，并采取必要措施保障数据安全。例如，在存储用户数据时，需要加密或者脱敏用户数据；在传输用户数据时，需要使用安全的协议和通道；在共享或者转让用户数据时，需要评估风险并征得用户同意；在发生数据泄露或者损毁时，需要及时通知用户并采取补救措施。

特别地，在处理用户的实名认证时，需要注意区分游客和注册用户。对于游客，可以不要求实名认证，但针对发帖的用户，需要进行实名。需要注意的是，去中心化钱包不能等同于实名认证，因为去中心化钱包也是匿名的。因此，如果要求用户使用去中心化钱包登录或者绑定，还需要要求用户提供其他有效的身份证明，如手机号、邮箱、身份证等完成实名认证要求。