Blockchain proteccion de datos

Cnil blockchain

La tecnología blockchain, una forma de tecnología de libro mayor distribuido, ha cobrado importancia desde la creación de Bitcoin en 2009.      A medida que han surgido otros casos de uso más allá de los criptoactivos, ha crecido la preocupación de que pueda haber alguna incompatibilidad fundamental entre la tecnología blockchain y las obligaciones de la ley de protección de datos.    Sin embargo, esta es una visión demasiado simplista, sobre todo cuando la tecnología blockchain es una clase de tecnología y no hay dos blockchains iguales. Como se señaló en el informe del Observatorio y Foro de Blockchain de la UE en octubre de 2018, el cumplimiento del Reglamento General de Protección de Datos («GDPR») no se trata de la tecnología, sino de cómo se utiliza la tecnología.    No existe una tecnología de blockchain que cumpla con el GDPR, solo casos de uso y aplicaciones que cumplen con el GDPR.
El reciente estudio del Parlamento Europeo «Blockchain y el Reglamento General de Protección de Datos – ¿Pueden cuadrar los ledgers distribuidos con la ley europea de protección de datos?» (el «Estudio») en julio de 2019 afirma que hay muchas tensiones entre el GDPR y la tecnología blockchain, pero se deben a dos factores generales:

Privacidad en la criptomoneda

Blockchain es una tecnología que permite proteger los datos contra la manipulación. Por lo tanto, en este sentido, aumenta la seguridad de los datos. Sin embargo, de forma sencilla, esta seguridad se consigue haciendo que los registros guardados en la blockchain sean transparentes e inmutables; y esto, a su vez, se consigue mediante el almacenamiento redundante y distribuido de cada registro en múltiples nodos a lo largo de una gran red. Si tenemos en cuenta los requisitos del Reglamento General de Protección de Datos (RGPD) de la UE, la propia esencia de la seguridad de blockchain está, por tanto, en contradicción con la privacidad requerida para la protección de los datos personales. En consecuencia, el desarrollo de un proyecto de blockchain debe incluir un examen minucioso del tipo de datos que se almacenan, y de si esos datos podrían considerarse datos personales.
Cuando consideramos la aplicabilidad básica de la ley de protección de datos en un entorno de blockchain, la primera pregunta que debemos hacer es si hay tratamiento de datos. Por regla general, la respuesta es sí. La segunda pregunta es entonces si entran en juego los datos personales. Si es posible responder a esta pregunta con un no, entonces no hay más problemas de privacidad. Puede marcar todas las casillas y saber que el proyecto no está sujeto a la ley de protección de datos.  Sin embargo, si la respuesta a esta pregunta es afirmativa, el siguiente paso es analizar si el proyecto tiene relevancia para la UE; por regla general, este es el caso de los proyectos fundados y con sede en la UE, así como de los proyectos que recogen datos de la UE.

Wikipedia

La innovación de los procesos, procedimientos y rendimiento puede tener un impacto significativo en las iniciativas de cumplimiento. Al incorporar la tecnología en un programa de cumplimiento, una empresa puede aumentar la eficiencia, la aplicabilidad, la fiabilidad y, en general, la responsabilidad corporativa.  Este artículo explicará el concepto de «blockchain» y considerará las implicaciones de los recientes desarrollos de la ley de privacidad, como el Reglamento General de Protección de Datos de la Unión Europea (UE)[1] (GDPR), en el uso de la tecnología blockchain. ¿Qué es la cadena de bloques?
Un avance tecnológico que puede afectar positivamente a un programa de cumplimiento interno es el uso de la tecnología blockchain. Para los que no son expertos en tecnología, blockchain es una tecnología de libro mayor distribuido que almacena o mueve digitalmente los datos entre las partes de una transacción comercial. En pocas palabras, blockchain registra de forma segura cada nueva transacción o datos en un libro de contabilidad. A medida que se producen nuevas transacciones, se almacenan en un «bloque». La secuencia de las transacciones crece a medida que se produce cada transacción adicional, creando una «cadena» irreversible e inmutable, ergo, blockchain.

Reglamento general de protección de datos

Estas tecnologías pasaron desapercibidas durante varios años, mientras el interés por ellas crecía lentamente sólo entre los conocedores de la tecnología. La novedad empezó a cobrar impulso en 2012, pero el potencial de las aplicaciones de blockchain estaba aún lejos de alcanzarse, y Bitcoin no alcanzó su hype hasta 2017, mientras que blockchain había empezado a alimentar el debate para aplicaciones alternativas algunos años antes (Chohan, 2017).6
Blockchain se fundamenta en un sistema digital basado en el concepto de tecnologías distribuidas, que opera como un libro de contabilidad digital compartido para registrar datos y metadatos en bloques de información y cada uno de ellos representa una transacción. Una de las novedades que introduce esta arquitectura es que blockchain, a diferencia de los archivos tradicionales, no tiene funciones de administración y control centrales. Este sistema de registro digital, formado por una cadena de bloques, representa una base de datos distribuida que pretende crear un modelo de organización igualitario basado en la red peer-to-peer (Galuba y Girdzijauskas, 2009). Este último implica el principio de reciprocidad directa entre los participantes, lo que permite que las funciones de gestión y control se realicen dentro del sistema sin la presencia de intermediarios de confianza o de terceras entidades. En el sistema blockchain, las transacciones7 son registradas por cualquiera de los nodos de la red dentro de los bloques que forman la cadena y estos datos permanecen permanentemente en los bloques para ser verificables. De hecho, todos los nodos que participan en la red pueden (y deben) registrar y comprobar las transacciones y acceder a la información contenida en los bloques y a la cronología de la secuencia de bloques al mismo tiempo.