Защита персональных данных в Европе (GDPR). Это благо или вред для криптосреды?

На территории Евросоюза вступил в силу Общий Регламент по защите персональных данных (GDPR). По мнению экспертов, он ударит не только по небольшим интернет-компаниям, но и по стартапам, использующим технологию распределённого реестра блокчеин.

Регламент приходит на смену действующей с 1995 года Директиве и по своей сути является его более суровой и расширенной версией. GDPR, содержащий 99 статей, отличается жесткими условиями, огромными штрафами и трансграничными нормами. 

Новый документ имеет ряд особенностей.  GDPR существенно расширяет права рядовых пользователей с одной стороны и может представлять реальную угрозу для применения блокчейн-технологии - с другой.

Прямую угрозу представляет существенное расширение прав частных пользователей на перемещение, ограничение обработки своих данных, отказ в предоставлении личных данных и их удаление. 

Согласно регламента, компания обязана не только удалить всю персональную информацию по первому требованию клиентов, но и периодически освобождать хранилища от «устаревших» данных, которые по прошествии времени утрачивают свою актуальность. Это требование закона несовместимо с технологией блокчейн, исключающую подобные действия. Именно на неизменности информации и строится вся система технологии распределенного реестра. Желание ЕС защищать конфиденциальность данных своих граждан ставит под угрозу использование блокчейн-технологии на всей ее территории из-за концептуальной несовместимости с сущностью и природой блокчейна, в котором хранение данных осуществляется экстерриториально в распределенной и открытой форме. 

Кроме этого действие регламента не ограничено рамками Евросоюза. Это ведет к возникновению ответственности за соблюдение его норм у всех организаций имеющих дело с данными граждан ЕС. Это означает, что под его действие попадут все компании, которые работают со странами-членами ЕС (в частности, предлагают товары/услуги гражданам ЕС или мониторят данные в пределах ЕС). Следовательно большинство блокчейн-стаптапов попадают под действие данного закона. Законом предусмотрен штраф в размере 4% от годового оборота компании или суммы, не превышающей 20 млн евро, и этот штраф может быть применим к любому ресурсу, использующему технологию распределённого реестра.  

Многие эксперты считают, что новый регламент мало что изменит в сложившемся статус-кво на мировом рынке IT-услуг для крупных компаний. Мелким интернет компаниям намного проще и дешевле переложить сбор персональных данных на плечи гигантов IT индустрии и платить за информацию, сняв с себя ответственность и финансовые затраты на исполнение нового Регламента. 

Как вы считаете, будут ли заинтересованные компании в сборе личных данных удалять их по вашему требованию? Как узнать клиенту про удаленную о нем информацию?  Поделитесь своим мнением в комментариях ниже.

Подписывайтесь на новости Kriptoman в Telegram и делитесь в соцсетях.