Blockchain

Почему размещение персональных данных в блокчейне делает их удаление юридически невозможным?

Возможность

Статья 17 GDPR даёт людям право на удаление персональных данных, однако публичные и разрешённые блокчейны по своей природе работают в режиме только добавления, поэтому любые персональные данные, записанные в блокчейне, остаются там навсегда. Два используемых сегодня обходных пути — хранить только хеш и удалять ключ шифрования или держать данные вне блокчейна, оставляя в нём лишь указатель. Ни один из них не имеет правового закрепления: регуляторы не подтвердили, что удаление ключа удовлетворяет праву на стирание, а внешние указатели могут незаметно сломаться при изменении хранилища. Европейский совет по защите данных в Руководстве 02/2025 прямо указал на это противоречие между принципом неизменности блокчейна и принципом ограничения хранения данных по GDPR, однако технического решения так и не предложил. Каждый токенизированный актив, идентичность на блокчейне и DeFi-протокол, работающий с регулируемыми персональными данными, несёт эту неурегулированную ответственность.

Почему это важно

Юридически признанный примитив для избирательного удаления данных в блокчейне — это то, что позволит регулируемым финансовым данным, медицинским записям и идентификационным учётным данным существовать в реестрах без постоянных комплаенс-рисков.

Как я оцениваю возможность

Оценка возможности отражает моё личное суждение, а не точное измерение: насколько проблема болезненна, как часто она встречается и насколько мало существует решений сегодня. Чем выше оценка, тем более достойной реализации я считаю эту задачу.

Серьёзность8/10

Насколько серьёзные проблемы это создаёт.

Частота7/10

Как часто люди с этим сталкиваются.

Пробелы8/10

Насколько мало хороших инструментов для этого существует сегодня.