Kokkuvõte Euroopa Andmekaitse Seadusandja (EDPB) on avaldanud eelnõu juhised, mis käsitlevad isikuandmete säilitamist ja juurdepääsu plokiahelal, eesmärgiga tagada vastavus GDPR-i nõuetele. Nõukogu hoiatab, et isikuandmete otse plokiahelal hoidmine võib rikkuda põhilisi andmekaitsealaseid põhimõtteid. Ekspertide arvamused eri moodi—mõned näevad neid juhiseid kui olulisi regulaatorraamistikke, mis on pika aja oodatud, teised muretsevad, et need võivad takistada detsentraliseerimist ja innovatsiooni privaatsuse valdkonnas. Nende eelnõu reeglite heakskiitmisega liigub EDPB lähemale detsentraliseeritud tehnoloogiate kooskõlastamisele olemasolevate andmekaitsealaste standarditega. Uued juhised piiravad juurdepääsu säilitatud andmetele ning püüavad toetada GDPR-i kaitset. Selle kuu ratifitseeritud reeglid on avalikul arvamusküsitlusetel kuni 9. juunini. „Plokiahelatel on omadused, mis toovad kaasa väljakutseid GDPR-i nõuete täitmisel, ” märgib EDPB e-kavandis. Nad rõhutavad Andmekaitse Sanitaarsust ja Esmase Prioriteedi Reeglit ning sobivate organisatsiooniliste ja tehniliste kaitsemeetmete vajadust. Dokument kordab: „Üldreeglina tuleks isikuandmete säilitamine plokiahelal vältida, kui see on vastuolus andmekaitse põhimõtetega. ” Need juhised tulenevad pidevatest murede hulgast plokiahela turvalisuse pärast. GDPR kehtestab individuaalsed õigused isikuandmete kaitsmiseks. Organisatsioonidele soovitatakse andmete töötlemise alguses integreerida tehnilisi ja struktuurseid meetmeid, keskendudes läbipaistvusele, parandustele ning isikuandmete kustutamisele. See lähenemine võtab arvesse ka erinevaid rolle, mida osalejad erinevates etappides andmetöötluses omavad. Enne isikuandmete töötlemist plokiahelal soovitab EDPB läbi viia Andmekaitse Mõjuhinnanguid (DPIA), eriti juhul, kui töötlemine võib seada kõrgeid riske indiviidi õigustele ja vabadustele. Nõukogu rõhutab, et isikuandmetele ei tohiks olla juurdepääsu „piiramatu arv isikuid” automaatselt. Andmekaitsealaste ekspertide arvamused blockchaini rolli ja juhiste osas on erinevad. Bryan Bennett, Hackeni (Ukraina Web3 turvafirma) ärilahenduste vanem spetsialist, ütles Decryptile: „EDPB juhised on õigel ajal meeldetuletus, et detsentraliseerimine ei tähenda dereguleerimist. ” „Me peame privaatsust kui põhistruktuuri komponenti – mitte allesjäänud järelejäänud mõtte, ” ütles Bennett.

„Projektid, mis käsitlevad kasutajaandmeid valesti, riskivad õiguslike tagajärgede ja turvariskidega. Privaatsus disainis, off-chain andmete salvestamine ning tugev juhtimine ei ole ainult parimad tavad – need on ellujäämise eeltingimused. ” Teisest küljest ütles Harry Halpin, detsentraliseeritud privaatsusteenuse Nym Technologies’i asutaja ja tegevjuht, Decryptile, et „isikuandmete hoidmine plokiahelal on viga. ” „Kasutusjuhtumid, mida olen kohanud – nagu digitaalsed ID-d või COVID passid – rikuvad privaatsust ning võivad võimaldada autoritaarset valitsemist, ” ütles Halpin. „Isikuandmeid tuleks kasutada nullteadmiste tõestusi off-chain ning säilitada võrgu privaatsus mixnetite kaudu, nagu teeme makseteandmetega Nym-is. ” Ta lisas: „Andmekaitse seaduste rakendamine plokiahelate andmetele on viga, sest „unustamise õigus” nõuaks, et detsentraliseeritud plokiahelad oleksid muudetavad ja reguleerimiskontrollile allutatavad. Kui see on soovitav, oleks sobivam kasutada tsentraliseeritud andmebaase. ”