[Crypto Zoom di Kang Ryeon-ho] Blockchain e protezione dei dati personali, progettazione più importante della tecnologia

Le informazioni on-chain devono essere minimizzate e i dati personali devono essere gestiti separatamente

È importante adottare misure tecniche e gestionali per il trattamento dei dati personali

Il design incentrato sulla privacy determina la sostenibilità della blockchain

Recentemente, la blockchain è stata riconosciuta come una tecnologia innovativa in grado di garantire l'integrità e l'affidabilità dei dati, basata sulla tecnologia del registro distribuito. In particolare, il suo utilizzo si sta rapidamente espandendo in vari settori come la finanza, l'amministrazione pubblica, la logistica e la sanità, e viene riconosciuto per il suo alto potenziale nel prevenire la manomissione dei dati e nell'implementare transazioni basate sulla fiducia.

Tuttavia, accanto a questi vantaggi tecnologici, emergono nuovi fattori di rischio in termini di protezione dei dati personali, richiedendo una revisione e una risposta sistematica.

Di seguito, sulla base delle linee guida per la protezione dei dati personali nei servizi blockchain presentate dalla Commissione per la protezione dei dati personali, esamineremo i concetti e le caratteristiche principali della blockchain, analizzando in particolare i fattori di rischio che possono sorgere nella struttura di combinazione delle informazioni on-chain e off-chain, e presenteremo le misure di gestione a riguardo.

La blockchain è una tecnologia che genera dati in unità di blocco e li memorizza in modo distribuito in forma di catena su più partecipanti alla rete (nodi). Ogni nodo partecipa alla creazione, verifica e memorizzazione dei dati, garantendo l'integrità e l'affidabilità dei dati condividendo lo stesso registro.

In questo processo, i dati della blockchain sono generalmente suddivisi in informazioni on-chain e off-chain. Le informazioni on-chain sono dati registrati sulla rete blockchain che, per loro natura tecnica, sono praticamente impossibili da modificare o eliminare. Al contrario, le informazioni off-chain sono dati memorizzati in database o server esterni, utilizzati in modo collegato ai valori hash o agli indirizzi dei portafogli on-chain.

Il problema è che quando queste informazioni on-chain e off-chain vengono combinate, è possibile identificare una persona specifica. In questo caso, l'entità che gestisce tali informazioni assume obblighi legali come responsabile del trattamento dei dati personali ai sensi della legge sulla protezione dei dati personali. In particolare, nell'ambiente blockchain, poiché ci sono molti partecipanti e la struttura è distribuita, la responsabilità del trattamento dei dati personali può diventare poco chiara, richiedendo un approccio diverso rispetto ai sistemi centralizzati esistenti.

La blockchain ha generalmente tre caratteristiche chiave: trasparenza, decentralizzazione e immutabilità. Tuttavia, queste caratteristiche possono agire come fattori di rischio in termini di protezione dei dati personali.

In primo luogo, c'è la questione della trasparenza. Le informazioni on-chain registrate sulla blockchain sono rese pubbliche ai partecipanti della rete e, in particolare nel caso delle blockchain pubbliche, chiunque può visualizzare e analizzare tali dati. Ciò comporta la possibilità di tracciare individui specifici attraverso l'analisi dei modelli di transazione, creando rischi di violazione della privacy.

In secondo luogo, c'è la questione della decentralizzazione. La blockchain non ha un gestore centrale e ha una struttura in cui molti partecipanti gestiscono i dati congiuntamente. Questo aumenta la stabilità e l'affidabilità del sistema, ma rende anche difficile identificare i soggetti responsabili del trattamento dei dati personali. Inoltre, man mano che aumentano i nuovi partecipanti, la possibilità di accesso ai dati aumenta, aumentando il rischio di identificazione personale.

In terzo luogo, c'è la questione dell'immutabilità. I dati registrati sulla blockchain sono praticamente impossibili da modificare o eliminare. Questo è un elemento chiave per prevenire la manomissione dei dati, ma rende difficile l'adempimento dei diritti di correzione, cancellazione e obblighi di distruzione richiesti dalla legge sulla protezione dei dati personali. In particolare, c'è il problema che è difficile gestire tecnicamente i dati personali errati registrati o le richieste di cancellazione.

Considerando questi fattori di rischio, è essenziale riflettere la protezione dei dati personali fin dalla fase di progettazione tecnica nei servizi basati su blockchain. Le principali misure di gestione presentate nelle linee guida sono le seguenti.

In primo luogo, minimizzare le informazioni on-chain e garantire l'anonimizzazione. Dati personali identificabili direttamente, come nome e numero di registrazione, non devono essere registrati on-chain. Invece, devono essere registrate solo informazioni crittografate e i dati personali reali devono essere gestiti separatamente off-chain. Ciò può ridurre al minimo il rischio di esposizione dei dati personali dovuto alla trasparenza della blockchain.

In secondo luogo, rafforzare la protezione dei dati off-chain. I dati off-chain collegati alle informazioni on-chain possono portare all'identificazione personale in caso di fuga di dati personali, quindi devono essere rigorosamente attuate misure di sicurezza ai sensi della legge sulla protezione dei dati personali, come crittografia, controllo degli accessi e gestione dei registri di accesso.

In terzo luogo, rafforzare la gestione della crittografia e dei numeri casuali. Durante la generazione di informazioni on-chain, devono essere applicati algoritmi crittografici sicuri e i valori casuali utilizzati per le firme elettroniche devono essere gestiti in modo da non essere riutilizzati. Questo contribuisce a ridurre la possibilità di identificazione degli stessi utenti e a ridurre i rischi di tracciamento.

In quarto luogo, chiarire le relazioni di trattamento dei dati personali tra i partecipanti. Le obbligazioni legali applicabili variano a seconda che la relazione tra i partecipanti alla blockchain sia una fornitura di terzi di dati personali o un outsourcing. Pertanto, è necessario chiarire i ruoli e le responsabilità di ciascun partecipante attraverso contratti, accordi o politiche operative.

In quinto luogo, stabilire un sistema di risposta alla distruzione dei dati personali. A causa dell'immutabilità della blockchain, è difficile eliminare i dati on-chain stessi, quindi è necessario implementare una distruzione effettiva dei dati personali registrando solo informazioni anonime on-chain e cancellando i dati personali memorizzati off-chain e le informazioni aggiuntive utilizzate per generare hash.

La blockchain si sta affermando come un'infrastruttura chiave per realizzare un'economia digitale basata sulla fiducia, e si prevede che il suo ambito di utilizzo si espanderà ulteriormente in futuro. Tuttavia, i progressi tecnologici non devono portare a una diminuzione del livello di protezione dei dati personali. In particolare, le caratteristiche strutturali della blockchain hanno una grande probabilità di confliggere con i sistemi di protezione dei dati personali esistenti, quindi è necessario un approccio legale e tecnico per compensare questo.

In definitiva, la protezione dei dati personali nell'ambiente blockchain deve andare oltre la semplice conformità normativa e progredire verso l'implementazione del "design incentrato sulla privacy". È importante incorporare la minimizzazione dei dati personali, l'anonimizzazione e il controllo degli accessi fin dalla fase di progettazione del servizio e chiarire la struttura di responsabilità tra i partecipanti. Solo quando questi sforzi vengono attuati, la blockchain potrà svilupparsi come una tecnologia sostenibile che raggiunge sia l'affidabilità che la protezione dei dati personali.

Disclaimer: il presente contenuto è fornito esclusivamente a scopo informativo e di branding generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, evento online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare asset di criptovalute o a utilizzare i relativi servizi. Le criptovalute sono altamente volatili e possono comportare perdite. I servizi e gli eventi online di WEEX potrebbero non essere disponibili in tutte le regioni e sono soggetti alle leggi, ai regolamenti e ai requisiti di idoneità applicabili. Sei responsabile di garantire che il tuo utilizzo dei servizi WEEX sia conforme alle leggi locali e di valutare attentamente i rischi prima di partecipare a qualsiasi attività correlata alle criptovalute.