Zahtjev za brisanje na blockchainu: nepromjenjivost, blokiranje i dokaz

Zahtjev za brisanje stvara posebno tehničko pitanje kada se lični podaci čuvaju na blockchainu. U zavisnosti od arhitekture potvrđeni blok ne može se jednostavno prepisati. Zato prvo treba utvrditi koje se informacije stvarno nalaze na lancu, mogu li se povezati s osobom i koji povezani podaci postoje izvan blockchaina.

Ovaj tekst obrađuje zahtjeve za brisanje kod nepromjenjivih blockchain struktura. Objašnjava procjenu veze s osobom, odvajanje podataka na lancu i izvan njega, ograničavanje pristupa i dokumentovanje reakcije. Opšte rezervne kopije, anonimizacija, prenosivost podataka i povrede podataka posebne su teme.

Član 17 GDPR-a odnosi se na lične podatke. Kod blockchaina zato nije presudna oznaka polja, već mogućnost povezivanja informacije s osobom. Hash vrijednost, adresa novčanika ili tehnički identifikator mogu imati različit značaj zavisno od dostupnih dodatnih informacija. Procjena mora slijediti stvarnu arhitekturu i znanje rukovalaca, pružalaca ili drugih učesnika.

Unos na lancu treba provjeriti zajedno sa sistemima izvan lanca. Blockchain adresa može biti povezana s profilom klijenta, ugovorom, provjerom identiteta ili tabelom povezivanja. Zapis bez imena i dalje može biti lični podatak ako se može kombinovati s drugim informacijama. Ova provjera je osnova za svaku dalju odluku.

Zahtjev treba zabilježiti prema njegovom stvarnom sadržaju. Da li se odnosi na vrijednost na lancu, povezani profil, materijal ključa, dokumente izvan lanca ili sve navedeno? Tekst o zahtjevima za pristup prema članu 15 GDPR-a pokazuje kako se zahtjev prvo može razvrstati prema sistemima i vrstama podataka. Zahtjev za brisanje zatim traži posebnu procjenu uslova i izuzetaka.

Tehnička arhitektura određuje moguću reakciju. Zabilježite svaku vrstu informacija koja nastaje u blockchain postupku: transakcije, hash vrijednosti, ključeve, poveznice s novčanicima, profile korisnika, dokumente, zapise, rezervne kopije i podatke u povezanim aplikacijama. Označite koje su vrijednosti nepromjenjive na lancu, a koje se čuvaju izvan njega.

Podaci izvan lanca obično se mogu obrađivati u vlastitim sistemima. To može biti profil klijenta, tabela povezivanja ili dokument na koji blockchain zapis upućuje. Brisanje izvan lanca odgovara na zahtjev samo u mjeri u kojoj u praksi mijenja vezu s osobom i dalju upotrebu. Povezanost s blockchainom mora se posebno procijeniti.

Član 5 GDPR-a obuhvata ograničenje svrhe, smanjenje podataka i ograničenje čuvanja. Ova načela su važna već pri planiranju arhitekture. Nepromjenjiva struktura treba da sadrži što manje ličnih informacija. Budući zahtjevi za brisanje tada se mogu jednostavnije procijeniti i kontrolisati.

Blokiranje sprečava ili ograničava upotrebu podataka. Može obuhvatiti aplikacije, ovlaštenja, interfejse ili pristup ključevima za povezivanje. Tako se dalja obrada može praktično zaustaviti. Da li to istovremeno predstavlja brisanje prema članu 17 GDPR-a zavisi od tehničkog i stvarnog stanja pristupa.

Nepromjenjivi zapis ostaje prisutan ako se samo ukloni iz korisničkog prikaza ili sakrije u jednoj aplikaciji. Isto važi kada je jedna aplikacija blokirana, a drugi sistemi i dalje mogu doći do vrijednosti, kopije ili povezivanja s osobom. Precizno opišite koja je upotreba završena i koji pristupi ostaju.

Član 25 GDPR-a zahtijeva zaštitu podataka kroz dizajn i zadane postavke. Blokiranje pristupa može biti dio takve mjere. Mora biti povezano s konkretnim zahtjevom i ne treba ga koristiti kao opšti odgovor za svaku blockchain arhitekturu.

Kod blockchain aplikacija materijal ključa može odlučivati da li se podaci mogu čitati, povezivati ili dalje obrađivati. Provjerite ko upravlja ključevima, koje ih aplikacije koriste, postoje li kopije i imaju li pružaoci vlastite pristupe. Ključ se ne smije automatski izjednačiti s ličnim podacima.

Uništenje ili blokiranje ključa može biti tehnička mjera koja otežava pristup. Samo po sebi ne dokazuje da je svaka veza s osobom nestala. Procjena treba obuhvatiti kopije, alternativne ključeve, izvezene podatke i druge načine povezivanja. Zabilježite konkretan tehnički učinak mjere.

Član 32 GDPR-a traži nivo sigurnosti primjeren riziku. U konkretnom sistemu to može obuhvatiti kontrole pristupa, odvojene uloge, zaštićene interfejse i provjerljivo upravljanje privilegovanim pristupom. Mjera mora odgovarati arhitekturi i osjetljivosti podataka.

Član 17 GDPR-a obuhvata i situacije u kojima se mora procijeniti nastavak obrade. To može uključiti zakonsku obavezu, zadatak u javnom interesu ili postavljanje, ostvarivanje ili odbranu pravnih zahtjeva. Izuzetak se ne može obrazložiti samo tehničkom nepromjenjivošću blockchaina. Zabilježite konkretan uslov i obim daljeg čuvanja.

Zabilježite prijem zahtjeva, identitet podnosioca, pogođene transakcije ili skupove podataka, utvrđena mjesta čuvanja i dostupne načine povezivanja. Zatim donesite odluku za svaki relevantni skup podataka. Vrijednost na lancu, profil izvan lanca i ključ pristupa mogu zahtijevati različite mjere.

Dokaz treba objasniti odluku bez prikupljanja nepotrebnih novih ličnih podataka. Član 5 GDPR-a traži odgovornu obradu koju je moguće pratiti. Zabilježite odgovornost, provjere, tehničko sprovođenje, kontrolu i rezultat u obliku koji će i kasnije biti razumljiv.

Počnite potpunim zapisom zahtjeva. Osigurajte vrijeme prijema i povežite tražene podatke sa sistemima na lancu i izvan njega. Zatim provjerite veze s osobama, svrhe, mjesta čuvanja, primaoce, pristupe i moguće izuzetke. Tehnički opis treba ostati razumljiv za pravnu procjenu.

Za svaki skup podataka odredite mjeru. To može biti brisanje zapisa izvan lanca, uklanjanje poveznice, blokiranje aplikacije ili druga tehnička promjena. Kada se zapis na lancu ne može izmijeniti, otvoreno opišite i procijenite preostale mogućnosti pristupa.

Sprovođenje provjerite prema sistemima i kopijama popisanim na početku. Pregledajte aplikacije, interfejse, upravljanje ključevima i pristup pružalaca usluga. Zabilježite šta je provjereno, ko je izvršio kontrolu i kakav je rezultat. Dokaz treba podržati odluku, a ne samo tvrditi da je ona sprovedena.

Blockchain se tretira kao automatski izuzetak: Tehnička nepromjenjivost sama po sebi ne odgovara na pitanje primjene člana 17 GDPR-a ili postojanja izuzetka.

Hash se automatski proglašava anonimnim: Veza s osobom zavisi od dodatnih informacija, arhitekture i dostupnog znanja.

Uređuje se prikaz, a zapis ostaje dostupan: Skrivanje vrijednosti u jednoj aplikaciji ne prekida druge pristupe, kopije ili načine povezivanja.

Uništenje ključa izjednačava se s brisanjem: Tehnički učinak i preostala mogućnost identifikacije traže posebnu procjenu.

Sistemi izvan lanca se zanemaruju: Profili, dokumenti, tabele povezivanja, izvozi i kopije kod pružalaca mogu biti presudni.

Dokaz sadrži samo rezultat: Bez arhitekture, provjera, odgovornosti i kontrolne radnje odluku je kasnije teško objasniti.

Zajedno provjeravamo tehničku arhitekturu, vezu s osobom, podatke na lancu i izvan njega, ključeve, pristupe i moguće izuzetke. Za početnu procjenu korisni su zahtjev, opis toka podataka, pogođene transakcije ili hash vrijednosti, sistemska dokumentacija, podaci o pružaocu i prethodna reakcija. Tako se vidi koji se podaci mogu obrisati, koji se pristupi mogu ograničiti i koje korake treba dokazati. Ako je uključen sigurnosni incident, posebno treba procijeniti postupak kod povrede podataka kod izvršitelja obrade.