[Крипто-зум от Кан Рён Хо] Блокчейн и защита личных данных: проектирование важнее технологии

Минимизация информации в блокчейне и необходимость разделенного управления личными данными

Важно обеспечить технические и управленческие меры для обработки личных данных

Проектирование с учетом конфиденциальности определяет устойчивость блокчейна

В последнее время блокчейн привлекает внимание как инновационная технология, основанная на распределенных реестрах, которая может обеспечить целостность и надежность данных. Особенно быстро расширяется область применения в таких сферах, как финансы, государственное управление, логистика и здравоохранение, и признается высокий потенциал в предотвращении подделки данных и реализации сделок на основе доверия.

Однако наряду с этими техническими преимуществами возникают новые риски в области защиты личных данных, что требует систематического анализа и реагирования.

В дальнейшем мы рассмотрим основные концепции и характеристики блокчейна на основе руководящих принципов по защите личных данных, предложенных Комиссией по защите личных данных, и проанализируем риски, связанные с проблемами защиты личных данных, которые могут возникнуть в структуре сочетания информации on-chain и off-chain, а затем предложим меры управления.

Блокчейн — это технология, которая создает данные в блоках и соединяет их в цепочку для распределенного хранения среди множества участников сети (узлов). Каждый узел участвует в создании, проверке и хранении данных, обеспечивая целостность и надежность данных за счет совместного использования одного реестра.

В этом процессе данные блокчейна делятся на информацию on-chain и off-chain. Информация on-chain — это данные, записываемые в сети блокчейна, которые по своей технической природе фактически невозможно изменить или удалить. В то время как информация off-chain хранится в внешних базах данных или серверах и используется в связке с хеш-значениями или адресами кошельков on-chain.

Проблема заключается в том, что когда такая информация on-chain и off-chain объединяется, это может привести к идентификации конкретного человека. В этом случае субъект, обрабатывающий эту информацию, несет юридическую ответственность как обработчик личных данных в соответствии с законом о защите личных данных. Особенно в среде блокчейна, где участников много и структура распределенная, ответственность за обработку личных данных может стать неясной, что требует другого подхода по сравнению с традиционными централизованными системами.

Блокчейн обычно обладает тремя ключевыми характеристиками: прозрачностью, децентрализацией и неизменностью. Однако эти характеристики могут представлять собой риски в области защиты личных данных.

Во-первых, с точки зрения прозрачности. Информация on-chain, записанная в блокчейне, доступна участникам сети, и особенно в случае публичного блокчейна любой может просматривать и анализировать эти данные. Это создает возможность отслеживания конкретного человека через анализ паттернов транзакций, что приводит к риску нарушения конфиденциальности.

Во-вторых, с точки зрения децентрализации. Блокчейн не имеет центрального управляющего, и множество участников совместно управляют данными. Это повышает стабильность и надежность системы, но одновременно затрудняет определение ответственного субъекта за обработку личных данных. Кроме того, с увеличением числа новых участников увеличивается доступ к данным, что может повысить риск идентификации личности.

В-третьих, с точки зрения неизменности. Данные, записанные в блокчейне, фактически невозможно изменить или удалить. Это является ключевым элементом предотвращения подделки данных, но затрудняет выполнение требований о праве на исправление, удаление и уничтожение в соответствии с законом о защите личных данных. Особенно возникает проблема, когда неверные личные данные записаны или поступает запрос на удаление, так как это сложно технически обработать.

Учитывая эти риски, необходимо с самого начала проектирования блокчейн-сервисов учитывать защиту личных данных. Основные меры управления, предложенные в руководящих принципах, следующие:

Во-первых, минимизация информации on-chain и анонимизация. Личные данные, такие как имя и номер удостоверения личности, в принципе не должны записываться on-chain. Вместо этого должны записываться только зашифрованные данные, а реальные личные данные должны управляться отдельно off-chain. Это поможет минимизировать риск раскрытия личных данных из-за прозрачности блокчейна.

Во-вторых, усиление защиты данных off-chain. Данные off-chain, связанные с информацией on-chain, могут привести к идентификации личности в случае утечки личных данных, поэтому необходимо строго соблюдать меры безопасности, предусмотренные законом о защите личных данных, такие как шифрование, контроль доступа и управление журналами доступа.

В-третьих, усиление управления криптографическими технологиями и случайными числами. При создании информации on-chain необходимо применять безопасные криптографические алгоритмы, а случайные значения, используемые в электронных подписях и т.д., должны управляться так, чтобы не повторяться. Это поможет снизить вероятность идентификации одного и того же пользователя и уменьшить риск отслеживания.

В-четвертых, уточнение отношений по обработке личных данных между участниками. Правовые обязательства, применимые к отношениям между участниками блокчейна, различаются в зависимости от того, является ли это третьей стороной или делегированием. Поэтому необходимо четко определить роли и обязанности каждого участника через контракты, соглашения или операционные политики.

В-пятых, создание системы реагирования на уничтожение личных данных. Из-за неизменности блокчейна сложно удалить сами данные on-chain, поэтому необходимо записывать только анонимные данные on-chain и реализовать фактическое уничтожение личных данных, хранящихся off-chain, и дополнительной информации, использованной для создания хешей.

Блокчейн становится ключевой инфраструктурой для реализации цифровой экономики на основе доверия, и ожидается, что его область применения будет расширяться в будущем. Однако развитие технологий не должно приводить к снижению уровня защиты личных данных. Особенно структурные особенности блокчейна могут конфликтовать с существующими системами защиты личных данных, поэтому необходимо одновременно проводить юридические и технические меры для их дополнения.

В конечном итоге защита личных данных в среде блокчейна должна двигаться в направлении реализации "проектирования с учетом конфиденциальности (Privacy by Design)". Важно интегрировать минимизацию личных данных, анонимизацию и контроль доступа с самого начала этапа проектирования услуг и четко определить структуру ответственности между участниками. Только при одновременном осуществлении этих усилий блокчейн сможет развиваться как устойчивая технология, достигающая как надежности, так и защиты личных данных.