Европейский совет по защите данных (EDPB) обнародовал проект рекомендаций по обращению с персональной информацией в блокчейн-сетях, чтобы привести децентрализованные технологии в соответствие с требованиями GDPR. В документе подчёркивается, что хранение личных сведений «на цепочке» следует избегать, если это противоречит ключевым принципам обработки данных.
Рекомендации призывают закладывать защиту конфиденциальности ещё на этапе разработки («privacy by design») и применять технические и организационные меры по умолчанию. Организациям советуют проводить оценку влияния на защиту данных (DPIA) перед началом любых операций с персональными данными в блокчейне и обеспечивать прозрачность, возможность корректировки и удаления информации.
Эксперты по-разному оценивают инициативу: представитель украинской Web3-компании Hacken Брйн Беннетт назвал её своевременным напоминанием о том, что децентрализация не отменяет регулирование. В то же время глава Nym Technologies Гарри Халпин предупредил, что применение GDPR к блокчейну может противоречить идее неизменности «и фактически превратить децентрализованные сети в цензурируемые».
по материалам
уникальность