Общественото обсъждане е до 9 юни 2025 г.
Насоки за обработка на лични данни чрез blockchains прие Европейският комитет по защита на данните (ЕКЗД/EDPB) на пленарното си заседание през април 2025 г.
Blockchain е distributed digital ledger system, която може да потвърди транзакции и да установи кой е притежавал цифров актив (като криптовалута) в даден момент. Blockchains могат също така да поддържат сигурното боравене и прехвърляне на данни, като гарантират тяхната цялост и проследимост.
Тъй като използването на blockchain технологии се разширява, EDPB счита за важно да помогне на организациите, използващи тези технологии, да се съобразят с GDPR.
В своите насоки EDPB обяснява как работят blockchains като оценява различните възможни архитектури и техните последици за обработката на лични данни.
Насоките подчертават значението на прилагането на технически и организационни мерки на най-ранните етапи от проектирането на обработката. ЕКЗД също пояснява, че ролите и отговорностите на различните участници в свързаното с blockchain обработване на лични данни следва да бъдат оценени по време на проектирането на обработването.
Освен това организациите трябва да извършат оценка на въздействието върху защитата на данните (DPIA), преди да обработват лични данни чрез blockchain технологии, когато обработката има вероятност да доведе до висок риск за правата и свободите на лицата.
Според EDPB организациите трябва също така да осигурят най-висока защита на личните данни на физическите лица по време на обработката, така че те да не бъдат достъпни за неопределен брой лица по подразбиране.
Насоките предоставят примери за различни техники за минимизиране на данните, както и за обработка и съхранение на лични данни. Като общо правило, съхраняването на лични данни в blockchain трябва да се избягва, ако това противоречи на принципите за защита на данните.
И накрая, EDPB подчертава важността на правата на физическите лица, особено по отношение на прозрачността, коригирането и изтриването на лични данни.
Насоките ще бъдат обект на обществено обсъждане до 9 юни 2025 г., като на заинтересованите страни ще бъде дадена възможност да коментират.
По време на последното си пленарно заседание EDPB също реши да си сътрудничи тясно със Службата за изкуствен интелект (AI Office) във връзка с изготвянето на насоки относно взаимодействието между Законодателния акт за изкуствения интелект и законодателството на ЕС за защита на данните.