根據倫敦大學瑪麗皇后學院和英國劍橋大學的聯合研究報告指出,相較於涉及「挖礦」和「加密貨幣」的區塊鏈,「專門用於銀行間共享客戶信息」等類的私有鏈營運商,或較符合歐盟《通用資料保護規則》(GDPR)。

根據 GDPR 規定,所有數據控制者必須尊重公民在「保存和轉移其私人信息」的權利,否則將面臨 2,000 萬歐元(約 2,200 萬美元)或全球營業額/收入之 4% 的罰款。

根據研究人員的說法,有鑑於加密相關技術涉及公開儲存歐盟公民的私人信息,並交由第三方管理及操作,因此有可能會被視為「數據控制者」,須被納入 GDPR 監管。如此一來,便會耽誤歐洲在技術實施方面的進程。該報告提到,

在「技術創新」方面,這種法律上的不確定性可能會觸發寒蟬效應,少則在歐盟範圍內擴散,將來或許會進一步蔓延。例如,如果平台所有節點和礦工都被視為「聯合控制者」,那麼他們將承擔連帶責任,並且可能會受到 GDPR 的懲罰。

然而,研究人員強調,區塊鏈運營商可被視為「處理器」,例如:雲端技術公司是以「客戶名義」在行事,而非作為「數據控制者」。報告繼續補充,這種情況尤其適用於區塊鏈即服務(BaaS)產品,由第三方為用戶提供網絡基礎設施,再讓用戶自行對個人數據進行控制及儲存。

接著,研究人員引用「土地登記」和「私人銀行間」的區塊鏈平台為例,這些平台主要是建立「一個封閉的認許制區塊鏈平台,僅包含少量的信任節點」,而如此封閉的系統可以有效地符合 GDPR 規則。

研究人員表示,為了符合隱私法,區塊鏈網絡還可以在外部存儲個人數據,或允許信任節點刪除加密信息的私鑰,從而在鏈上留下難以理解的數據。

但是,對於更加分散的網絡,例如跟挖礦和加密貨幣有關的網絡,則極難遵循 GDPR 規則,在這種情況下,節點可能需要不定時發布新版本的區塊鏈,然而實際上,這種協調方式可能很難在數千個節點之間實現。

作為結論,研究人員敦促 GDPR 法規背後的歐洲數據保護委員會,應就各種常見區塊鏈應用發布更明確的「數據保護法」及相關指導。

更多關於 GDPR 報導

資料來源:cointelegraph


不想錯過區塊客即時新聞與精彩活動,請加 Line:

區塊客致力於發掘和整理各種與區塊鏈技術有關的內容,只要與區塊鏈或區塊客網站有關的合作和/或建議,我們都非常歡迎。請您發電郵至 [email protected] 與我們聯繫。

區塊妹 Mel