Európske právne predpisy o ochrane súkromia sú príležitosťou a záhadou pre decentralizovanú technológiu

V júli Súdny dvor Európskej únie (SDEÚ) podpísal kľúčovú dohodu o zdieľaní údajov medzi USA a Európskou úniou, ktorá má možné dôsledky pre americké blockchainové spoločnosti slúžiace zákazníkom z EÚ. .

privacy Shield

Dohoda z roku 2016, známa ako Privacy Shield, umožňuje americkým spoločnostiam samocertifikovať dodržiavanie zákonov o ochrane osobných údajov, ako je napríklad General Data Protection Act (GDPR). GDPR dáva koncovým používateľom väčšiu kontrolu nad údajmi, ktoré majú spoločnosti ako Google a Facebook.

Steven Blickensderfer, právnik spoločnosti Carlton Fields v oblasti technológií a ochrany súkromia, uviedol, že rozhodnutie výrazne mení spôsob, akým môžu spoločnosti spracovávať údaje a mať vplyv nielen na USA, ale aj na ďalšie krajiny ako Čína a Rusko.

Spoločnosti, ktoré narábajú s osobnými údajmi Európana, by mali tieto údaje zdieľať iba s inštitúciami v krajinách s podobnými zákonmi. USA nemajú prísne federálne právne predpisy o ochrane súkromia a majú dlhú históriu bezpečnostných agentúr, ako je napríklad Národná bezpečnostná agentúra, ktorá na základe právne pochybných dôvodov tajne dohliada na veľké množstvo osobných údajov.

Ďalšie kroky pre spoločnosti

Viac ako 5.000 XNUMX amerických spoločností získalo certifikát podľa Dohody o ochrane súkromia vrátane spoločností Facebook, Twitter, Amazon a Google, čo znamená, že teraz možno bude potrebné rozšíriť zavedené opatrenia na ochranu údajov o zákazníkoch z EÚ a dodržiavanie k GDPR.

To je výzva najmä pre malé podniky, uviedol Blickensderfer vzhľadom na opatrenia potrebné na zohľadnenie údajov a počtu zúčastnených tretích strán.

Alternatívou je zabezpečiť, aby používatelia poskytovali informovaný súhlas, aby sa ich údaje spracovávali v Spojených štátoch a osobné údaje mohli byť použité na komerčné účely. Blickensderfer však uviedol, že je pochybné, či sú súčasné podmienky služby kompatibilné.

Ďalšou možnosťou je skontrolovať štandardné písanie zmluvy, aby bolo jasnejšie, ako môže napríklad americká vláda získať prístup k údajom.

Nová technológia ochrany súkromia

Podniky, ktoré používajú technológiu zameranú na ochranu súkromia a obsahujú funkcie, ako je end-to-end šifrovanie, môžu podľa Blickensderfera čakať v súlade s novou realitou jednoduchšie obdobie.

„Decentralizovaná technológia a nástroje, ako je blockchain, môžu pomôcť vytvoriť dostatočnú ochranu - alebo, slovami súdu, 'doplnkové opatrenia', aby sa zabezpečila primeranosť ochrany potrebnej na splnenie GDPR,“ uviedol.

Súlad s GDPR zároveň predstavuje výzvu pre tieto technológie z dôvodu zdanlivo nevyhnutného konfliktu medzi nemennosťou na jednej strane a právom na zabudnutie alebo obmedzením spracovania na strane druhej.

End-to-end šifrovanie navyše bráni štátnym kontrolným aparátom nútiť spoločnosti k prístupu a zdieľaniu týchto údajov s nimi. Decentralizovaná technológia navyše nemá centralizovaný ovládací bod, čo znamená, že existuje len veľmi málo spôsobov, ako vynútiť prístup ku všetkým informáciám v sieti alebo protokole.