區塊鍊和 GDPR——探索挑戰和機遇

已發表: 2020-03-08

區塊鍊和 GDPR

區塊鍊是記錄交易歷史的不可變賬本。該數字數據庫將交易數據存儲在稱為節點的多台連接計算機上。共識算法更新數據和交易細節。區塊鏈的去中心化特性確保了核心的透明度。同時，它旨在提供數據安全性。

歐盟的一般數據保護條例 (GDPR) 是一個法律框架，用於確保和完全控制個人的個人數據。除了解決數據隱私方面的問題外，GDPR 還明確定義了將個人數據用於商業需求。它還包括刪除數據控制者需要確保的數據。

區塊鏈與 GDPR 之間的緊張關係

區塊鍊和 GDPR 是基於個人數據處理工作的兩個不同實體。在區塊鏈中，任何數據都在去中心化的環境中處理。同時，根據 GDPR，個人數據應由集中的參與者控制。區塊鏈的去中心化性質並不是這裡緊張的主要原因。缺乏可識別的中央集權機構是造成緊張局勢的主要原因。

散列和加密在區塊鏈中用於處理數據。 GDPR 和區塊鏈技術之間的主要矛盾之一是個人數據在散列或加密時是否會變得匿名。由於這些數據無法與可識別的人相關聯，因此可能會降低風險，但不符合 GDPR 的規定。在再次出現風險的情況下，有機會重新識別個人數據。

GDPR 設想有必要確定一個權威機構來確定處理個人數據的目的和方式。但是每個人都可以參與的區塊鏈的去中心化性質在這裡造成了困難。在私有區塊鏈中，中央控制器將扮演數據控制器的角色，而在公共區塊鏈中，沒有中央數據控制器來根據 GDPR 規定處理數據協議。

私有區塊鏈中的數據控制者需要執行數據處理協議並需要履行監管義務。 GDPR 強調“明確的責任分配”，在公共區塊鏈中，沒有中央控制器或處理器，它無法確保問責制。

任何為任何業務提供有償或無償服務或商品的歐盟組織都需要遵守 GDPR。即使沒有實體存在，此類組織也必須遵循 GDPR 指南。當 GDPR 提供對個人數據的更好控制時，區塊鏈有不同的目標。它討論瞭如何管理或修改數據。

一旦作為塊添加的數據不能在區塊鏈中修改或更改。所做的任何編輯都將添加為新塊。根據 GDPR 中的擦除權，個人可以將私人數據保存在帶有加密哈希的鏈下數據存儲中。在任何時候，這些數據都可以被刪除而不會留下任何痕跡。

數據控制者需要通過實施符合 GDPR 的相關技術和組織方法來確保數據安全。區塊鏈使用密碼學來確保交易機密性並防止未經授權的訪問。處理數據時也應考慮數據主體的同意。

GDPR 解決的區塊鍊和數據隱私法的不變性建立了兩個不同的目標，但確保了相同的安全性。雖然區塊鍊是一個去中心化的應用程序，但 GDPR 幫助個人完全控制他們的數據。解決合規問題是當務之急。研究正在進行中，結果將很快反映出來。

通過授權選定數量的已批准參與者來實施私有許可區塊鍊是一種解決方案。這些參與者必須遵循某些共識實踐以確保數據隱私。在這種情況下，任何不當行為都很容易識別。這將通過提供更集中的控制來確保在數據處理中承擔更多責任。

限制對個人數據或任何處理自然人數據的應用程序的訪問是解決與個人數據隱私有關的法律法規的最佳方法之一。可以避免將個人數據作為有效負載存儲在區塊鏈上，並且可以允許某些訪問控制機制輕鬆管理存儲。

區塊鏈技術正在經歷快速的變化，蘊含著大量的機會。隨著它的增長，它在數據隱私或 GDPR 保護方面產生了合規問題。合規挑戰取決於區塊鏈的性質和通過它處理的信息。

所有與區塊鏈相關的未來技術發展都需要專注於解決符合 GDPR 的可擴展性和問責制問題。零知識證明、隱形地址、同態加密、狀態通道、環簽名、添加噪聲等是可以用來增強 GDPR 與區塊鏈關係的一些技術。