أوروبا تتحرك لتقييد الوصول إلى بيانات البلوكتشين بإرشادات خصوصية جديدة – تعرف على التفاصيل الآن!

وفقًا للمجلس الأوروبي لحماية البيانات (EDPB)، فإن المبادئ التوجيهية الجديدة تحد من الوصول إلى المعلومات المخزنة وتتوافق مع متطلبات حماية البيانات بموجب اللائحة العامة لحماية البيانات (GDPR). وقد أقر المجلس هذه القواعد هذا الشهر وفتح باب التعليقات العامة حتى 9 يونيو.

التحديات التي تواجهها البلوكشين مع GDPR

قال المجلس الأوروبي في نسخة من المبادئ التوجيهية المنشورة على الإنترنت: “تمتلك سلاسل الكتل (البلوكشين) خصائص معينة قد تشكل تحديات عند التعامل مع متطلبات اللائحة العامة لحماية البيانات (GDPR). وتؤكد المبادئ التوجيهية على ضرورة تطبيق حماية البيانات منذ مرحلة التصميم وبشكل افتراضي، مع اتخاذ إجراءات تنظيمية وتقنية كافية.”

وأضاف المستند: “كقاعدة عامة، يجب تجنب تخزين البيانات الشخصية على البلوكشين إذا كان ذلك يتعارض مع مبادئ حماية البيانات.”

أهمية الأمان والشفافية

تأتي هذه المبادئ التوجيهية وسط مخاوف مستمرة بشأن أمان تقنية البلوكشين. حيث تحدد اللائحة العامة لحماية البيانات (GDPR) قائمة بحقوق الأفراد لحماية معلوماتهم الشخصية.

ونصحت المبادئ التوجيهية المنظمات بتنفيذ إجراءات تقنية وهيكلية في المراحل الأولى من تصميم معالجة البيانات، مع التأكيد على أهمية الشفافية وتصحيح البيانات الشخصية وحذفها.

ويشمل ذلك مراعاة الأدوار المختلفة للأطراف المشاركة في مراحل معالجة البيانات الشخصية عبر البلوكشين.

تقييم تأثير حماية البيانات

أكد المجلس الأوروبي على ضرورة قيام المنظمات بإجراء تقييمات تأثير حماية البيانات (DPIAs) قبل معالجة أي بيانات شخصية باستخدام تقنية البلوكشين، خاصة إذا كانت المعالجة قد تشكل خطرًا كبيرًا على حقوق الأفراد وحرياتهم.

وحث المجلس المنظمات على التركيز على ضمان عدم جعل البيانات الشخصية للأفراد متاحة لـ “عدد غير محدد من الأشخاص بشكل افتراضي.”

آراء الخبراء المتباينة

يتباين رأي خبراء خصوصية البيانات حول دور البلوكشين في حماية البيانات والمبادئ التوجيهية الجديدة.

قال برين بينيت، كبير مسؤولي التطوير في شركة Hacken الأوكرانية للأمان السيبراني: “المبادئ التوجيهية للمجلس الأوروبي تذكرنا بأن اللامركزية لا تعني إلغاء التنظيم.”

وأضاف: “نرى أن الخصوصية جزء من البنية الأساسية وليست إضافة لاحقة. المشاريع التي تتعامل مع بيانات المستخدمين بشكل غير مسؤول تواجه مخاطر قانونية وأمنية. التصميم القائم على الخصوصية والتخزين خارج السلسلة والحوكمة السليمة ليست مجرد ممارسات مثالية، بل أدوات للبقاء.”

من ناحية أخرى، قال هاري هالبين، مؤسس والرئيس التنفيذي لشركة Nym Technologies المتخصصة في الخصوصية اللامركزية: “من الخطأ وضع البيانات الشخصية على البلوكشين.”

وأضاف: “حالات الاستخدام التي رأيتها، مثل أنظمة الهوية الرقمية أو أسوأ من ذلك، جوازات السفر الخاصة بكوفيد، تنتهك الخصوصية بطبيعتها وتؤدي إلى الاستبداد. يجب استخدام براهين المعرفة الصفرية خارج السلسلة للبيانات الشخصية وتوفير خصوصية الشبكة عبر تقنيات خلط البيانات، كما نطبقها في معلومات الدفع على Nym.”

وتابع: “كما أن تطبيق قوانين حماية البيانات على المعلومات الموجودة على البلوكشين خطأ، لأن ‘الحق في النسيان’ سيتطلب جعل سلاسل الكتل اللامركزية قابلة للتعديل والرقابة من قبل الجهات التنظيمية. إذا كان هذا هو الهدف، فلماذا لا نستخدم قواعد البيانات المركزية العادية؟”

الأسئلة الشائعة

• ما هي أهم توصيات المجلس الأوروبي لحماية البيانات (EDPB)؟
  يوصي المجلس بتجنب تخزين البيانات الشخصية على البلوكشين إذا تعارض ذلك مع مبادئ حماية البيانات، مع ضرورة إجراء تقييمات تأثير حماية البيانات قبل المعالجة.
• ما هي مخاطر تخزين البيانات الشخصية على البلوكشين؟
  تشمل المخاطر انتهاك الخصوصية، صعوبة حذف البيانات، وتعريض المعلومات لعدد غير محدود من الأشخاص.
• كيف يمكن تحقيق التوازن بين البلوكشين وحماية البيانات؟
  يمكن استخدام تقنيات مثل براهين المعرفة الصفرية خارج السلسلة وخلط البيانات لضمان الخصوصية مع الحفاظ على مزايا اللامركزية.