GDPR（通用數(shù)據(jù)保護條例）帶來的的后果仍未解決。但有一點是明確的–許多公司仍然難以理解新條款如何適用于區(qū)塊鏈。

總括而言，新規(guī)要求在歐盟運作或迎合歐盟客戶的公司，必須在數(shù)據(jù)儲存方面執(zhí)行下列消費者權(quán)益：

· 提供關(guān)于正在收集的數(shù)據(jù)類型的明確信息，并獲得用戶對該信息的明確同意。

· 允許用戶訪問其個人數(shù)據(jù)、請求更正及/或撤回使用這些數(shù)據(jù)的權(quán)限。

· 在個人資料的儲存期限屆滿及/或用戶撤回其同意儲存該等資料時，刪除該個人資料等。

GDPR的運行影響

雖然現(xiàn)在討論GDPR的最終結(jié)果還為時尚早，但還是有一些值得注意的進展。在荷蘭接受調(diào)查之后，微軟可能會因為ProPlus訂閱的合規(guī)性問題而支付一大筆錢。

像芬蘭這樣的歐盟成員國也決定出臺補充法令，并進一步保護其公民的私人數(shù)據(jù)。這反過來又給在該區(qū)域開展業(yè)務(wù)的企業(yè)帶來了更多的合規(guī)挑戰(zhàn)。

區(qū)塊鏈在GDPR合規(guī)性中的作用

當然，區(qū)塊鏈技術(shù)已經(jīng)在包括醫(yī)療、供應(yīng)鏈管理和金融業(yè)在內(nèi)的多個行業(yè)引起了極大的興趣。盡管不同行業(yè)的具體用例有所不同，但大多數(shù)人都認為區(qū)塊鏈提供了一種新的、更安全的存儲和處理大量數(shù)據(jù)的方法。

然而，問題的癥結(jié)在于，區(qū)塊鏈技術(shù)的不變性是GDPR法規(guī)的絆腳石。就立法機構(gòu)而言，去中心化體系是一個灰色地帶。目前的規(guī)定要求公司允許用戶從他們的數(shù)據(jù)庫中刪除或更正他們的個人數(shù)據(jù)。

分散的生態(tài)系統(tǒng)定單個控制器可以做到這一點。任何個人或公司都不能刪除在公共塊鏈上記錄的數(shù)據(jù)。事實上，沒有一個權(quán)威可以有效地監(jiān)管一個公共區(qū)塊鏈。該技術(shù)背后的全部思想是消除單源所有權(quán)，并將數(shù)據(jù)權(quán)利返回給其用戶。從私有的區(qū)塊鏈中刪除數(shù)據(jù)在技術(shù)上是可能的，盡管非常極具挑戰(zhàn)性。

那么是否有可能創(chuàng)建一個合法的區(qū)塊鏈呢？

來自劍橋大學(xué)和倫敦瑪麗女王大學(xué)的研究人員可能已經(jīng)找到了一個折衷的解決方案。他們?yōu)樗饺藚^(qū)塊鏈提出了一種新的技術(shù)解決方案，將納入“被遺忘的權(quán)利”規(guī)則。研究人員沒有解決如何從區(qū)塊鏈中刪除數(shù)據(jù)，而是建議刪除某些條目的相關(guān)解密密鑰。在這種情況下，數(shù)據(jù)仍然記錄在分類帳上，但無法訪問或解密。

到目前為止，最大的反駁意見是，私人區(qū)塊鏈將需要巨大的計算資源，這使得公司長期維持這些資源的成本太高。隨著分類帳的增長，需要更多的計算能力來“挖掘”新的數(shù)據(jù)塊–解決加密難題以驗證新的數(shù)據(jù)輸入。為解決這一問題，又提出了一些解決辦法。一些公司開發(fā)了一種新的采礦生態(tài)系統(tǒng)和驗證機制–POC（能力證明），其運行所需的能源和計算資源較少。實際上，可以使用未使用的硬盤容量執(zhí)行挖掘。

例如，日本的Nagezeni公司正在開發(fā)一個區(qū)塊鏈項目，該項目將允許在線創(chuàng)作者宣傳他們的內(nèi)容，并從NZE代幣的忠實觀眾那里收取小費和捐款。該公司的CEO松美也認為區(qū)塊鏈不僅為社交網(wǎng)絡(luò)帶來了新的用途，比如微交易，而且為用戶的數(shù)據(jù)帶來了更高的安全性。

傳輸數(shù)據(jù)所有權(quán)也可能是遵從性的關(guān)鍵

區(qū)塊鏈技術(shù)徹底改變了數(shù)據(jù)存儲的方式——以一種分散的方式儲存?，F(xiàn)在讓我們用一個例子進一步說明這一點。大多數(shù)了解你的客戶（KYC）的程序要求個人提供個人數(shù)據(jù)，用于身份驗證多種類型（pre-GDPR）。結(jié)果，許多金融科技公司現(xiàn)在不得不創(chuàng)建新的機制來存儲和處理這些敏感信息。

然而，如果立法者為區(qū)塊鏈解決方案創(chuàng)建更明確的指導(dǎo)原則，那么對于每個人來說，這個過程就會變得更加簡單。用戶不需要顯式地與公司共享數(shù)據(jù)，他們只需要允許從區(qū)塊鏈中訪問上述信息。實質(zhì)上，它們將提供數(shù)據(jù)的密鑰–一個隨時可以撤銷的密鑰。但是，接收方不能更改或誤解原始數(shù)據(jù)或證明，使其與直接提供給公司的數(shù)據(jù)或證明一樣好。另一方面，企業(yè)將不必將任何東西存儲在公司的中央數(shù)據(jù)庫中，因此受到某些合規(guī)規(guī)則的約束。

事實上，采用基于區(qū)塊鏈的身份管理意味著假定“設(shè)計的隱私”–這是監(jiān)管機構(gòu)的最大要求。區(qū)塊鏈技術(shù)可以成為企業(yè)在符合GDPR規(guī)定方面最強有力的盟友，不會遇到很多麻煩。