在將區(qū)塊鏈視為解決隱私問題的解決方案時(shí),需要考慮的五件事情可以幫助我們感到更放心.

數(shù)字世界中的隱私不是只能通過技術(shù)解決的問題.它將采用系統(tǒng)的方法,將文化,教育,法律,商業(yè),流程和技術(shù)框架結(jié)合起來(lái).在技術(shù)方面,區(qū)塊鏈正在通過網(wǎng)絡(luò)取得巨大進(jìn)步,這些網(wǎng)絡(luò)在食品信托,集裝箱,貿(mào)易融資等領(lǐng)域提供價(jià)值.國(guó)際支付等.尊重?cái)?shù)據(jù)和交易的隱私是這些項(xiàng)目的核心租戶.在法律方面,歐盟通用數(shù)據(jù)保護(hù)條例(GDPR)于2018年5月底生效,可以說是過去20年來(lái)數(shù)據(jù)隱私法規(guī)的最大變化.這兩個(gè)運(yùn)動(dòng)正在獲得動(dòng)力,它引出了一個(gè)問題:您是否應(yīng)該考慮應(yīng)用區(qū)塊鏈技術(shù)來(lái)支持您的GDPR工作?

Blockchain于2009年開始發(fā)布比特幣,這是一種新型數(shù)字貨幣,具有通貨膨脹性,獨(dú)立于中央權(quán)威機(jī)構(gòu).將此與歐盟監(jiān)管機(jī)構(gòu)制定的GDPR法律相比較,這兩項(xiàng)舉措似乎不一致......直到您了解基本原則.我相信區(qū)塊鏈和GDPR共享數(shù)據(jù)隱私的共同原則.兩者都希望我們負(fù)責(zé)我們自己的數(shù)字私人數(shù)據(jù) - 比特幣的交易和支付,或者在GDPR的情況下需要與他人共享的個(gè)人數(shù)據(jù)

我們正在看到中心擁有隱私的區(qū)塊鏈網(wǎng)絡(luò)的實(shí)現(xiàn),以及證明這些類型的網(wǎng)絡(luò)對(duì)投資它們的組織具有商業(yè)意義.例如,在新加坡,銀行和其他組織成功完成了一項(xiàng)共享知道客戶(KYC)網(wǎng)絡(luò),允許銀行和機(jī)構(gòu)通過網(wǎng)絡(luò)在它們之間共享KYC信息.使用這種方法,您作為客戶可以與您的銀行共享您的個(gè)人數(shù)據(jù),然后在從其他機(jī)構(gòu)獲得產(chǎn)品或服務(wù)時(shí),您同意網(wǎng)絡(luò)向其他機(jī)構(gòu)提供KYC證據(jù)(而不是您的實(shí)際個(gè)人數(shù)據(jù)) .當(dāng)然,您仍然需要相信您的銀行來(lái)保護(hù)您的信息.但是,分享您的信息一次,然后同意分享該證據(jù),這比多次共享您的個(gè)人文檔要好得多.它可以降低數(shù)據(jù)被破壞的風(fēng)險(xiǎn)。

隱私并不一定意味著您需要私有區(qū)塊鏈網(wǎng)絡(luò)方法,需要邀請(qǐng)或基于會(huì)員資格的方法.例如,Sovrin Foundation全球身份網(wǎng)絡(luò)的目標(biāo)之一是為互聯(lián)網(wǎng)上的每個(gè)人提供身份識(shí)別功能 - 是的,我們今天可以在網(wǎng)絡(luò)上識(shí)別您的計(jì)算機(jī),但我們?nèi)匀粺o(wú)法識(shí)別您的身份!我們談?wù)摰氖侨蛏矸菥W(wǎng)絡(luò),而不是私人網(wǎng)絡(luò).但隱私是Sovrin自我主權(quán)和分散身份原則的核心.您負(fù)責(zé)與誰(shuí)共享的身份屬性以及出于何種目的,并且您的屬性不在一個(gè)地方.對(duì)我來(lái)說,這些是像GDPR那樣的隱私功能.

GDPR要求之一是當(dāng)個(gè)人要求擁有其個(gè)人數(shù)據(jù)的組織完全刪除該數(shù)據(jù)時(shí)的擦除權(quán).然后,該組織的合規(guī)時(shí)間有限.好吧,如果您知道區(qū)塊鏈,您就知道區(qū)塊鏈分類帳是僅附加且不可變的 - 寫入后沒有"撤消"按鈕,并且塊鏈包含歷史交易信息,這些信息一直返回到區(qū)塊鏈時(shí)創(chuàng)建了.將區(qū)塊鏈應(yīng)用于GDPR可能是一個(gè)挑戰(zhàn).為遵守GDPR,不得直接在區(qū)塊鏈上放置個(gè)人資料.存在處理此問題的技術(shù),其包括加密加密哈希在鏈上或"證據(jù)"而不是實(shí)際數(shù)據(jù).需要在這個(gè)領(lǐng)域收集更多的指導(dǎo)和專業(yè)知識(shí).而且,正如我的Promontory同事所說:"請(qǐng)務(wù)必咨詢您的法律顧問!"如果您仍然希望閱讀,我能夠讓您了解應(yīng)用于隱私和歐盟GDPR的區(qū)塊鏈技術(shù)的潛力.與同事辛迪Compert和莫里吉奧Luinetti,我們共同創(chuàng)作的角度上blockchain如何可以應(yīng)用到GDPR五個(gè)區(qū)-歐盟數(shù)據(jù)主體的權(quán)利,數(shù)據(jù)處理,合法性和同意,可靠性和法規(guī)遵從和數(shù)據(jù)的安全性符合設(shè)計(jì)和默認(rèn).對(duì)于每個(gè)區(qū)域,我們提供了示例區(qū)塊鏈項(xiàng)目.在這個(gè)領(lǐng)域還有很多工作要做,但這是一個(gè)很好的起點(diǎn)嗎?