Blockchain

Tại sao việc đưa dữ liệu cá nhân lên blockchain lại khiến việc xóa trở nên bất khả thi về mặt pháp lý?

Cơ hội

Điều 17 GDPR trao cho mọi người quyền xóa dữ liệu cá nhân của họ, nhưng blockchain công cộng và có cấp phép được thiết kế theo kiểu chỉ thêm vào, vì vậy bất kỳ dữ liệu cá nhân nào được ghi trên chuỗi sẽ tồn tại ở đó vĩnh viễn. Hai cách giải quyết đang được sử dụng hiện nay là chỉ lưu trữ hash và xóa khóa mã hóa, hoặc giữ dữ liệu ngoài chuỗi với chỉ một con trỏ trên chuỗi. Không cách nào được giải quyết về mặt pháp lý: các cơ quan quản lý chưa xác nhận rằng việc xóa khóa thỏa mãn quyền xóa, và các con trỏ ngoài chuỗi có thể bị hỏng một cách thầm lặng khi kho lưu trữ nền thay đổi. Hội đồng Bảo vệ Dữ liệu Châu Âu đã ban hành Hướng dẫn 02/2025 nêu rõ xung đột giữa tính bất biến của blockchain và các nguyên tắc hạn chế lưu trữ GDPR nhưng chưa đưa ra giải pháp kỹ thuật. Mọi tài sản được token hóa, danh tính trên chuỗi và giao thức DeFi liên quan đến dữ liệu cá nhân được quản lý hiện đang mang trách nhiệm pháp lý chưa được giải quyết này.

Tại sao quan trọng

Một nguyên tắc cơ bản được pháp luật công nhận cho việc xóa có chọn lọc trên chuỗi chính là thứ cho phép dữ liệu tài chính được quản lý, hồ sơ y tế và thông tin xác thực danh tính tồn tại trên sổ cái mà không tạo ra rủi ro tuân thủ vĩnh viễn.

Cách tôi đánh giá cơ hội

Điểm Cơ Hội là đánh giá riêng của tôi, không phải một phép đo chính xác: mức độ gây khó chịu, tần suất xuất hiện và sự khan hiếm của giải pháp hiện có. Điểm càng cao, tôi càng cho rằng vấn đề đó càng đáng để xây dựng.

Mức độ nghiêm trọng8/10

Mức độ phiền toái nó gây ra khi xuất hiện.

Tần suất7/10

Tần suất mọi người thực sự gặp phải nó.

Khoảng trắng8/10

Có rất ít công cụ tốt để xử lý nó hiện nay.