Permissioned blockchain s više nodeova: razgraničenje rukovalaca i izvršitelja obrade

Kod permissioned blockchain sistema tehnička oznaka operatora nodea sama po sebi ne određuje njegovu ulogu prema GDPR-u. Odlučujuće je ko za konkretnu obradu određuje svrhe i bitna sredstva, ko takve odluke donosi zajedno s drugima i ko lične podatke obrađuje samo prema dokumentovanim uputama.

Ovaj tekst razmatra konzorcijum s više odobrenih nodeova. U središtu su upravljanje blockchainom, stvarni uticaj članova konzorcijuma, moguća uloga tehničkog operatora nodea kao izvršitelja obrade i dokumenti potrebni prije početka produkcijskog rada. Brisanje, ispravka, novčanici i obrada bez DLT veze posebne su teme.

Kod permissioned blockchaina autoritet daje dozvolu za učešće. Zavisno od dizajna, samo odabrani učesnici mogu čitati, upisivati ili stvarati blokove. Autoritet može biti jedno preduzeće ili grupa s zajedničkim interesom. Prava učesnika zato treba izvesti iz stvarnih pravila upravljanja.

Upravljanje određuje tehnička pravila, protokole, prava pristupa, postupke validacije i organizacione odgovornosti. Ono je ključno za procjenu uloga jer pokazuje ko priprema, odobrava i mijenja odluke. Naziv grupe kao konzorcijuma ili operatora nodea ne daje odgovor na to pitanje.

EDPB daje prednost permissioned blockchainima jer mogu omogućiti jasnije određivanje odgovornosti. To je preporuka za dizajn provjerljive arhitekture. Samim tim se ipak ne stvara određena uloga prema GDPR-u.

Prema članu 4 tački 7 GDPR-a rukovalac je lice koje samo ili zajedno s drugima određuje svrhe i sredstva obrade. U konzorcijumu je zato potrebna činjenična procjena. Odlučujuća je odluka o konkretnoj obradi, a ne samo članstvo u mreži ili vlasništvo nad nodeom.

Ako više preduzeća zajednički odlučuje koji lični podaci ulaze u blockchain za zajedničku aktivnost, ko ih smije koristiti i koja bitna pravila važe, može postojati zajednička odgovornost za tu aktivnost. Zajedničko korištenje infrastrukture samo po sebi nije dovoljno. Preduzeće može biti i samostalno odgovorno za odvojenu svrhu.

Član 26 GDPR-a zahtijeva transparentan dogovor kada postoji zajednička odgovornost. Dogovor treba prikazati stvarnu strukturu odlučivanja, obradu zahtjeva i saradnju u ostvarivanju prava ispitanika. Njime se stvarni uticaj učesnika ne može samo preimenovati.

Node je tehnička komponenta. Za GDPR je relevantno preduzeće ili lice koje njime upravlja ili ga kontroliše. Operator koji prema unaprijed određenim pravilima provjerava i prosljeđuje transakcije te održava stanje blockchaina ne postaje automatski rukovalac.

Ako operator obrađuje lične podatke u ime rukovaoca i prema dokumentovanim uputama, može biti izvršitelj obrade prema članu 4 tački 8 GDPR-a. Stvarna usluga mora podržavati takvu ulogu vezanu za upute. Ugovor treba odgovarati tehničkoj stvarnosti i ne smije operatoru prešutno dati vlastite svrhe korištenja podataka.

Ograničena moć odlučivanja je pokazatelj, ali nije sigurna zaštita. Provjerite da li operator bitno utiče na polja podataka, pravila validacije, pristup, promjene protokola ili vlastite analize. Što je jače njegovo vlastito odlučivanje o svrhama ili bitnim sredstvima, to je vjerovatnija uloga rukovaoca ili zajedničkog rukovaoca.

Za tehničkog pružaoca usluge prvo treba odrediti konkretnu obradu. To može obuhvatiti rad nodea, nadzor, podršku, rezervne kopije, upravljanje ključevima i interfejse. Rukovalac mora moći prepoznati koje podatke pružalac stvarno obrađuje i koje su radnje dozvoljene.

Kod obrade u ime rukovaoca treba prema članu 28 GDPR-a urediti dokumentovane upute, povjerljivost, odgovarajuće sigurnosne mjere, podršku pri obavezama rukovaoca, podizvršitelje, vraćanje ili brisanje na kraju usluge i dokaze o kontroli.

Ako pružalac koristi podatke za vlastitu analitiku, proizvod ili obuku ili samostalno odlučuje o bitnim sredstvima, njegovu kvalifikaciju kao izvršitelja treba ponovo procijeniti. Provjera uloga kod SaaS ugovora pomaže pri prethodnom razgraničenju. Upravljanje blockchainom i funkcija nodea ipak zahtijevaju posebnu procjenu.

Prije produkcijskog rada konzorcijumu je potreban ažuran opis obrade. On treba povezati svrhe, polja podataka, učesnike, lokacije nodeova, zadatke validacije, pristupe, interfejse i druga mjesta čuvanja. Ako su nodeovi izvan Evropskog ekonomskog prostora, pitanja prenosa treba posebno procijeniti. Ona nisu glavno pitanje ovog teksta.

U dokumentu o ulogama svakom učesniku se dodjeljuju konkretne odluke. Ko odobrava učesnike? Ko određuje formate podataka i pravila validacije? Ko može mijenjati protokol? Ko ima administrativni pristup? Ko smije koristiti podatke za vlastite svrhe? Odgovori pokazuju da li odgovara samostalna odgovornost, zajednička odgovornost ili obrada u ime drugoga.

Član 5 stav 2 i član 24 GDPR-a zahtijevaju dokazivu odgovornost. Smjernice EDPB-a preporučuju i procjenu potrebe za blockchainom, odgovarajućih alternativa i tehničkih i organizacionih mjera prije uvođenja. Tekst o certifikatima zaštite podataka u IT ugovorima dopunjuje provjeru certifikata i ugovornih dokaza. Certifikat ne zamjenjuje dokument o ulogama.

Kvalifikacija uloge važi za konkretnu procijenjenu obradu. Ako se promijeni autoritet, odobre novi učesnici, node dobije šira prava validacije ili se pružalac angažuje za vlastite analize, raspodjela uticaja može se promijeniti.

Prije takve promjene ponovo uporedite svrhe, polja podataka, bitna sredstva, pristupe, upute i prava kontrole. To važi i za promjene konsenzusa, upravljanja protokolom i odobravanja ažuriranja. Tehnička implementacija zatim mora odgovarati dokumentovanoj raspodjeli uloga.

Zavisno od rezultata treba prilagoditi dogovor prema članu 26, ugovor prema članu 28, interne odgovornosti ili tehničku arhitekturu. Član 5 stav 2 GDPR-a zahtijeva da organizacija može dokazati usklađenost. Zapis o promjeni s odlukom, razlozima i kontrolom daje pouzdanu osnovu.

Svaki node se automatski smatra rukovaocem: Tehničko učešće samo po sebi ne govori ništa o svrhama, bitnim sredstvima ili vlastitim ovlaštenjima za odlučivanje.

Permissioned znači automatski obradu u ime drugoga: Ograničen pristup može podržati upravljanje, ali ne zamjenjuje procjenu uputa i vlastitih svrha.

Konzorcijum se opisuje samo u ugovoru: Stvarna glasanja, ovlaštenja i tehničke kontrole ostaju odlučujući.

Operator nodea smije raditi vlastitu analitiku: Vlastite svrhe mogu dovesti u pitanje prethodnu kvalifikaciju prema članu 28.

Miješaju se članovi 26 i 28: Zajedničke odluke o svrhama i bitnim sredstvima zahtijevaju drugačiju strukturu od obrade prema uputama.

Promjene upravljanja se ne provjeravaju ponovo: Novi pristupi, pravila i operatori mogu promijeniti ulogu i potrebne dokaze.

Zajedno provjeravamo blockchain arhitekturu, pravila upravljanja, svrhe i bitna sredstva, funkcije svakog nodea i lanac tehničkih pružalaca usluga. Za prvu procjenu korisni su dijagram arhitekture, lista učesnika i nodeova, pravila protokola i pristupa, opis usluge, upute, ugovori i zapisi o promjenama. Tako se može odlučiti da li stvarnoj obradi odgovara dogovor prema članu 26, ugovor prema članu 28 ili druga struktura odgovornosti.