Explication des réglementations sur les blockchains et la protection des données personnelles

Jacek Czarnecki est avocat au sein du cabinet d'avocats Wardynski & Partners, basé à Varsovie, où il se spécialise dans des domaines tels que la fintech, les monnaies numériques et la blockchain.

Dans cet article Analyses , Czarnecki discute des lois sur la protection des données dans l'UE, décrivant dans un aperçu facile à lire comment elles présentent à la fois des défis et des opportunités pour les innovateurs de l'industrie.

Il ne se passe pas un jour sans que nous T parler d’une nouvelle application de la Technologies blockchain.

Un système cryptographiquement sécuriséregistre distribué(sécurisé parmoyens de consensus des membres) s’avère être la solution à de nombreux problèmes et inefficacités dans le monde qui nous entoure.

Et il ne s’agit T seulement d’améliorations technologiques ou de reconstruction de modèles économiques : cas d'utilisation de la blockchainlaissera une trace sur l’économie, la société et, peut-être, aussi sur la politique.

Les blockchains – en particulier les blockchains publiques comme Bitcoin ou Ethereum – bouleversent de nombreux paradigmes, y compris juridiques. Nous entrons ainsi dans une période de transition intéressante où les applications successives de cette Technologies se heurteront à des normes juridiques pas toujours adaptées à la nouvelle réalité.

ONEun des exemples les plus intéressants à examiner est la protection des données personnelles.

Les réglementations juridiques protégeant les données personnelles sont d'une grande importance dans de nombreux domaines où les blockchains existent déjà : la Finance, la santé, les systèmes d'identification électronique, ETC Et même si l'application des réglementations existantes en matière de protection des données à la Technologies blockchain posera des problèmes, des solutions existent.

Défis et avantages des blockchains

Tout d'abord, pourquoi les blockchains représentent-elles un défi pour la protection des données personnelles ? Il y a trois raisons principales :

• Les blockchains sont décentralisées et distribuées. Il est pratiquement impossible d'identifier l'entité responsable de ce qui se passe sur la blockchain et du traitement des données personnelles.
• Les blockchains sont publiques et transparentes. En règle générale, toutes les informations qu'elles contiennent, y compris les données personnelles, sont accessibles à tous.
• Les blockchains ne sont pas modifiables. Il est impossible de modifier ou de supprimer les informations qu'elles contiennent (par exemple, les données personnelles). Les transactions sont irréversibles.

Pourquoi les blockchains sont-elles une opportunité pour la protection des données personnelles ?

• Les blockchains sont décentralisées et distribuées. Actuellement, plusieurs tiers de confiance traitent nos données personnelles. Ces entités sont centralisées et constituent donc souvent des points de défaillance uniques. Les fuites de quantités inimaginables de données résultant de la cybercriminalité se produisent souvent sous la forme d'attaques visant une seule entité, comme un hôpital, un fournisseur de services de messagerie, ETC
• Les blockchains sont publiques et transparentes. Nous n'avons actuellement aucun contrôle effectif sur qui traite nos données personnelles et comment. En fait, la personne concernée n'a le contrôle de ses données personnelles que dans une mesure limitée. Lors du transfert de ces données, la personne concernée perd le contrôle sur la manière dont elles sont utilisées ultérieurement.
• Les blockchains sont très sûres. Grâce à l'utilisation de la cryptographie (signatures numériques, chiffrement, horodatage) et à des incitations économiques intégrées au système pour les entités gérant le réseau, elles offrent un moyen relativement sûr de stocker et de gérer les informations, y compris les données personnelles.

À quels problèmes législatifs sommes-nous confrontés ?

La législation qui régit le plus la protection des données personnelles dans l’Union européenne est le Règlement général sur la protection des données (RGPD).

Bien que le RGPD soit censé avoir été conçu pour être technologiquement neutre et adapté au traitement des données personnelles dans différents contextes, structures et manières, dans le cas de la Technologies blockchain, de nombreuses questions se posent néanmoins.

Les réponses seront différentes pour différents types de blockchains, mais voici quelques problèmes qui doivent être résolus :

• Qui est le responsable des données personnelles sur une blockchain ?Le responsable du traitement détermine les finalités et les moyens du traitement des données personnelles. Une telle entité existe-t-elle réellement dans le contexte d'une blockchain distribuée ? Nous pourrions potentiellement traiter les mineurs confirmant les transactions comme des responsables du traitement (dans le cas du consensus de preuve de travail), ce qui serait impossible en pratique dans le cas des grandes blockchains publiques.
• Quelles lois devraient être appliquées à la Technologies blockchain ?Dans les situations où il n’est pas possible d’identifier l’entité de traitement des données personnelles et le lieu où les données sont traitées (il existe probablement autant de ces entités et de ces lieux qu’il y a de nœuds de réseau), il est difficile de déterminer la juridiction qui sera appropriée pour l’évaluation juridique du traitement des données – en d’autres termes, le droit national applicable.
• Qu'est-ce qui constitue des données personnelles dans le contexte de la blockchain ?La notion de données personnelles s'élargit de plus en plus. Peut-on alors considérer les clés publiques comme des données personnelles ? Après tout, elles ne présentent pas les caractéristiques des données anonymes et sont souvent associées à des personnes physiques spécifiques, bien que leurs caractéristiques soient similaires à celles des données pseudonymisées.
• La blockchain limite-t-elle la finalité de la collecte et du traitement des données et leur minimisation ?Selon le RGPD, les finalités spécifiques pour lesquelles les données personnelles sont traitées doivent être spécifiées, explicites et légitimes (limitation des finalités). Les données personnelles doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées (minimisation des données). Ce ne sont là que des exemples de principes énoncés par le RGPD. Parallèlement, dans une blockchain publique, les données sont conservées sur chaque nœud du réseau et sont accessibles publiquement à tous, quelle que soit la finalité initiale de leur collecte et de leur traitement.
• Les blockchains sont-elles compatibles avec le système de protection des données personnelles par conception et par défaut ?
• Comment réaliser le droit à l’oubli ?Les blockchains ne sont pratiquement pas modifiables et les données qu’elles contiennent sont souvent impossibles à mettre à jour, à supprimer, à modifier ou à corriger.
• Qui est responsable des violations des exigences et obligations ci-dessus, puisqu'il n'est pas possible d'indiquer le responsable du traitement des données ?

Qu'est-ce qui nous attend ?

Un regard sur les blockchains à travers le prisme des lois sur la protection des données – en particulier des lois aussi ambitieuses que le RGPD – est un exercice intéressant, car il ne s’agit pas seulement de conclure que l’application de cette Technologies générera des problèmes juridiques.

Ce n’est ONE côté de la médaille.

Les blockchains pourraient également devenir des éléments clés des futures institutions, systèmes et mécanismes développés pour répondre aux réglementations en matière de protection des données. Pour une efficacité maximale, les éléments blockchain seront probablement combinés aux solutions traditionnelles.

Les avantages de cette Technologies peuvent être utilisés pour construire un cadre véritablement efficace pour la protection des données personnelles, dans lequel la personne concernée aura un pouvoir réel de contrôler la manière dont ses données sont utilisées.

Nous sommes donc confrontés à un défi de taille. Nous devons interpréter les lois, concevoir et développer des applications blockchain de manière à maximiser leur synergie. Sinon, nous nous retrouverons dans une situation où la loi freinera le développement Technologies et l'innovation, tandis que la protection des données personnelles sera de moins en moins efficace.

Image de protection des donnéesvia Shutterstock