gdpr区块链数据合规到底难在哪？企业落地方案一次讲清

导读： gdpr赋予了数据主体被遗忘权与可携带权, 与此对应的是, 区块链架构因为其不可篡改的特性, 所以天生就和这个要求发生冲突...

gdpr赋予了数据主体被遗忘权与可携带权, 与此对应的是, 区块链架构因为其不可篡改的特性, 所以天生就和这个要求发生冲突, 这就使得事情的重点不再是讨论能不能使用技术方案去解决问题的表面现象了, 真正的关键所在在于需要通过具体的工程手段和设计方案, 把在公链或者联盟链上进行数据存储的操作过程, 跟链下需要满足的法律法规合规性要求给衔接起来,让整体设计能够同时具备技术实现能力和法律层面的合法合理性。

gdpr区块链合规吗

把个人信息以明文的形式写入公链, 这确实触犯了通用数据保护条例第五条所规定的数据最小化原则, 同时也违背了第十七条关于被遗忘权的规定, 但是合规并不等于说就不能够使用区块链技术, 其关键点在于要进行架构的层次化区分, 也就是把敏感性的数据留在链下的位置去存储, 只有在链上的部分才会保存哈希值的指纹信息或者是加密之后的凭证内容, 我曾经见到过非常多的团队在这里存在误解, 他们普遍认为将数据存储在主链上就意味着这些数据完全是公开的, 这种认知误区让他们自己在发展过程中被卡住了脖子。

欧盟的数据保护委员会在二零二四年发布的指南里面, 非常明确地接受那种把链下存储和链上存证结合在一起使用的混合方案。但是这个方案成立的前提条件是, 必须要把控制者的身份搞得一清二楚, 同时也要让相关的技术措施能够做到可以被审计。

你要知道, 合规性这件事儿并不是仅仅盖个章就算完事了那么简单, 你必须得真的有能力去响应数据主体提出来的删除请求, 以及数据可携带的请求。

区块链如何过gdpr

在目前普遍采取的实践做法里, 大家通常会把个人信息放在一个经过了加密处理的、不在区块链上的数据库里面保存起来, 然后只在区块链上记录下来数据哈希值还有访问日志。

当用户想要行使删除权的时候, 就会对链下的那些数据进行物理销毁, 因为链上存的哈希值是没法往回倒推的, 所以它就不再属于可以被识别出来的信息了。这种操作逻辑其实已经在欧洲数据保护委员会二零零三年公开发布的咨询活动里面得到了认可和支持。

数据可携带权这个东西, 在现实里头也常被大伙给忽视了。用户这边提出了个要求, 说要在规定时间内把信息用那种格式清楚的结构化方式来导出来, 要是纯靠从区块链链上去提取的话, 那个成本真是高得吓人。

不过呢, 如果是混合的架构, 反过来就直接从链下的记录里把东西输出就好, 这样对用户体验来说, 那感觉要好了非常多。

底线这件事, 说白了就是三条规则。这规则是什么意思呢? 就是数据你得随时都能删掉。同时你又得随时能把数据取回来。再一个, 数据的流向你得能追查到源头。你只要把这三件具体的事情给做扎实了, 你就能够看出来。区块链和GDPR这两个东西, 它们从来都不是一种对立的关系, 它们是可以共存的。