Blockchain si GDPR

Noul ghid publicat privind aplicare GDPR în contextul tehnologiei blockchain remarcă incompatibilități de principiu.

Astfel:

Principiul privind limitarea în timp a stocării (Articolul 5(1)(e) GDPR): Odată înregistrate, datele dintr-un blockchain, în general, nu mai pot fi șterse, ceea ce intră în conflict cu principiul păstrării limitate.

Dreptul la ștergere și rectificare: imuabilitatea intrărilor blockchain face ca este în mod inerent dificil – dacă nu imposibil – asigurarea exercitării efective a acestor drepturi.

Calificarea actorilor: descentralizarea complică identificarea unui operator de date (sau controller) clar definit. În unele cazuri, nodurile blockchain ar putea să-și asume rolul de operator de date.

Minimizarea datelor: funcționarea blockchain-urilor, bazată pe adăugarea secvențială și ireversibilă de date noi, fără posibilă ștergere, ridică probleme serioase în baza principiului minimizării. Acestea sunt și mai mult exacerbate de persistența nedefinită și de replicarea pe scară largă a datelor înregistrate, precum și de transparența a priori a multor sisteme blockchain, care pot permite oricui să acceseze datele.

Transferuri internaționale de date: tehnologia blockchain duce adesea la transferuri de date în afara UE, mai ales atunci când nodurile situate în țări terțe participă la rețea. În blockchain-urile publice, aceste noduri nu sunt nici selectate, nici guvernate, creând provocări semnificative în ceea ce privește vizibilitatea și, în consecință, conformitatea.

În consecință organizațiile trebuie să fie reținute în aplicarea acestei tehnologii în contextul prelucrării datelor personale și să fie conștiente de riscurile la care se expun.

Comentarii

Postări populare de pe acest blog

Big Mac... dar nu cu carne de pui

Ținând seama de notorietatea mărcii este interesant cazul T-58/23 soluționat recent de instanțele europene, după parcurgerea tuturor etapelor de jurisdicție. O companie irlandeză Supermac’s, a cerut înregistrarea mărcii Big Mac inclusiv pentru produse de tip hamburger. Cum e ușor de presupus, McDonald’s International Property Company, Ltd., deținătorul mărcii Big Mac, s-a opus la această cerere. În final, însă, instanțele europene au reținut că opoziția nu este întemeiată în ce privește produsele conținând carne de pui, pentru că, deținătorul mărcii nu a făcut dovada că ar fi utilizat această marcă pentru produse din carne de pui. Iată că până și o marcă extrem de cunoscută precum Big Mac trebuie să treacă testul utilizării efective pentru a putea fi invocată protecția legală.

Citiți mai multe

Studiu de caz: GDPR si acuzele aduse d-lui Simion și AUR

Legat de campania cu casele la preț abordabil făcute de partidul AUR, campanie în care se folosește intensiv imaginea d-lui George Simion, liderul partidului, au apărut din cei care acuză că această campanie ar avea aspecte ilegale din punct de vedere al GDPR. Ne place sau nu ne place legislația din România, ne place sau nu ne place partidul AUR (sau liderul acestuia), trebuie să fim atenți la ce spun textele legale. Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor) a fost făcute de politicieni astfel încât să fie permisivă cu partidele politice raportat la prelucrarea datelor. „Art. 9. - (1) În vederea asigurării proporţionalităţii ...

Citiți mai multe

V-ati dat datele medicale în timpul pandemiei? Guvernul le va păstra pentru toată durata vieții

Photo by Daniel Schludi on Unsplash Guvernul României a emis Ordonanța nr.7/2025 pentru modificarea Legii nr. 95/2006 privind reforma în domeniul sănătăţii şi pentru modificarea şi completarea unor acte normative în domeniul sănătăţii. care printre altele la art. V vine cu o reglementare care își bate joc de tot ce înseamnă protecția datelor personale. Și anume: „În vederea raportării şi supravegherii evoluţiei bolilor transmisibile, Serviciul de Telecomunicaţii Speciale dezvoltă o nouă aplicaţie care va prelua toate datele înregistrate în aplicaţia informatică «Corona-forms».. .” Mai țineți minte că atunci când v-ați vaccinat sau vă făceați analize privind SARS-COVID semnați niște documente în care toată lumea se jura că datele dumneavoastră personale vor fi prelucrate numai în scopurile legate de combaterea pandemiei? Ei, uite că onorat guvernul s-a răzgândit și va prelua aceste date într-o altă aplicație, deși nu i-ați dat nicidecum acordul să facă asta, și nici ...

Citiți mai multe

Juristul Casei

Faceți căutări pe acest blog