هل يمكن نسيان البيانات الشخصية داخل السلسلة؟ أصدرت الهيئة الأوروبية لحماية البيانات إرشادات معالجة البيانات الشخصية في البلوكتشين، بالتعاون مع مكتب الذكاء الاصطناعي لدفع اللوائح الجديدة.
في مواجهة التطور السريع لتقنيات البلوكتشين والذكاء الاصطناعي (AI)، اتخذت اللجنة الأوروبية لحماية البيانات (EDPB) إجراءات خلال الاجتماع العام في أبريل 2025، حيث أصدرت توجيهات جديدة بشأن معالجة البيانات الشخصية بواسطة تقنية البلوكتشين، كما أعلنت أنها ستتعاون مع مكتب الذكاء الاصطناعي لوضع إرشادات تتعلق بالعلاقة بين قوانين الذكاء الاصطناعي وقانون حماية البيانات في الاتحاد الأوروبي.
يتماشى مع GDPR: توجيهات جديدة لمعالجة بيانات البلوكتشين تظهر رسميًا
البلوكتشين كنوع من تقنية دفتر السجلات الرقمية اللامركزية، قادرة على تأكيد المعاملات وإثبات ملكية الأصول الرقمية في نقطة زمنية معينة مثل: العملة المشفرة (. كما أنها تستخدم بشكل شائع لإدارة البيانات ونقلها بأمان، مما يضمن سلامة البيانات وقابليتها للتتبع.
مع تزايد انتشار تطبيقات البلوكتشين، ترى EDPB أنه من الضروري مساعدة المنظمات التي تستخدم هذه التقنية لضمان امتثالها لائحة حماية البيانات العامة (GDPR). تتناول التوجيهات الجديدة بعمق كيفية عمل البلوكتشين، وأنماطه المختلفة، وكذلك التأثيرات المحتملة لتصميمات هذه الأنماط على معالجة البيانات الشخصية.
يجب العناية بحماية البيانات منذ مرحلة التصميم
أكدت EDPB أنه يجب إدخال التدابير التقنية والتنظيمية المناسبة في المراحل الأولى من تصميم معالجة البيانات، لمنع مشاكل حماية البيانات المستقبلية. في الوقت نفسه، يجب على المنظمات عند تصميم عمليات معالجة البلوكتشين توضيح الأدوار والمسؤوليات لكل الأطراف في عملية معالجة البيانات.
إذا كانت معالجة البيانات الشخصية بواسطة البلوكتشين قد تشكل مخاطر عالية على حقوق الأفراد وحرياتهم، يجب على المنظمات إجراء "تقييم تأثير حماية البيانات" )DPIA( مسبقًا لتحديد وتخفيف المخاطر المحتملة.
تقليل مخاطر تسرب البيانات الشخصية هو أمر في غاية الأهمية
وفقًا للإرشادات، يجب على المنظمة أن تضمن حماية البيانات الشخصية على البلوكتشين بمستوى عالٍ من الحماية، وتجنب الإفراج عن البيانات بشكل افتراضي إلى جمهور غير محدود.
يوفر EDPB أيضًا مجموعة متنوعة من أمثلة تقنيات تقليل البيانات، توضح كيفية التعامل مع البيانات الشخصية وتخزينها بشكل صحيح. من حيث المبدأ، إذا كان تخزين البيانات الشخصية على البلوكتشين قد يتعارض مع مبادئ حماية البيانات، يجب تجنبه قدر الإمكان.
بالإضافة إلى ذلك، تؤكد الإرشادات بشكل خاص على ضرورة ضمان شفافية البيانات الشخصية، وحق تصحيح البيانات وحق الحذف، حيث أن هذه الحقوق الأساسية قد تُهمل بسهولة في هيكل البلوكتشين، لذلك يجب الانتباه إليها بشكل إضافي.
لم يتم تصميمه بشكل جيد، قد نحتاج إلى حذف السلسلة بأكملها؟
تنص الإرشادات على أنه يجب حذف البيانات الشخصية بعد تحقيق الغرض من المعالجة وبعد انتهاء أي فترات احتفاظ قانونية ، وفقا لمبدأ تقييد التخزين. بعد انتهاء فترة الاحتفاظ القانونية ، يجب حذف البيانات الشخصية من أجل الامتثال لمبدأ قيود التخزين.
في البلوكتشين، قد يكون حذف البيانات الفردية تحديًا، ويتطلب هيكلًا مصممًا خصيصًا. عندما لا يتم أخذ وظيفة الحذف بعين الاعتبار أثناء التصميم، قد يكون من الضروري اعتماد بنية هندسية خاصة لتحقيق ذلك، وقد يتطلب الأمر أيضًا حذف الكتلة بأكملها.
إذا تم أخذ تصميم الامتثال للبيانات على السلسلة وخارج السلسلة في الاعتبار، وتم أخذ حماية البيانات في الاعتبار، فقد يكون هناك طريقة لمنع التعرف على موضوع البيانات في المستقبل من خلال حذف البيانات خارج السلسلة، وهذا يعتمد على اختيار الطريقة المحددة والحقائق المحددة. بغض النظر عن الطريقة المختارة لتقييد التخزين، يجب الالتزام بالفعالية. إذا كان من الضروري حذف جزء من البلوكتشين، بما في ذلك حذف العقد أو أي نسخ يحتفظ بها أطراف أخرى، يجب على المتحكم التأكد من وجود تدابير تقنية وتنظيمية كافية لتنفيذ هذه العملية.
استشارة عامة مفتوحة حتى بداية يونيو
إرشادات معالجة بيانات blockchain مفتوحة الآن للتشاور العام حتى 9 يونيو 2025. يدعو EDPB مدخلات من مختلف أصحاب المصلحة لجعل النسخة النهائية أكثر صلة بالاحتياجات العملية.
قامت EDPB بالتعاون مع مكتب الذكاء الاصطناعي لوضع معايير جديدة للذكاء الاصطناعي
بالإضافة إلى إصدار توجيهات جديدة بشأن تقنية البلوكتشين، أعلن EDPB في هذه الاجتماع العام أنه سيتعاون عن كثب مع "مكتب الذكاء الاصطناعي" الذي تم تأسيسه مؤخرًا، لوضع مسودة توجيهات حول التفاعل بين قضايا الذكاء الاصطناعي والتشريعات الحالية لحماية البيانات. في المستقبل، مع استمرار توسع تطبيقات الذكاء الاصطناعي، ستصبح هذه الوثيقة التعاونية عبر المجالات مرجعًا مهمًا للشركات والمطورين.
هل يمكن نسيان البيانات الشخصية على البلوكتشين؟ أصدرت اللجنة الأوروبية لحماية البيانات إرشادات حول معالجة البيانات الشخصية على البلوكتشين، بالتعاون مع مكتب الذكاء الصناعي لدفع اللوائح الجديدة. ظهرت لأول مرة في أخبار البلوكتشين ABMedia.
شاهد النسخة الأصلية
المحتوى هو للمرجعية فقط، وليس دعوة أو عرضًا. لا يتم تقديم أي مشورة استثمارية أو ضريبية أو قانونية. للمزيد من الإفصاحات حول المخاطر، يُرجى الاطلاع على إخلاء المسؤولية.
هل يمكن نسيان البيانات الشخصية داخل السلسلة؟ أصدرت الهيئة الأوروبية لحماية البيانات إرشادات معالجة البيانات الشخصية في البلوكتشين، بالتعاون مع مكتب الذكاء الاصطناعي لدفع اللوائح الجديدة.
في مواجهة التطور السريع لتقنيات البلوكتشين والذكاء الاصطناعي (AI)، اتخذت اللجنة الأوروبية لحماية البيانات (EDPB) إجراءات خلال الاجتماع العام في أبريل 2025، حيث أصدرت توجيهات جديدة بشأن معالجة البيانات الشخصية بواسطة تقنية البلوكتشين، كما أعلنت أنها ستتعاون مع مكتب الذكاء الاصطناعي لوضع إرشادات تتعلق بالعلاقة بين قوانين الذكاء الاصطناعي وقانون حماية البيانات في الاتحاد الأوروبي.
يتماشى مع GDPR: توجيهات جديدة لمعالجة بيانات البلوكتشين تظهر رسميًا
البلوكتشين كنوع من تقنية دفتر السجلات الرقمية اللامركزية، قادرة على تأكيد المعاملات وإثبات ملكية الأصول الرقمية في نقطة زمنية معينة مثل: العملة المشفرة (. كما أنها تستخدم بشكل شائع لإدارة البيانات ونقلها بأمان، مما يضمن سلامة البيانات وقابليتها للتتبع.
مع تزايد انتشار تطبيقات البلوكتشين، ترى EDPB أنه من الضروري مساعدة المنظمات التي تستخدم هذه التقنية لضمان امتثالها لائحة حماية البيانات العامة (GDPR). تتناول التوجيهات الجديدة بعمق كيفية عمل البلوكتشين، وأنماطه المختلفة، وكذلك التأثيرات المحتملة لتصميمات هذه الأنماط على معالجة البيانات الشخصية.
يجب العناية بحماية البيانات منذ مرحلة التصميم
أكدت EDPB أنه يجب إدخال التدابير التقنية والتنظيمية المناسبة في المراحل الأولى من تصميم معالجة البيانات، لمنع مشاكل حماية البيانات المستقبلية. في الوقت نفسه، يجب على المنظمات عند تصميم عمليات معالجة البلوكتشين توضيح الأدوار والمسؤوليات لكل الأطراف في عملية معالجة البيانات.
إذا كانت معالجة البيانات الشخصية بواسطة البلوكتشين قد تشكل مخاطر عالية على حقوق الأفراد وحرياتهم، يجب على المنظمات إجراء "تقييم تأثير حماية البيانات" )DPIA( مسبقًا لتحديد وتخفيف المخاطر المحتملة.
تقليل مخاطر تسرب البيانات الشخصية هو أمر في غاية الأهمية
وفقًا للإرشادات، يجب على المنظمة أن تضمن حماية البيانات الشخصية على البلوكتشين بمستوى عالٍ من الحماية، وتجنب الإفراج عن البيانات بشكل افتراضي إلى جمهور غير محدود.
يوفر EDPB أيضًا مجموعة متنوعة من أمثلة تقنيات تقليل البيانات، توضح كيفية التعامل مع البيانات الشخصية وتخزينها بشكل صحيح. من حيث المبدأ، إذا كان تخزين البيانات الشخصية على البلوكتشين قد يتعارض مع مبادئ حماية البيانات، يجب تجنبه قدر الإمكان.
بالإضافة إلى ذلك، تؤكد الإرشادات بشكل خاص على ضرورة ضمان شفافية البيانات الشخصية، وحق تصحيح البيانات وحق الحذف، حيث أن هذه الحقوق الأساسية قد تُهمل بسهولة في هيكل البلوكتشين، لذلك يجب الانتباه إليها بشكل إضافي.
لم يتم تصميمه بشكل جيد، قد نحتاج إلى حذف السلسلة بأكملها؟
تنص الإرشادات على أنه يجب حذف البيانات الشخصية بعد تحقيق الغرض من المعالجة وبعد انتهاء أي فترات احتفاظ قانونية ، وفقا لمبدأ تقييد التخزين. بعد انتهاء فترة الاحتفاظ القانونية ، يجب حذف البيانات الشخصية من أجل الامتثال لمبدأ قيود التخزين.
في البلوكتشين، قد يكون حذف البيانات الفردية تحديًا، ويتطلب هيكلًا مصممًا خصيصًا. عندما لا يتم أخذ وظيفة الحذف بعين الاعتبار أثناء التصميم، قد يكون من الضروري اعتماد بنية هندسية خاصة لتحقيق ذلك، وقد يتطلب الأمر أيضًا حذف الكتلة بأكملها.
إذا تم أخذ تصميم الامتثال للبيانات على السلسلة وخارج السلسلة في الاعتبار، وتم أخذ حماية البيانات في الاعتبار، فقد يكون هناك طريقة لمنع التعرف على موضوع البيانات في المستقبل من خلال حذف البيانات خارج السلسلة، وهذا يعتمد على اختيار الطريقة المحددة والحقائق المحددة. بغض النظر عن الطريقة المختارة لتقييد التخزين، يجب الالتزام بالفعالية. إذا كان من الضروري حذف جزء من البلوكتشين، بما في ذلك حذف العقد أو أي نسخ يحتفظ بها أطراف أخرى، يجب على المتحكم التأكد من وجود تدابير تقنية وتنظيمية كافية لتنفيذ هذه العملية.
استشارة عامة مفتوحة حتى بداية يونيو
إرشادات معالجة بيانات blockchain مفتوحة الآن للتشاور العام حتى 9 يونيو 2025. يدعو EDPB مدخلات من مختلف أصحاب المصلحة لجعل النسخة النهائية أكثر صلة بالاحتياجات العملية.
قامت EDPB بالتعاون مع مكتب الذكاء الاصطناعي لوضع معايير جديدة للذكاء الاصطناعي
بالإضافة إلى إصدار توجيهات جديدة بشأن تقنية البلوكتشين، أعلن EDPB في هذه الاجتماع العام أنه سيتعاون عن كثب مع "مكتب الذكاء الاصطناعي" الذي تم تأسيسه مؤخرًا، لوضع مسودة توجيهات حول التفاعل بين قضايا الذكاء الاصطناعي والتشريعات الحالية لحماية البيانات. في المستقبل، مع استمرار توسع تطبيقات الذكاء الاصطناعي، ستصبح هذه الوثيقة التعاونية عبر المجالات مرجعًا مهمًا للشركات والمطورين.
هل يمكن نسيان البيانات الشخصية على البلوكتشين؟ أصدرت اللجنة الأوروبية لحماية البيانات إرشادات حول معالجة البيانات الشخصية على البلوكتشين، بالتعاون مع مكتب الذكاء الصناعي لدفع اللوائح الجديدة. ظهرت لأول مرة في أخبار البلوكتشين ABMedia.