La technologie blockchain et le RGPD : compatibles ?

Dans ce blog, nous expliquerons brièvement ce qu’est la technologie blockchain et comment comment elle-même concerne certains aspects du GDPR. En particulier, les droits des les les parties prenantes de la blockchain sont protégées de manière adéquate.

Qu'est-ce que la technologie blockchain ?

La technologie Blockchain est un système décentralisé et transparent d’acquisition et de distribution de données dans lequel chaque nouvelle entrée est immédiatement visible sur chaque copie du “grand livre” ou ledger.

On parle de grand livre lorsque l’on commence à façonner des données de manière à ce qu’elles contiennent tout un historique de données. L’authenticité de chaque entrée est garantie par un système de consensus sophistiqué.

Les données enregistrées ne peuvent pas être modifiées, car elles existent également dans des milliards d’autres copies du grand livre.

La blockchain utilise une combinaison de cryptage et de distribution de données pour garantir que chaque transaction dans le grand livre est vérifiée et visible par d’autres.

Quelle que soit la personne qui le consulte, le grand livre montre toujours la même chose : un ensemble de données transparentes. Et la blockchain est essentiellement un registre décentralisé de données qui est constamment mis à jour, de sorte que chaque personne qui consulte la blockchain voit exactement les mêmes données, exactement au même moment.

Comment fonctionne la blockchain ?

Une blockchain fonctionne en capturant une transaction horodatée, en produisant une signature numérique cryptée et en utilisant la puissance de calcul du réseau pour vérifier la signature cryptée.

La vérification se fait par la “preuve de travail”, où un ordinateur doit résoudre un problème complexe.

Chaque bloc est relié à un bloc précédent dans une chaîne par un processus mathématique hypercomplexe lié aux données d’un bloc précédent.

Le “hash” du bloc précédent est inclus dans le nouveau bloc, ainsi qu’un enregistrement de toutes les dernières transactions effectuées depuis l’ajout du dernier bloc (généralement quelques minutes ou quelques heures auparavant).

D’autres ordinateurs de la chaîne de blocs vérifient l’exactitude du hachage et la validité du nouveau bloc.

Blockchain et Bitcoin

La blockchain est une technologie très importante dans le monde des bitcoins.

En effet, les transactions du bitcoin, une crypto-monnaie, sont enregistrées à l’aide de la technologie blockchain.

Sans l’existence de la technologie Blockchain, l’utilisation des bitcoins n’aurait jamais été possible.

En effet, la technologie est conçue pour préserver l’intégrité de la crypto-monnaie.

La technologie blockchain et nos données

Ainsi, avec une Blockchain, toutes les données de transaction, comme le montant et le bénéficiaire d’un bitcoin donné, par exemple, sont stockées de manière permanente dans un bloc.

Pour ce faire, il utilise des données déjà stockées dans d’autres blocs. La technologie blockchain empile essentiellement des données en capturant les mutations dans une chaîne, ce qui rend pratiquement impossible la suppression des données des blocs précédents ou leur modification.

À partir du moment où des données personnelles sont traitées dans ces blockchains, la législation GDPR s’applique, pensez par exemple au cas où le nom, l’adresse ou certaines données financières sont stockés dans une “blockchain”.

Enjeux :

Le fait que certaines de ces données soient stockées et ne puissent pas être supprimées est extrêmement problématique et va à l’encontre du principe de subsidiarité. droit à l’oubli, droit à la suppression des données et droit à la modification des données énoncés aux articles 12 et 17 du GDPR.

Ce problème est aggravé par le fait que les données sont visibles par n’importe qui et à n’importe quel moment.

Il est donc pratiquement impossible pour les personnes concernées d’exercer leur droit à l’oubli.

Il est également certain que les données à caractère personnel sont conservées pendant une période beaucoup plus longue que celle qui est nécessaire et pertinente au regard de la finalité du traitement.

Ce n’est pas le seul problème posé par l’utilisation de la technologie Blockchain. En effet, la technologie Blockchain est généralement utilisée par des personnes qui ne se connaissent pas.

Cela rend évidemment très difficile la désignation d’un responsable du traitement des données et la mise en place des dispositions nécessaires pour se conformer à la réglementation GDPR.

L’article 4, paragraphe 7, du GDPR stipule que le responsable du traitement est la partie qui désigne la finalité et les moyens du traitement des données à caractère personnel.

Blockchain privée :

Avec une blockchain privée, il est un peu plus facile de désigner la partie responsable car les participants à la blockchain sont plus clairement désignés. Avec une blockchain publique, comme nous l’avons déjà dit, c’est délicat.

En effet, la nature décentralisée d’une blockchain publique signifie qu’une tierce partie est totalement inutile.

Ainsi, les pratiques actuelles de la technologie Blockchain pourraient sérieusement perturber des secteurs tels que la finance, les soins de santé et la cybersécurité.

Conclusion

La technologie blockchain est encore très peu développée à ce jour, la protection des données restant une énorme pierre d’achoppement.

Le GDPR vise à donner aux personnes concernées une plus grande sécurité et un meilleur contrôle sur leurs données personnelles.

Dans son état actuel, la technologie Blockchain offre aux personnes concernées tout sauf une protection de leurs données personnelles.

En effet, les personnes concernées risquent fort de perdre le contrôle de leurs propres données personnelles dans la blockchain.

Quoi qu’il en soit, le droit à la protection des données dans le cadre de la technologie blockchain nécessite une solution concrète et, si l’on se projette dans l’avenir, crée des défis juridiques complexes.

Pour plus d’informations concernant la technologie Blockchain et les applications du GDPR, vous pouvez toujours consulter un
DPD ACCRÉDITÉ.

Delen:

Meer berichten

gdpr audit

Un audit dans le NIS2

Introduction : L’Union européenne a réagi en introduisant la directive NIS2, une mise à jour de la directive originale de 2016 sur

Partners

©DPO Associates Alle rechten voorbehouden. Privacy verklaringCookie verklaring | Algemene voorwaarden