Фабио Северино – технический директор
56127, г. Пиза, ул. Борго Стретто, 3
Fabio Severino – CTO
Borgo Stretto 3, 56127, Pisa
Людовика Спозини – соискатель степени PhD в области права, Институт права, политики и развития (DIRPOLIS)
56127, г. Пиза, ул. Виа Доменико Вернагалли, 22R
Google Scholar ID: https://scholar.google.com/citations?user=AVR7_bMAAAAJ
Ludovica Sposini – PhD Candidate (Law), DIRPOLIS Institute (Institute of Law, Politics and Development)
Via Domenico Vernagalli 22R, 56127 Pisa
Google Scholar ID: https://scholar.google.com/citations?user=AVR7_bMAAAAJ
Objective: this paper explores the challenges arising from the conflict between blockchain technology and the “right to be forgotten” as provided by the European data protection framework.
Methods: in the First Section, the author provides a brief description of the evolution of blockchain technology and the most pressing issues between traditional blockchain models and UE’s legislations. Among the latter, the author analyzes the specific issue concerning the clash between the traditional blockchains (both private and public models), typically immutable, and the individual’s right to cancellation or modification of own personal data. This section emphasizes the importance of personal data protection, which has always been one of the main tasks for supranational legislators. The legal regulation of data protection and the relevant judicial practice of the European Court of Human Rights is analyzed. The author raises the problem of expressing the free self-determination of an individual in the form of controlling their personal data on the Internet. The Second Section of this contribution is dedicated to the study of probable ways to solve the existing incompatibility and to make the distributed ledger system compatible with the European data protection legislation. An emphasis is made on the model provided by “Traent” company, which ensures the right to data cancellation or modification. The capability of this model to solve the said contradiction is analyzed.
Results: the study delves into the peculiar features of the new model to understand how it strategically utilizes the advantages of public and private blockchains guaranteeing not only the validity and authenticity of the chain where the transaction was performed, but, most importantly, the modification and granular cancellation of client’s personal data. This innovative solution offers a potential path forward for navigating the complex intersection of data privacy and blockchain innovation in the European context.
Scientific novelty: Traent has implemented a “hybrid” model blockchain that, incorporating both public and private components, to achieve an effective compliance with the European Union regulations, especially those concerning data protection and privacy.
Practical significance: the obtained conclusions and proposals can be taken into consideration in improving the compliance of blockchain technologies with the European Union General Data Protection Regulation.
Цель: в статье рассматриваются проблемы, связанные с конфликтом между технологией блокчейн и «правом на забвение», предусмотренным европейской системой защиты данных.
Методы: в первом разделе кратко описаны эволюция технологии блокчейн, а также наиболее актуальные проблемы, возникающие между традиционными моделями блокчейна и законодательством Европейского союза. Среди последних проанализирован конкретный вопрос конфликта между природой традиционных блокчейнов (как частных, так и публичных моделей), как правило, неизменяемых, и пра вом индивида требовать удаления или изменения своих персональ ных данных. В этом разделе отмечается важность задачи по защите персональных данных, которая всегда была одной из главных для над национальных законодателей. Приводится анализ правового регули рования защиты данных и соответствующей практики Европейского суда по правам человека. Поднимается проблема выражения свобод ного самоопределения личности в виде контроля над управлением персональными данными в Интернете. Второй раздел посвящен изу чению возможных путей решения сложившегося противоречия, позво ляющих сделать систему распределенных реестров совместимой с европейским законодательством о защите данных. Сделан акцент на модели, предложенной компанией Traent, гарантирующей право на удаление и изменение данных. Анализируются возможности данной модели по разрешению указанного противоречия.
Результаты: рассмотрены особенности новой модели и ее возможности по стратегическому использованию преимуществ публичных и частных блокчейнов. Показано, что данная модель гарантирует не только достоверность и подлинность цепочки, по которой была проведена транзакция, но и, что особенно важно, изменение и полное удаление персональных данных пользователя. Это инновационное решение потенциально дает возможность справиться с противоречием между требованиями конфиденциальности данных и развитием блокчейна в европейском контексте.
Научная новизна: компании Traent удалось реализовать «гибридную» модель, которая включает в себя как публичные, так и частные компоненты блокчейна, что позволяет достичь эффективного соответствия нормам Европейского союза в отношении защиты и конфиденциальности данных.
Практическая значимость: полученные выводы и предложения могут учитываться при совершенствовании соответствия блокчейн-техно логий принципам Общего регламента Европейского союза по защите персональных данных.
The authors declare that there are no conflicts of interest present.