Περίληψη Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) δημοσίευσε προσχέδιο οδηγιών που απευθύνονται στην αποθήκευση και την πρόσβαση σε προσωπικά δεδομένα σε μπλοκτσέν, με σκοπό να διασφαλιστεί η συμμόρφωση με τους κανονισμούς GDPR. Το συμβούλιο προειδοποιεί ότι η αποθήκευση προσωπικών δεδομένων απευθείας στο μπλοκτσέν ενδέχεται να παραβιάζει βασικές αρχές προστασίας δεδομένων. Οι απόψεις των ειδικών διαφέρουν—κάποιοι θεωρούν αυτές τις οδηγίες ως σημαντικά ρυθμιστικά πλαίσια που ήταν πολύ καιρό καθυστερημένα, ενώ άλλοι ανησυχούν ότι ενδέχεται να εμποδίσουν την αποκέντρωση και την καινοτομία στον τομέα της ιδιωτικότητας. Με την έγκριση αυτών των προσχεδίων κανονισμών, το EDPB προχωρά πιο κοντά στην ευθυγράμμιση των αποκεντρωμένων τεχνολογιών με τα υπάρχοντα πρότυπα προστασίας δεδομένων. Οι νέες οδηγίες περιορίζουν την πρόσβαση στα αποθηκευμένα δεδομένα και αποσκοπούν στην προστασία των δικαιωμάτων που προβλέπει το GDPR. Οι κανόνες, που επικυρώθηκαν αυτόν τον μήνα, είναι ανοιχτοί για δημόσια διαβούλευση έως τις 9 Ιουνίου. «Οι μπλοκτσέν έχουν χαρακτηριστικά που θέτουν προκλήσεις στην εκπλήρωση των απαιτήσεων του GDPR, » σημειώνει το EDPB στο διαδικτυακό προσχέδιο. Τονίζουν την ανάγκη για Data Protection by Design και by Default, μαζί με κατάλληλες οργανωτικές και τεχνικές ασφαλίσεις. Το έγγραφο επανέρχεται στη ρήση: «Ως γενικός κανόνας, η αποθήκευση προσωπικών δεδομένων σε μπλοκτσέν θα πρέπει να αποφεύγεται αν συγκρούεται με τις αρχές προστασίας δεδομένων. » Αυτές οι οδηγίες προέρχονται σε ένα περιβάλλον που συνεχίζει να ανησυχεί για την ασφάλεια των μπλοκτσέν. Το GDPR καθιερώνει τα δικαιώματα των ατόμων για την προστασία των προσωπικών τους πληροφοριών. Οι οργανώσεις καλούνται να ενσωματώσουν τεχνικά και δομικά μέτρα από νωρίς στον σχεδιασμό της επεξεργασίας δεδομένων, δίνοντας έμφαση στη διαφάνεια, τη διόρθωση και τη διαγραφή προσωπικών δεδομένων. Αυτή η προσέγγιση λαμβάνει υπόψη τους διαφορετικούς ρόλους που έχουν οι συμμετέχοντες σε διαφορετικά στάδια της επεξεργασίας δεδομένων μέσω μπλοκτσέν. Πριν διαχειριστούν οποιαδήποτε προσωπικά δεδομένα σε μπλοκτσέν, το EDPB συνιστά τη διεξαγωγή Εκτιμήσεων Αντίκτυπου στην Προστασία Δεδομένων (DPIAs), ιδίως όταν η επεξεργασία ενδέχεται να προκαλέσει υψηλούς κινδύνους για τα δικαιώματα και τις ελευθερίες των ατόμων. Το συμβούλιο τονίζει ότι τα προσωπικά δεδομένα δεν θα πρέπει να είναι προσβάσιμα από «αόριστο αριθμό προσώπων εξ ορισμού. » Οι ειδικοί στον τομέα των δεδομένων έχουν ανάμικτες απόψεις σχετικά με τον ρόλο του blockchain και τις οδηγίες. Ο Bryn Bennett, Ανώτερος Ανάπτυξης Επιχειρήσεων στη Hacken—μια ουκρανική εταιρεία ασφάλειας Web3—είπε στο Decrypt, «οι οδηγίες του EDPB αποτελούν μια έγκαιρη υπενθύμιση ότι η αποκέντρωση δεν σημαίνει απελευθέρωση από ρυθμίσεις. » «Εμείς θεωρούμε την ιδιωτικότητα ως βασικό στοιχείο υποδομής—όχι ως μεταγενέστερη σκέψη, » δήλωσε ο Bennett.

«Έργα που διαχειρίζονται λανθασμένα τα δεδομένα των χρηστών κινδυνεύουν με νομικές συνέπειες και ασφαλιστικές αποτυχίες. Το Privacy-by-Design, η αποθήκευση δεδομένων εκτός αλυσίδας και η ισχυρή διακυβέρνηση δεν είναι απλά καλές πρακτικές—είναι απαραίτητα για την επιβίωση. » Αντίθετα, ο Harry Halpin, ιδρυτής και CEO της αποκεντρωμένης εταιρείας ιδιωτικότητας Nym Technologies, δήλωσε στο Decrypt ότι «το τοποθέτηση προσωπικών δεδομένων σε μπλοκτσέν είναι λάθος. » «Οι περιπτώσεις χρήσης που έχω δει—όπως ψηφιακές ταυτότητες ή διαβατήρια COVID—παραβιάζουν την ιδιωτικότητα και ενδέχεται να επιτρέψουν αυταρχισμό, » ανέφερε ο Halpin. «Τα προσωπικά δεδομένα θα πρέπει να χρησιμοποιούν αποδείξεις μηδενικής γνώσης εκτός αλυσίδας και να διατηρούν την ιδιωτικότητα του δικτύου μέσω mixnets, όπως κάνουμε με τα δεδομένα πληρωμών στη Nym. » Επιπλέον, ισχυρίστηκε: «Η εφαρμογή των νόμων για την προστασία δεδομένων στα δεδομένα του blockchain είναι εσφαλμένη επειδή το «δικαίωμα στην forgetfulness» θα απαιτούσε από τα αποκεντρωμένα μπλοκτσέν να είναι μεταβλητά και υποκείμενα σε κανονιστική λογοκρισία. Αν αυτό είναι επιθυμητό, οι κεντρικές βάσεις δεδομένων θα ήταν πιο κατάλληλες. »