유럽 ​​위원회의 주요 블록체인 연구 기관은 긍정적입니다. 일반 데이터 보호 규정 (GDPR)과 블록체인은 조화롭게 공존할 수 있지만 궁극적으로 특정 사용 사례와 애플리케이션으로 귀결될 것입니다.

에 발표된 보고서에서 XNUMX월, EU Blockchain Observatory and Forum은 GDPR 준수가 근본적으로 기술 자체에 관한 것이 아니라 이러한 기술이 사용되는 방법에 관한 것이라고 주장합니다.

"GDPR을 준수하는 인터넷이나 GDPR을 준수하는 인공 지능 알고리즘이 없는 것처럼 GDPR을 준수하는 블록체인 기술 같은 것은 없습니다."라고 보고서는 주장합니다. "GDPR을 준수하는 사용 사례와 애플리케이션만 있습니다."

그러나 이것이 정확히 무엇을 의미합니까? 그것에 뛰어 들자.

GDPR에 따른 블록체인

익숙하지 않은 사람들을 위해 GDPR은 사용자가 항상 데이터를 제어해야 합니다..

사용자에게 그러한 제어 기능을 제공하지 못하는 회사나 시스템은 새로운 규정에 정면으로 반대하는 것입니다. 그러나 표준 중앙 집중식 솔루션과 달리 블록체인(특히 무허가형 솔루션)은 분산되고 변경할 수 없는 경향이 있습니다.

이것은 블록체인에 대한 흥미로운 수수께끼를 만들고 GDPR 준수를 보장할 수 있는 방법입니다. 천문대에 따르면 세 가지 주요 긴장 지점이 있습니다.

• 데이터 컨트롤러 및 처리자에 대한 의무 결정: 허가된(비공개) 블록체인의 경우 GDPR 관련 데이터 요청을 처리할 책임이 있는 사람을 식별하는 것은 쉽지만 허가된 블록체인에서는 동일한 작업을 수행하는 것이 사실상 불가능합니다. 데이터 처리는 궁극적으로 많은 독립적인 유효성 검사기(광부) 간에 분할됩니다.
• 개인 데이터의 익명화 보장: 사용자의 개인 데이터가 블록체인에 기록될 때 익명으로 유지되도록 보장할 수 있는 메커니즘은 아직 없습니다.
• 사용자 권리 정의: GDPR이 사용자에게 자신의 데이터에 대한 통제권을 부여하는 것이라면 블록체인의 경우 데이터 제거 또는 수정을 구성하는 요소를 명확히 하는 것이 중요합니다.

블록체인 기업가와 기업이 잠재적으로 불법적인 사용 사례와 응용 프로그램에서 벗어나도록 돕기 위해 보고서는 고려해야 할 네 가지 '어림짐작 원칙'을 설명했습니다.

우선, Observatory는 모든 기업이 블록체인이 목표에 부합하는지, 그리고 가치를 추가하는지에 대해 정말 열심히 생각하도록 권장합니다.

그렇다면 다음 제안은 개인 데이터를 온체인에 저장하지 않거나 난독화 방법을 사용하여 민감한 정보를 익명화하는 것입니다. 이에 대한 확장으로 세 번째 팁은 GDPR 준수를 보장하기 위해 오프체인 또는 허가된 블록체인에서 개인 데이터를 수집하는 것입니다.

마지막 제안은 기업이 항상 "혁신"하고 사용자에게 "투명"하게 유지하도록 권장합니다. 불행히도 보고서는 이것이 실제로 무엇을 의미하는지 자세히 설명하지 않습니다.

큰 그림

이 보고서는 법적 구속력이 전혀 없지만 유럽 규제 기관(및 GDPR)이 무허가형 블록체인 모델보다 허가형 블록체인 모델에 더 적합하다는 점에서 중요한 점을 알 수 있습니다. 실제로 이것은 다음과 일치합니다. 최근 조사 결과 런던의 Queen Mary University와 Cambridge 대학의 연구원.

Observatory는 GDPR이 승인된 블록체인을 방해하지 않을 것이라고 의도적으로 반복하지만 Bitcoin과 같은 승인되지 않은 네트워크를 찾지 않습니다.

보고서는 "퍼블릭 무허가 블록체인은 극도로 분산된 특성 때문에 GDPR 준수 측면에서 가장 큰 문제를 나타냅니다."라고 말합니다. 불행히도 이러한 문제 중 어느 것도 길게 다루지 않습니다.

이 보고서는 허가된 블록체인을 다루는 기업이 궁극적으로 사용자가 자신의 데이터를 충분히 제어할 수 있도록 보장할 책임이 있음을 암시합니다.

보고서는 "애플리케이션 개발자나 컨소시엄이 개별 사용자와 블록체인 네트워크 사이에서 중개자 역할을 하는 상황에서 데이터 관리자로 간주될 가능성이 높으며 의무를 수행할 수 있도록 해야 한다"고 주장했다.

Observatory는 조사 결과가 반드시 유럽 위원회의 공식 입장을 반영하는 것은 아니라는 점을 재빨리 지적합니다. 또한 연구에서 데이터 참조의 정확성을 보장할 수 없다고 경고합니다.

따라서 초기 조사 결과에 따르면 GDPR과 블록체인이 반드시 서로를 부정하지는 않지만 위원회는 아직 상황 자체에 대한 공식적인 입장을 내놓지 않았습니다.

그러나 한 가지 확실한 점은 블록체인이 묘책이 아니라는 것입니다.

"고려해야 할 또 다른 핵심 요소는 블록체인 기술이 모든 문제에 대한 해결책이 아니라는 것입니다."라고 Observatory는 결론을 내립니다. "기업가는 블록체인을 사용하면 자동으로 애플리케이션이 더 안전하거나 저렴해지거나 자동으로 데이터 보호 또는 개인 정보 보호와 동일하다고 가정해서는 안 됩니다."

11 월 14, 2018 게시 - 15 : 49 UTC