[زاوية كريبتو لكانغ ريونغ هو] حماية الخصوصية في البلوكشين: التصميم أهم من التكنولوجيا

يجب تقليل المعلومات على السلسلة وإدارة البيانات الشخصية بشكل منفصل

من المهم وضع تدابير تقنية وإدارية لمعالجة البيانات الشخصية

تصميم يركز على الخصوصية يؤثر على استدامة البلوكشين

في الآونة الأخيرة، أصبحت تقنية البلوكشين، التي تعتمد على تكنولوجيا السجل الموزع، محط اهتمام كابتكار يمكنه ضمان سلامة البيانات وموثوقيتها. خصوصًا في مجالات مثل المالية، والإدارة العامة، واللوجستيات، والرعاية الصحية، يتم توسيع نطاق استخدامها بسرعة، حيث تم الاعتراف بإمكاناتها العالية في منع التلاعب بالبيانات وتنفيذ المعاملات القائمة على الثقة.

ومع ذلك، فإن هذه المزايا التقنية تأتي مع مخاطر جديدة تتعلق بحماية البيانات الشخصية، مما يتطلب مراجعة منهجية واستجابة.

فيما يلي، سنستعرض المفاهيم الرئيسية وخصائص البلوكشين بناءً على إرشادات حماية البيانات الشخصية المقدمة من لجنة حماية البيانات الشخصية، وسنحلل المخاطر المتعلقة بقضايا حماية البيانات الشخصية التي قد تنشأ من هيكل دمج المعلومات على السلسلة (on-chain) وخارج السلسلة (off-chain)، ثم نقدم تدابير إدارة لهذه المخاطر.

البلوكشين هو تقنية تقوم بإنشاء البيانات على شكل كتل وتربطها في شكل سلسلة لتخزينها بشكل موزع بين العديد من المشاركين في الشبكة (العقد). يشارك كل عقدة في إنشاء البيانات والتحقق منها وتخزينها، مما يضمن سلامة البيانات وموثوقيتها من خلال مشاركة دفتر الأستاذ نفسه.

في هذه العملية، يتم تصنيف بيانات البلوكشين بشكل رئيسي إلى معلومات على السلسلة ومعلومات خارج السلسلة. المعلومات على السلسلة هي البيانات المسجلة على شبكة البلوكشين، وبسبب خصائصها التقنية، من المستحيل فعليًا تعديلها أو حذفها. من ناحية أخرى، المعلومات خارج السلسلة هي البيانات المخزنة في قواعد بيانات أو خوادم خارجية، وتستخدم بطريقة مرتبطة بقيم التجزئة أو عناوين المحفظة على السلسلة.

المشكلة هي أنه عندما يتم دمج هذه المعلومات على السلسلة وخارجها، يمكن تحديد هوية شخص معين. في هذه الحالة، يتحمل الكيان الذي يعالج هذه المعلومات التزامات قانونية كمعالج للبيانات الشخصية بموجب قانون حماية البيانات الشخصية. خاصة في بيئة البلوكشين، حيث يوجد عدد كبير من المشاركين والهيكل موزع، قد يصبح تحديد المسؤولية عن معالجة البيانات الشخصية غير واضح، مما يتطلب نهجًا مختلفًا عن الأنظمة المركزية التقليدية.

يمتلك البلوكشين عمومًا ثلاث خصائص رئيسية: الشفافية، والتوزيع، والثبات. ومع ذلك، يمكن أن تعمل هذه الخصائص كعوامل خطر من حيث حماية البيانات الشخصية.

أولاً، من حيث الشفافية. المعلومات على السلسلة المسجلة في البلوكشين متاحة للمشاركين في الشبكة، وخاصة في حالة البلوكشين العامة، يمكن لأي شخص الاطلاع على هذه البيانات وتحليلها. مما يزيد من احتمال تتبع الأفراد من خلال تحليل أنماط المعاملات، مما يؤدي إلى خطر انتهاك الخصوصية.

ثانيًا، من حيث التوزيع. لا يوجد مدير مركزي في البلوكشين، بل هيكل يدير فيه العديد من المشاركين البيانات بشكل مشترك. بينما تعزز هذه الميزة استقرار النظام وموثوقيته، فإنها تجعل من الصعب تحديد الكيان المسؤول عن معالجة البيانات الشخصية. بالإضافة إلى ذلك، مع زيادة عدد المشاركين الجدد، قد تزداد إمكانية الوصول إلى البيانات، مما يزيد من خطر تحديد الهوية.

ثالثًا، من حيث الثبات. البيانات المسجلة في البلوكشين من المستحيل فعليًا تعديلها أو حذفها. هذه هي العنصر الأساسي لمنع التلاعب بالبيانات، ولكنها تجعل من الصعب تنفيذ حقوق التصحيح والحذف والالتزامات المتعلقة بالتخلص المطلوبة بموجب قانون حماية البيانات الشخصية. خاصة عندما يتم تسجيل بيانات شخصية خاطئة أو يحدث طلب حذف، يكون من الصعب معالجتها تقنيًا.

عند النظر في هذه المخاطر، من الضروري أن تعكس خدمات البلوكشين حماية البيانات الشخصية من مرحلة التصميم التقنية. تشمل التدابير الرئيسية المقترحة في الإرشادات ما يلي:

أولاً، تقليل المعلومات على السلسلة وإزالة الهوية. يجب عدم تسجيل البيانات الشخصية القابلة للتحديد المباشر مثل الاسم ورقم الهوية الوطنية على السلسلة. بدلاً من ذلك، يجب تسجيل المعلومات المشفرة فقط، وإدارة البيانات الشخصية الفعلية بشكل منفصل خارج السلسلة. من خلال ذلك، يمكن تقليل خطر تعرض البيانات الشخصية بسبب شفافية البلوكشين.

ثانيًا، تعزيز حماية البيانات خارج السلسلة. نظرًا لأن البيانات خارج السلسلة المرتبطة بالمعلومات على السلسلة يمكن أن تؤدي إلى تحديد الهوية في حالة تسرب البيانات الشخصية، يجب تنفيذ تدابير الأمان بموجب قانون حماية البيانات الشخصية مثل التشفير، والتحكم في الوصول، وإدارة سجلات الوصول بشكل صارم.

ثالثًا، تعزيز إدارة تقنيات التشفير والأرقام العشوائية. عند إنشاء المعلومات على السلسلة، يجب تطبيق خوارزميات تشفير آمنة، ويجب إدارة القيم العشوائية المستخدمة في التوقيعات الإلكترونية بحيث لا يتم إعادة استخدامها. يساهم ذلك في تقليل إمكانية تحديد هوية المستخدمين وتقليل مخاطر التتبع.

رابعًا، توضيح علاقات معالجة البيانات الشخصية بين المشاركين. تختلف الالتزامات القانونية المطبقة حسب ما إذا كانت العلاقة بين المشاركين في البلوكشين تعتبر تقديم بيانات شخصية لطرف ثالث أو تفويض. لذلك، يجب توضيح أدوار ومسؤوليات كل مشارك من خلال العقود أو الاتفاقيات أو السياسات التشغيلية.

خامسًا، إنشاء نظام استجابة للتخلص من البيانات الشخصية. نظرًا لأن الثبات في البلوكشين يجعل من الصعب حذف البيانات على السلسلة، يجب تسجيل معلومات مجهولة فقط على السلسلة، وتنفيذ التخلص الفعلي من البيانات الشخصية المخزنة خارج السلسلة والمعلومات الإضافية المستخدمة لإنشاء التجزئة.

أصبح البلوكشين بنية تحتية أساسية لتحقيق اقتصاد رقمي قائم على الثقة، ومن المتوقع أن يتوسع نطاق استخدامه في المستقبل. ومع ذلك، لا ينبغي أن تؤدي تطورات التكنولوجيا إلى تدهور مستوى حماية البيانات الشخصية. خاصة أن الخصائص الهيكلية للبلوكشين قد تتعارض مع أنظمة حماية البيانات الشخصية الحالية، مما يتطلب استجابة قانونية وتقنية متزامنة.

في النهاية، يجب أن تتجاوز حماية البيانات الشخصية في بيئة البلوكشين مجرد الامتثال للوائح، وأن تتجه نحو تنفيذ "تصميم يركز على الخصوصية". من المهم تضمين تقليل البيانات الشخصية، وإزالة الهوية، والتحكم في الوصول من مرحلة تصميم الخدمة، وتوضيح هيكل المسؤولية بين المشاركين. عندما تتزامن هذه الجهود، يمكن أن يتطور البلوكشين كتقنية مستدامة تحقق الثقة وحماية البيانات الشخصية في آن واحد.