Nuevas Directrices sobre Blockchain y Protección de Datos
Los reguladores de la Unión Europea (UE) han publicado nuevas directrices sobre la tecnología blockchain en lo que respecta al procesamiento de datos personales. En un reciente informe, la Junta Europea de Protección de Datos (EDPB) sostiene que, para cumplir adecuadamente con el Reglamento General de Protección de Datos (GDPR) de la UE, es necesario realizar “evaluaciones” sobre cómo las blockchains registran datos.
Evaluaciones Necesarias
Según la EDPB, la evaluación debe abordar las siguientes preguntas:
- ¿Contendrá los datos en la blockchain datos personales?
- Si es así, ¿por qué es necesaria una blockchain para este procesamiento? (¿Cuál es la lógica detrás de esta elección? ¿Cuáles son las alternativas?)
- ¿Qué tipo de blockchain debe usarse? (¿Es suficiente una blockchain privada? ¿Puede utilizarse una blockchain con permisos? ¿Es viable una arquitectura ‘zero-knowledge’?)
- ¿Qué medidas técnicas y organizativas se implementan? (¿Se almacenarán los datos personales en la cadena o fuera de ella? ¿Se están utilizando tecnologías que mejoran la privacidad – en caso contrario, ¿por qué?)
Cumplimiento del GDPR y Desafíos
La EDPB afirma que las blockchains no son una excepción a las leyes del GDPR y deben tener en cuenta cómo procesan ciertos datos. Para cumplir con el GDPR, el regulador indica que las blockchains pueden necesitar ser completamente eliminadas si la eliminación de datos relevantes para el GDPR no fue considerada en la creación original de la red.
“Los datos personales deben ser eliminados una vez que se hayan alcanzado los propósitos del procesamiento y se hayan agotado los períodos regulatorios de retención, de acuerdo con el principio de limitación del almacenamiento. La eliminación de datos a nivel individual en una blockchain puede resultar desafiante y requerir arquitecturas diseñadas ad-hoc. Cuando la eliminación no ha sido planificada por diseño, esto puede implicar la necesidad de eliminar toda la blockchain.”
Opiniones del Sector
En una publicación en LinkedIn, James Smith, líder de proyectos especiales en la Fundación Ethereum, señaló que las nuevas directrices de la UE podrían amenazar la existencia de blockchains públicas.
“Lo que esto significa para Ethereum y Web3: La propia arquitectura de blockchains públicas como Ethereum está siendo desafiada. Sin una resistencia significativa, nos enfrentamos a un marco regulatorio que malinterpreta fundamentalmente la tecnología descentralizada. Esto no es solo un dolor de cabeza de cumplimiento: se trata de la viabilidad legal de las blockchains públicas en Europa.”
