手机版
网站地图
法律与技术两者之间的关系是密不可分，因为技术一旦被应用在实际生活中，就必然会受到法律的约束，这就是为什么为了发展技术，必须要制定相应的法律规制的原因。
区块链技术也是如此，根据业内专家推断，区块链服务最早将从今年下半年开始正式投入商用化。但是如果没有法律条件作支撑，区块链服务很有可能会在‘保护个人信息’等问题上碰壁。
为了保护数据，实现多人共享的同时建立无法篡改的模块链和个人信息，从而颁布的《个人信息保护法》存在"透明性"和"私密性"的两个特性相互矛盾。
业内也一直将法律规制问题摆在第一位，区块链技术实现商业化的过程中，必须要考虑法律问题。
本月8日，在首尔圣水洞ATTI酒店举行的第24届首尔以太坊Meet-up活动上，CUBIC Hill代表黄贤哲(音)以“GDPR，隐私和区块链”为主题，为解决上述问题指明了今后的发展方向。
违反GDPR时，将处以年销售额被4%的罚款……"上传到区块链上的加密信息也是个人信息"
由欧盟颁布的《通用数据保护条例》（General Data Protection Regulation，简称GDPR），旨在强化个人信息保护，制定的个人信息保护法，自去年5月开始正式实施。
GDPR不单针对欧盟内的企业和国家，在海外企业向欧盟公民或企业推销产品、服务时，GDPR同样适用。从这个角度出发，GDPR不仅影响欧洲列国，而且潜移默化的影响着全世界，更被归类为‘最严厉’的个人信息保护法。
GDPR中的罚款规定相比起韩国的《个人信息保护法》更为严格。在韩国，假如违反韩国的个人信息保护法，最高需缴纳罚款5千万韩元。而根据GDPR规定，如企业违反规制，会根据其行为轻重进行处罚，最高需缴纳罚款为违反企业处以前一年全球年销售额4%或2千万欧元(约255亿韩元)。
黄代表表示：“法律是为了保持技术的中立性而存在，但法律所涵盖的技术是已经出世的现存技术，而不包含未来技术。在发起GDPR时，并没有考虑到去中心化系统或类似'Token经济学'(将Token和经济合在一起的新造词)等情况，这也是法律和区块链技术相互冲突的原因之一。"
区块链上的信息是否适用于GDPR，首先要确定相关信息是否属于"个人信息"。因为GDPR是规范仅适用于个人信息的收集、储存、传送、使用等，不是个人信息，便不受GDPR的限制。
GDPR所指的个人信息是指，所有已被鉴别出的个人信息或可被识别的有关自然人的信息。在GDPR将信息分类的过程中，包括直接的、间接的从各种数据中推论的可能。
黄代表解释说"我们使用的Hashing(散列法，将字符组成的字符串转换为固定长度的数值或索引值的方法)以及加密是非识别化的索引值，不能看作是不适用GDPR的匿名化信息，理应当做个人信息处理。"
最大的矛盾点是"被遗忘的权利"，可行的解决办法是什么?
根据韩国《个人信息保护法》，信息所有者有权获得更正和更改个人资料的"更正权"，有权要求删除个人资料的"删除权"，以及有权将信息转移到自己喜欢的场所的"移动权"。
其中，区块链与GDPR两者之间的矛盾即删除个人信息的删除权，也被称作"被遗忘的权利"。
上传到区块链上的数据即可被所有人共享，具有不可篡改或肆意删除的特征，因此区块链储存的数据具有不能伪造的优点。但是，从个人信息保护的角度来看，这种优点也违反了"被遗忘的权利"。
黄代表为此提出了四种方案。第一种方法是将所有信息记录在Offchain上，取代记录在区块链上面。相反Onchain记录包括reference类型的数据在内的所有信息，充分发挥区块链的优点。使用该方法的用户认为，通过这一方法可以完全遵循GDPR。
黄代表解释说，第二种方法是将个人信息全部加密后放入Onchain，如果有人要求删除，只需删除密钥即可，这也是目前讨论最多的方式。在信息加密的前提下，即使上传到Onchain，任何人不能随意接近个人信息，如果删除可以解密码的秘钥，就会被认为是需要删除的个人信息。
但该方法究竟是真正的删除了个人信息，还是只单纯地将其视为无法触碰的‘趋于’，业内相关人士观点不一，不仅如此，今后还将面对通过量子计算可以破解密码的问题。
除此之外，还有通过加密方法以及剔除Offchein上相对敏感的个人信息，在Onchein上进行交流等方案。
数据采集,管理,服务主体在积木链上往往比较模糊,也存在围绕法律主体的问题。至于NODE究竟是数据控制器还是处理器，没有明确界定，另外根据公链还是私链，承担法律责任的主体也有所不同。
还存在着管辖权的问题，GPR详细定义了将个人数据转移到第三国或第三服务商时的条件。黄代表说：“管辖权问题并不一定只是区块链的问题，分散在全世界的DB区块链的管辖分科在哪里，违反规定时谁有义务立即告知等。"
