Можно ли забыть личные данные в блокчейне? Европейский комитет по защите данных опубликовал руководство по обработке личных данных в блокчейне, совместно с офисом ИИ продвигая новое законодательство.

robot
Генерация тезисов в процессе

Столкнувшись с быстрым развитием технологий Блокчейн и искусственного интеллекта (AI), Европейский комитет по защите данных (EDPB) на пленарном заседании в апреле 2025 года предпринял меры и опубликовал новые рекомендации по обработке персональных данных с использованием технологий Блокчейн, а также объявил о сотрудничестве с офисом ИИ для разработки рекомендаций относительно взаимодействия между законодательством об ИИ и законодательством ЕС о защите данных.

Соответствие GDPR: новые рекомендации по обработке данных в Блокчейн официально представлены

Блокчейн как децентрализованная технология цифрового реестра может подтвердить транзакции и доказать право собственности на цифровые активы (, такие как криптовалюта ), в определенный момент времени. Он также часто используется для безопасного управления и передачи данных, гарантируя целостность и прослеживаемость информации.

С учетом того, что применение Блокчейн становится все более распространенным, EDPB считает необходимым оказать помощь организациям, использующим эту технологию, чтобы обеспечить их соответствие Общему регламенту по защите данных (GDPR). Новые рекомендации глубоко анализируют работу Блокчейн, различные архитектурные типы, а также возможные последствия этих дизайнов для обработки личных данных.

На этапе проектирования необходимо позаботиться о защите данных.

EDPB подчеркивает, что соответствующие технические и организационные меры должны быть внедрены на этапе проектирования обработки данных, чтобы предотвратить будущие проблемы с защитой данных. В то же время, организации при проектировании процесса обработки данных в Блокчейн должны четко определить роли и обязанности всех сторон в процессе обработки данных.

Если обработка персональных данных в блокчейне может представлять высокий риск для прав и свобод личности, организации должны заранее провести «Оценку влияния на защиту данных» (DPIA), чтобы активно выявить и смягчить потенциальные риски.

Снижение риска утечки личных данных является приоритетной задачей.

Согласно указаниям, организации должны обеспечивать максимальную защиту личных данных на Блокчейн, избегая открытия данных по умолчанию для неограниченного круга лиц.

EDPB также предоставляет различные примеры технологий минимизации данных, объясняющие, как правильно обрабатывать и хранить личные данные. В принципе, если хранение личных данных в Блокчейн может противоречить принципам защиты данных, следует максимально избегать этого.

Кроме того, руководство особенно подчеркивает необходимость обеспечения прозрачности личных данных, права на исправление данных и права на удаление, эти основные права особенно легко игнорируются в архитектуре Блокчейн, поэтому им следует уделить дополнительное внимание.

Не спроектировано должным образом, возможно, придется удалить всю цепочку?

В руководящих принципах указано, что персональные данные должны быть удалены после достижения цели обработки и по истечении установленных законом сроков хранения в соответствии с принципом ограничения хранения. По истечении установленного законом срока хранения персональные данные должны быть удалены в соответствии с принципом ограничения хранения.

В Блокчейн удаление отдельных данных может быть сложной задачей и требует специально разработанной архитектуры. Если функция удаления не была учтена при проектировании, может потребоваться использование специальной инженерной архитектуры для реализации, что может также потребовать удаления всего Блокчейн.

Если соблюдение нормативных требований для данных на цепи и вне цепи было учтено, а защита данных была спроектирована, может быть способ предотвратить идентификацию субъекта данных в будущем путем удаления данных вне цепи, что зависит от конкретного выбора метода и конкретных фактов. Независимо от того, какой метод ограничения хранения выбран, он должен соответствовать действующему законодательству. Если это требует удаления части Блокчейн, включая удаление узлов или любых копий, принадлежащих другим сторонам, контролер должен обеспечить наличие достаточных технических и организационных мер для выполнения этой операции.

Общественные консультации открыты до начала июня

Данное руководство по обработке данных в блокчейне в настоящее время открыто для общественного обсуждения, срок подачи комментариев истекает 9 июня 2025 года. EDPB приглашает всех заинтересованных сторон высказать свои мнения, чтобы окончательная версия лучше соответствовала практическим потребностям.

EDPB и офис AI совместно разрабатывают новые нормы для AI

Помимо публикации новых рекомендаций по технологии Блокчейн, EDPB на этой пленарной встрече также объявил о тесном сотрудничестве с только что созданным «Офисом ИИ», чтобы совместно разработать рекомендации по стыковке кейсов ИИ и существующего законодательства о защите данных. В будущем, с постоянным расширением применения ИИ, этот междисциплинарный документ станет важным ориентиром для компаний и разработчиков.

Эта статья Может ли личная информация в блокчейне быть забыта? Европейский комитет по защите данных опубликовал рекомендации по обработке личных данных в блокчейне, сотрудничая с офисом ИИ для продвижения нового законодательства. Впервые опубликовано в Chain News ABMedia.

Посмотреть Оригинал
Содержание носит исключительно справочный характер и не является предложением или офертой. Консультации по инвестициям, налогообложению или юридическим вопросам не предоставляются. Более подробную информацию о рисках см. в разделе «Дисклеймер».
  • Награда
  • комментарий
  • Поделиться
комментарий
0/400
Нет комментариев
  • Закрепить