On-chain kişisel veriler unutulabilir mi? Avrupa Veri Koruma Otoritesi, blok zinciri kişisel veri işleme kılavuzunu yayımladı ve yeni düzenlemeleri teşvik etmek için AI ofisiyle işbirliği yaptı.

robot
Abstract generation in progress

Blokzincir ve yapay zeka (AI) teknolojilerinin hızla gelişmesi karşısında Avrupa Veri Koruma Kurulu (EDPB), Nisan 2025'teki genel kurul toplantısında harekete geçerek kişisel verilerin blokzincir teknolojisi tarafından işlenmesine ilişkin yeni kılavuzlar yayınlarken, yapay zeka ile de iş birliği yapacağını duyurdu Ofis, Yapay Zeka Yasası ile AB veri koruma yasası arasındaki etkileşime ilişkin yönergeler geliştirmek için işbirliği yaptı.

GDPR'ye Uygun: Blok Zinciri Veri İşleme Yeni Yönergeleri Resmen Geldi

Blok Zinciri olarak merkeziyetsiz bir dijital defter teknolojisi, işlemleri onaylayabilir ve belirli bir zamanda dijital varlık (, örneğin: kripto para ) mülkiyetini kanıtlayabilir. Ayrıca verilerin güvenli bir şekilde yönetilmesi ve iletilmesi için sıkça kullanılır, verilerin bütünlüğünü ve izlenebilirliğini garanti eder.

Blok Zinciri uygulamalarının giderek yaygınlaşmasıyla, EDPB bu teknolojiyi kullanan örgütlere yardımcı olmanın gerekli olduğunu düşünmektedir ve bu örgütlerin Genel Veri Koruma Yönetmeliği'ne (GDPR) uygunluğunu sağlamayı hedeflemektedir. Yeni kılavuz, blok zincirinin nasıl çalıştığını, çeşitli mimari türlerini ve bu tasarımların kişisel veri işleme üzerindeki olası etkilerini derinlemesine analiz etmektedir.

Tasarım aşamasında veri korumasına dikkat edilmelidir.

EDPB, veri işleme tasarımının başlangıcında uygun teknik ve organizasyonel önlemlerin alınması gerektiğini vurguladı ve gelecekteki veri koruma sorunlarını önleyerek. Aynı zamanda, organizasyonlar blok zinciri işleme süreçlerini tasarlarken, veri işleme sürecindeki her bir tarafın rollerini ve sorumluluklarını netleştirmelidir.

Eğer blok zinciri kişisel verileri işleme davranışı bireylerin hak ve özgürlükleri için yüksek risk oluşturuyorsa, organizasyonlar önceden "Veri Koruma Etki Değerlendirmesi" (DPIA) yapmalıdır. Bu, potansiyel riskleri proaktif olarak tanımlamak ve azaltmak için gereklidir.

Kişisel verilerin sızma riskini azaltmak en önemli önceliktir.

Rehberlere göre, organizasyonlar blok zincirinde kişisel verilerin en yüksek seviyede korunmasını sağlamalı ve verilerin varsayılan olarak sınırsız bir kitleye açık olmasını önlemelidir.

EDPB ayrıca kişisel verilerin nasıl uygun bir şekilde işleneceği ve saklanacağına dair çeşitli veri minimizasyonu teknik örnekleri sunmaktadır. Prensip olarak, kişisel verilerin Blok Zinciri'nde saklanması, veri koruma ilkeleriyle çatışabilir, bu nedenle mümkün olduğunca kaçınılmalıdır.

Ayrıca, kılavuz, bireylerin veri şeffaflığının, veri düzeltme hakkının ve silme hakkının güvence altına alınması gerektiğini özellikle vurgulamaktadır; bu temel haklar, Blok Zinciri yapısında özellikle göz ardı edilebilir, bu nedenle daha fazla dikkat gerektirmektedir.

İyi tasarlanmamış, belki de tüm zinciri silmek gerekecek?

Kılavuzda, kişisel verilerin işleme amacının yerine getirilmesinin ardından ve herhangi bir yasal saklama süresinin sona ermesinin ardından silinmesi gerektiği belirtilmiştir; bu, saklama kısıtlaması ilkesine uyum sağlamak içindir. Yasal saklama süresi sona erdikten sonra, saklama kısıtlaması ilkesine uyum sağlamak için kişisel verilerin silinmesi gerekmektedir.

Blok Zinciri'nde, bireysel verilerin silinmesi zorlu olabilir ve özel olarak tasarlanmış bir mimari gerektirebilir. Tasarım sırasında silme işlevi dikkate alınmadığında, gerçekleştirmek için özel mühendislik yapıları kullanılabilir, hatta tüm Blok Zinciri'nin silinmesi gerekebilir.

Eğer zincir üzerindeki ve zincir dışındaki verilerin uyumluluk tasarımı dikkate alındıysa, veri koruma tasarımı da göz önünde bulundurulmuş olabilir. Bu, gelecekte zincir dışı verilerin silinmesi yoluyla veri sahibinin tanımlanmasını engelleme yollarının olabileceği anlamına gelir; bu, belirli yöntemlerin seçimlerine ve somut olgulara bağlıdır. Hangi depolama kısıtlama yönteminin seçilirse seçilsin, geçerli kurallara uyulması gerekmektedir. Eğer bu, blok zincirinin bir kısmının silinmesini gerektiriyorsa, düğümlerin veya diğer tarafların elindeki herhangi bir kopyanın silinmesi dahil, kontrolör bu işlemi gerçekleştirmek için yeterli teknik ve organizasyonel önlemlerin alındığından emin olmalıdır.

Halk danışmanlığı 6'nın başına kadar açıktır.

Bu Blok Zinciri veri işleme kılavuzu şu anda kamuya açık danışmaya açılmıştır, son tarih 9 Haziran 2025'tir. EDPB, nihai versiyonun uygulama ihtiyaçlarına daha iyi uyum sağlaması için tüm paydaşları görüş bildirmeye davet etmektedir.

EDPB, AI Ofisi ile birlikte AI için yeni düzenlemeler geliştirdi.

Blok Zinciri teknolojisi ile ilgili yeni kılavuzlar yayınlamanın yanı sıra, EDPB bu genel toplantıda kısa süre önce kurulan "AI Ofisi" ile yakın işbirliği içinde olacağını ve AI uygulamaları ile mevcut veri koruma düzenlemeleri arasındaki köprü kılavuzunu birlikte taslaklayacaklarını duyurdu. Gelecekte, AI uygulamalarının sürekli genişlemesi ile bu disiplinler arası işbirliği belgesi, işletmeler ve geliştiriciler için önemli bir temel haline gelecektir.

Bu makale, Blok Zincirinde kişisel verilerin unutulabilir mi? Avrupa Veri Koruma Otoritesi, blok zinciri kişisel veri işleme yönergelerini yayımladı ve AI Ofisi ile yeni düzenlemelerin uygulanmasını destekledi. İlk olarak, Zincir Haberleri ABMedia'da ortaya çıktı.

View Original
The content is for reference only, not a solicitation or offer. No investment, tax, or legal advice provided. See Disclaimer for more risks disclosure.
  • Reward
  • Comment
  • Share
Comment
0/400
No comments
  • Pin