หน่วยงานกำกับดูแลของสหภาพยุโรป (EU) ได้ออกมาตรการใหม่ที่อาจส่งผลกระทบอย่างรุนแรงต่อวิธีการจัดการข้อมูลส่วนบุคคลบนเครือข่ายบล็อกเชน โดยมีเนื้อหาที่น่าตกใจว่า หากไม่ปฏิบัติตามกฎระเบียบคุ้มครองข้อมูลส่วนบุคคล (GDPR) อย่างเคร่งครัด บล็อกเชนทั้งเครือข่ายอาจถูกสั่งให้ลบทิ้งได้
ตามรายงานล่าสุดจากคณะกรรมการคุ้มครองข้อมูลแห่งยุโรป (EDPB) ได้เน้นย้ำถึงความจำเป็นในการ “ประเมิน” วิธีการบันทึกข้อมูลบนบล็อกเชนอย่างละเอียด เพื่อให้มั่นใจว่าสอดคล้องกับกฎหมาย GDPR ของ EU ซึ่งเป็นกฎหมายที่ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล
หน่วยงาน EDPB ได้ตั้งคำถามสำคัญหลายประการที่ผู้ใช้งานเทคโนโลยีบล็อกเชนใน EU ต้องตอบให้ได้ เช่น ข้อมูลที่บันทึกบนบล็อกเชนมีข้อมูลส่วนบุคคลรวมอยู่ด้วยหรือไม่ หากมี เหตุใดจึงจำเป็นต้องใช้บล็อกเชนในการประมวลผลข้อมูลนั้น มีทางเลือกอื่นที่เหมาะสมกว่าหรือไม่
นอกจากนี้ ยังต้องพิจารณาถึงประเภทของบล็อกเชนที่เลือกใช้ ไม่ว่าจะเป็นแบบส่วนตัว แบบมีสิทธิ์ควบคุม หรือแม้แต่โครงสร้างที่ใช้ “zero-knowledge” เพื่อเพิ่มความเป็นส่วนตัว รวมถึงมาตรการทางเทคนิคและองค์กรที่นำมาใช้ในการจัดการข้อมูล เช่น ข้อมูลส่วนบุคคลถูกเก็บไว้บนบล็อกเชนโดยตรง หรือแยกเก็บไว้นอกเครือข่าย และมีการใช้เทคโนโลยีเพิ่มความเป็นส่วนตัวหรือไม่ หากไม่มี เหตุผลคืออะไร
สิ่งที่น่ากังวลเป็นอย่างยิ่งคือ EDPB ได้ระบุไว้อย่างชัดเจนว่า บล็อกเชนไม่ได้ถูกยกเว้นจากกฎหมาย GDPR และจำเป็นต้องพิจารณาวิธีการประมวลผลข้อมูลบางประเภทอย่างรอบคอบ เพื่อให้เป็นไปตามข้อกำหนด หากไม่สามารถลบข้อมูลส่วนบุคคลที่เกี่ยวข้องกับ GDPR ได้ บล็อกเชนทั้งเครือข่ายก็อาจเผชิญกับการถูกสั่งลบทิ้ง
James Smith หัวหน้าโปรเจกต์พิเศษจาก Ethereum Foundation ออกมาพูดถึงกฎใหม่ของ EU ใน LinkedIn โดยเตือนว่า กฎนี้อาจเป็นอันตรายต่อบล็อกเชนสาธารณะอย่าง Ethereum
James กล่าวว่า “บล็อกเชนสาธารณะอย่าง Ethereum กำลังเจอปัญหาใหญ่ ถ้าเราไม่มีการต่อต้านเรื่องนี้อย่างจริงจัง เราอาจต้องเจอกับกฎหมายที่เข้าใจผิดเกี่ยวเทคโนโลยีแบบกระจายศูนย์ นี่ไม่ใช่แค่เรื่องความยุ่งยากในการปฏิบัติตามกฎหมาย แต่เป็นเรื่องที่ว่าบล็อกเชนสาธารณะจะสามารถดำเนินการในยุโรปได้อย่างถูกต้องตามกฎหมายหรือไม่”
ที่มา:dailyhodl