在將區塊鏈視為解決隱私問題的解決方案時,需要考慮的五件事情可以幫助我們感到更放心.

數字世界中的隱私不是只能通過技術解決的問題.它將采用系統的方法,將文化,教育,法律,商業,流程和技術框架結合起來.在技術方面,區塊鏈正在通過網絡取得巨大進步,這些網絡在食品信托,集裝箱,貿易融資等領域提供價值.國際支付等.尊重數據和交易的隱私是這些項目的核心租戶.在法律方面,歐盟通用數據保護條例(GDPR)于2018年5月底生效,可以說是過去20年來數據隱私法規的最大變化.這兩個運動正在獲得動力,它引出了一個問題:您是否應該考慮應用區塊鏈技術來支持您的GDPR工作?

Blockchain于2009年開始發布比特幣,這是一種新型數字貨幣,具有通貨膨脹性,獨立于中央權威機構.將此與歐盟監管機構制定的GDPR法律相比較,這兩項舉措似乎不一致......直到您了解基本原則.我相信區塊鏈和GDPR共享數據隱私的共同原則.兩者都希望我們負責我們自己的數字私人數據 - 比特幣的交易和支付,或者在GDPR的情況下需要與他人共享的個人數據

我們正在看到中心擁有隱私的區塊鏈網絡的實現,以及證明這些類型的網絡對投資它們的組織具有商業意義.例如,在新加坡,銀行和其他組織成功完成了一項共享知道客戶(KYC)網絡,允許銀行和機構通過網絡在它們之間共享KYC信息.使用這種方法,您作為客戶可以與您的銀行共享您的個人數據,然后在從其他機構獲得產品或服務時,您同意網絡向其他機構提供KYC證據(而不是您的實際個人數據) .當然,您仍然需要相信您的銀行來保護您的信息.但是,分享您的信息一次,然后同意分享該證據,這比多次共享您的個人文檔要好得多.它可以降低數據被破壞的風險。

隱私并不一定意味著您需要私有區塊鏈網絡方法,需要邀請或基于會員資格的方法.例如,Sovrin Foundation全球身份網絡的目標之一是為互聯網上的每個人提供身份識別功能 - 是的,我們今天可以在網絡上識別您的計算機,但我們仍然無法識別您的身份!我們談論的是全球身份網絡,而不是私人網絡.但隱私是Sovrin自我主權和分散身份原則的核心.您負責與誰共享的身份屬性以及出于何種目的,并且您的屬性不在一個地方.對我來說,這些是像GDPR那樣的隱私功能.

GDPR要求之一是當個人要求擁有其個人數據的組織完全刪除該數據時的擦除權.然后,該組織的合規時間有限.好吧,如果您知道區塊鏈,您就知道區塊鏈分類帳是僅附加且不可變的 - 寫入后沒有"撤消"按鈕,并且塊鏈包含歷史交易信息,這些信息一直返回到區塊鏈時創建了.將區塊鏈應用于GDPR可能是一個挑戰.為遵守GDPR,不得直接在區塊鏈上放置個人資料.存在處理此問題的技術,其包括加密加密哈希在鏈上或"證據"而不是實際數據.需要在這個領域收集更多的指導和專業知識.而且,正如我的Promontory同事所說:"請務必咨詢您的法律顧問!"如果您仍然希望閱讀,我能夠讓您了解應用于隱私和歐盟GDPR的區塊鏈技術的潛力.與同事辛迪Compert和莫里吉奧Luinetti,我們共同創作的角度上blockchain如何可以應用到GDPR五個區-歐盟數據主體的權利,數據處理,合法性和同意,可靠性和法規遵從和數據的安全性符合設計和默認.對于每個區域,我們提供了示例區塊鏈項目.在這個領域還有很多工作要做,但這是一個很好的起點嗎?