אחד היתרונות בבלוקצ'יין הוא שהוא מאפשר לשתף באופן פומבי רשומות המאוחסנות במחשבים שונים. בעיקרון, זה כמו מרשם אלקטרוני המשפר את השקיפות.
עם זאת, הדבר סותר כמה עקרונות בסיסיים של הגנה על פרטיות נתונים, במיוחד לאור תקנת ה-GDPR, שמטרתה בדיוק הפוכה – להגביל ולפקח על הפצתם והעברתם של נתונים אישיים.
בעוד פחות מחודש, תקנות ה-GDPR ייכנסו לתוקף בכל רחבי האיחוד האירופי (וה-EEA). הנשואים (הידועים יותר כ"משתמשים") יזכו בקרוב לשליטה רבה יותר על המידע שהם חולקים. הדוגמה האחרונה למעבר לכיוון מטרה זו הוצגה בפרשת Cambridge Analytica. Facebook העבירה ל-Cambridge Analytica מידע אישי על המשתמשים שלה ללא אישור, וכעת היא עומדת בפני תביעות פוטנציאליות ואף אישומים פליליים.
בקיצור, החל מה-28 במאי, למשתמשים יהיו יותר זכויות בכל הנוגע לנתוניהם. הזכויות הנפוצות ביותר הן הזכות לגישה, הגנה על נתונים מתוכננת מראש והזכות להישכח.
לעומת זאת, מטרת הבלוקצ'יין היא לאפשר שקיפות מרבית כדי להבטיח את אמינותן של עסקאות המערבות מטבעות קריפטוגרפיים (או פשוט לנהל רישום ציבורי שאינו מיועד ספציפית לעסקאות קריפטוגרפיות, כגון רשומות רפואיות). הסיבה לכך היא שהבלוקצ'יין הוא מאגר מידע מבוזר, כלומר רשתות שבהן המשתמשים מעלים נתונים למערכות מחשוב ענן.
ישנו מושג המכונה "קביעות העסקאות". משמעותו היא שעסקאות אינן ניתנות לשינוי לאחר שנרשמו בבלוקצ'יין, כך שלא ניתן למחוק את הנתונים. כל עסקה המתבצעת תפורסם ותקושר למפתח ציבורי המייצג משתמש ספציפי. המפתח מוצפן, כך שאיש אינו יכול לזהות את המשתמש. עם זאת, השימוש החוזר במפתח הציבורי יכול להתייחס למשתמש, ובכך הוא הופך לזיהוי. הדבר נעשה על מנת להקל על העסקה, כך שניתן יהיה לאמת שהיא מיוחסת לאדם/ישות הנכונים. גם אם עסקה אחת מבטלת עסקה קודמת, המידע עדיין נרשם ויישמר לצמיתות.
זה מתנגש עם זכותם של המשתמשים שכל מידע אישי הקשור אליהם יימחק/לא יפורסם כלל. בכל הקשור לבלוקצ'יין, המפתח הציבורי הוא למעשה המידע האישי, ולכן הוא מוגן על פי תקנות ה-GDPR.
דוגמה נוספת קשורה למה שמכונה ב-GDPR "הגנה על נתונים מתוכננת". כיום קיימת דרישה חוקית מבעלי הנתונים ומעבדיהם להוכיח כי מחיקה או תיקון של נתונים ייעשו בקלות (כלומר, באמצעות טכנולוגיית מידע פשוטה).
שני הדוגמאות הללו מהוות אתגר משמעותי לבלוקצ'יין, מכיוון שכדי להגן על דיוק העסקאות הקשורות, כפי שצוין לעיל, נדרשות שיטות מתוחכמות כגון hashing.[1] והצפנה.
השאלה היא כיצד תעשיית הבלוקצ'יין תתאים את עצמה ל-GDPR ואילו מנגנונים ייעשה בהם שימוש כדי לסגור את הפערים?
פתרונות אפשריים
- חוזים חכמים – חוזים חכמים הם למעשה חשבונות מקוונים המאפשרים לצדדים לבצע עסקאות ללא צורך בשירותים משפטיים אנושיים. בשל אופיין, הם יכולים להכיל מנגנונים המסדירים את זכויות הגישה, כלומר, חוזה יבטל את כל זכויות הגישה ובכך יהפוך את כל התוכן לבלתי נראה לאחרים, אם כי לא ימחק אותו.
- בלוקצ'יין מורשה – שימוש בבלוקצ'יין מוגבל או מורשה, כך שהגישה אליו תהיה מוגבלת והעלאת או שינוי מידע יבוצעו על ידי גורמים מורשים. גורמים אלה יבטיחו עמידה בכללי הפרטיות (כלומר, מי יכול לצפות במידע ובאיזו מידה).
- ספרים מחוץ לשרשרת – נתונים אישיים יאוחסנו בנפרד במערכת אחרת המוגנת בהתאם לכללי הגנת המידע. לדוגמה, ייעשה שימוש במידע המאפשר זיהוי אישי (PII) ולא, למשל, במפתח ציבורי, ורק גורמים מורשים יקבלו גישה לנתונים.
לסיכום, למרות שיש התנגשות מהותית בין ה-GDPR לבין הבלוקצ'יין, ניתן לנקוט בכמה אמצעי הגנה על מנת להשיג איזון הולם, כך שמצד אחד תישמר חשיבותו של הבלוקצ'יין, ומצד שני יוגנו זכויות המשתמשים לאבטחת נתוניהם האישיים.
מבחינה מעשית, עליך לזכור כי החל מ-28 במאי 2018, כללי הגנת המידע גוברים בכל הקשור למתן שירותים ללקוחות שבהם נעשה שימוש במידע אישי. הדבר חל גם על שירותים הכרוכים בבלוקצ'יין מכל סוג שהוא.
אנו יכולים לסייע לכם להעריך את הסיכונים שלכם ולייעץ לכם כיצד לשמור על תאימות תוך מיקסום היעדים המסחריים שלכם.
[1] קוד שנוצר באורך קבוע עבור פיסת מידע דיגיטלית נתונה, המאפשר אימות המסמך. לא ניתן לבצע הנדסה לאחור כדי לגלות את המסמך המקורי. על פי תקנות ה-GDPR, מידע זה נחשב למידע מוצפן ולכן כפוף לכללי הגנת המידע.