ブロックチェーンと人工知能(AI)技術の急速な発展に直面して、ヨーロッパデータ保護委員会(EDPB)は2025年4月の全体会議で行動を起こし、ブロックチェーン技術による個人データの取り扱いに関する新しいガイドラインを発表し、同時にAIオフィスと協力して、AI法案とEUデータ保護法との相互関係に関するガイドラインを策定することを発表しました。
GDPRに準拠:ブロックチェーンデータ処理の新ガイドラインが正式に登場
ブロックチェーンは、分散型のデジタル台帳技術として、取引を確認し、特定の時点でのデジタル資産(、例えば、暗号通貨)の所有権を証明することができます。また、データの安全な管理と伝送にもよく利用され、データの完全性と追跡可能性を保証します。
ブロックチェーンの応用がますます普及する中、EDPBはこの技術を利用する組織を支援し、一般データ保護規則(GDPR)に準拠することが必要であると考えています。新しいガイダンスは、ブロックチェーンの動作方法、さまざまなアーキテクチャの形態、およびこれらの設計が個人データ処理に与える可能性のある影響を深く解析しています。
設計段階でデータ保護に気を配る必要があります。
EDPBは、データ処理の設計初期に適切な技術的および組織的措置を導入し、将来のデータ保護の問題を予防する必要があると強調しています。同時に、組織はブロックチェーンの処理プロセスを設計する際に、各関係者のデータ処理プロセスにおける役割と責任を明確にするべきです。
もしブロックチェーンが個人情報を処理する行為が個人の権利と自由に対して高いリスクをもたらす可能性がある場合、組織は事前に「データ保護影響評価」(DPIA)を実施し、潜在的なリスクを積極的に特定し軽減しなければなりません。
個人情報漏洩のリスクを低減することが最も重要です
指針に基づき、組織はブロックチェーン上の個人情報が最高レベルの保護を受けることを確保し、データが無制限の人々に対してデフォルトでオープンにならないようにする必要があります。
EDPBは、個人データを適切に処理および保存する方法を説明する複数のデータ最小化技術の例を提供しています。原則として、個人データをブロックチェーンに保存することはデータ保護の原則に衝突する可能性があるため、できるだけ避けるべきです。
さらに、ガイドラインは個人のデータの透明性、データの訂正権、および削除権を保障すべきであることを特に強調しています。これらの基本的な権利はブロックチェーンの構造の中で特に見落とされやすいため、より一層の注意が必要です。
設計がうまくいかなかった場合、全てのチェーンを削除しなければならないかもしれませんか?
ガイドラインでは、個人データは、処理目的が達成された後、および法定保存期間の満了後に、保存制限の原則に従って削除する必要があると述べています。 法定保存期間の満了後、保管制限の原則を遵守するために、個人データを削除する必要があります。
ブロックチェーンにおいて、個別のデータを削除することは挑戦的であり、特別に設計されたアーキテクチャが必要です。削除機能を考慮せずに設計された場合、特別なエンジニアリングアーキテクチャを採用する必要があるかもしれず、場合によってはブロックチェーン全体を削除する必要があるかもしれません。
オンチェーンおよびオフチェーンデータのコンプライアンス設計が考慮され、データ保護が念頭に置かれている場合、方法の選択と特定の事実に応じて、オフチェーンデータを削除することにより、データ主体の将来の特定を防ぐ方法がある可能性があります。 選択した在庫保管制限方法に関係なく、有効期間を遵守する必要があります。 これにより、ノードまたはその他の当事者が保持するコピーの削除を含む、ブロックチェーンの一部の削除が必要な場合、管理者は、そのための適切な技術的および組織的対策が講じられていることを確認するものとします。
公衆相談は6月初旬まで開放されています。
このブロックチェーンデータ処理ガイドラインは現在公衆の意見を募集しており、締切は2025年6月9日です。EDPBはすべての利害関係者に意見を提出するよう呼びかけており、最終版が実務のニーズにより適合するようにしています。
EDPBとAIオフィスが手を組んでAIの新しい規範を策定
ブロックチェーン技術に関する新しい指針を発表するだけでなく、EDPBはこの全体会議で、最近設立された「AIオフィス」と密接に協力し、AI案件と既存のデータ保護法規の接続指針を共同で草案することを発表しました。今後、AIの応用が拡大するにつれて、この分野横断的な協力文書は企業や開発者にとって重要な根拠となるでしょう。
この記事は、ブロックチェーン上の個人情報は忘れられるのか?ヨーロッパデータ保護委員会がブロックチェーンにおける個人情報処理ガイドラインを発表し、AIオフィスと協力して新しい規制を推進しています。最初に登場したのは、チェーンニュースABMediaです。
225566 投稿
191598 投稿
142925 投稿
78650 投稿
65540 投稿
62209 投稿
59971 投稿
56695 投稿
51851 投稿
50371 投稿
オンチェーンの個人情報は忘れられるのか?ヨーロッパデータ保護委員会がブロックチェーン個人情報処理ガイドラインを発表し、AIオフィスと連携して新しい規制を推進する。
ブロックチェーンと人工知能(AI)技術の急速な発展に直面して、ヨーロッパデータ保護委員会(EDPB)は2025年4月の全体会議で行動を起こし、ブロックチェーン技術による個人データの取り扱いに関する新しいガイドラインを発表し、同時にAIオフィスと協力して、AI法案とEUデータ保護法との相互関係に関するガイドラインを策定することを発表しました。
GDPRに準拠:ブロックチェーンデータ処理の新ガイドラインが正式に登場
ブロックチェーンは、分散型のデジタル台帳技術として、取引を確認し、特定の時点でのデジタル資産(、例えば、暗号通貨)の所有権を証明することができます。また、データの安全な管理と伝送にもよく利用され、データの完全性と追跡可能性を保証します。
ブロックチェーンの応用がますます普及する中、EDPBはこの技術を利用する組織を支援し、一般データ保護規則(GDPR)に準拠することが必要であると考えています。新しいガイダンスは、ブロックチェーンの動作方法、さまざまなアーキテクチャの形態、およびこれらの設計が個人データ処理に与える可能性のある影響を深く解析しています。
設計段階でデータ保護に気を配る必要があります。
EDPBは、データ処理の設計初期に適切な技術的および組織的措置を導入し、将来のデータ保護の問題を予防する必要があると強調しています。同時に、組織はブロックチェーンの処理プロセスを設計する際に、各関係者のデータ処理プロセスにおける役割と責任を明確にするべきです。
もしブロックチェーンが個人情報を処理する行為が個人の権利と自由に対して高いリスクをもたらす可能性がある場合、組織は事前に「データ保護影響評価」(DPIA)を実施し、潜在的なリスクを積極的に特定し軽減しなければなりません。
個人情報漏洩のリスクを低減することが最も重要です
指針に基づき、組織はブロックチェーン上の個人情報が最高レベルの保護を受けることを確保し、データが無制限の人々に対してデフォルトでオープンにならないようにする必要があります。
EDPBは、個人データを適切に処理および保存する方法を説明する複数のデータ最小化技術の例を提供しています。原則として、個人データをブロックチェーンに保存することはデータ保護の原則に衝突する可能性があるため、できるだけ避けるべきです。
さらに、ガイドラインは個人のデータの透明性、データの訂正権、および削除権を保障すべきであることを特に強調しています。これらの基本的な権利はブロックチェーンの構造の中で特に見落とされやすいため、より一層の注意が必要です。
設計がうまくいかなかった場合、全てのチェーンを削除しなければならないかもしれませんか?
ガイドラインでは、個人データは、処理目的が達成された後、および法定保存期間の満了後に、保存制限の原則に従って削除する必要があると述べています。 法定保存期間の満了後、保管制限の原則を遵守するために、個人データを削除する必要があります。
ブロックチェーンにおいて、個別のデータを削除することは挑戦的であり、特別に設計されたアーキテクチャが必要です。削除機能を考慮せずに設計された場合、特別なエンジニアリングアーキテクチャを採用する必要があるかもしれず、場合によってはブロックチェーン全体を削除する必要があるかもしれません。
オンチェーンおよびオフチェーンデータのコンプライアンス設計が考慮され、データ保護が念頭に置かれている場合、方法の選択と特定の事実に応じて、オフチェーンデータを削除することにより、データ主体の将来の特定を防ぐ方法がある可能性があります。 選択した在庫保管制限方法に関係なく、有効期間を遵守する必要があります。 これにより、ノードまたはその他の当事者が保持するコピーの削除を含む、ブロックチェーンの一部の削除が必要な場合、管理者は、そのための適切な技術的および組織的対策が講じられていることを確認するものとします。
公衆相談は6月初旬まで開放されています。
このブロックチェーンデータ処理ガイドラインは現在公衆の意見を募集しており、締切は2025年6月9日です。EDPBはすべての利害関係者に意見を提出するよう呼びかけており、最終版が実務のニーズにより適合するようにしています。
EDPBとAIオフィスが手を組んでAIの新しい規範を策定
ブロックチェーン技術に関する新しい指針を発表するだけでなく、EDPBはこの全体会議で、最近設立された「AIオフィス」と密接に協力し、AI案件と既存のデータ保護法規の接続指針を共同で草案することを発表しました。今後、AIの応用が拡大するにつれて、この分野横断的な協力文書は企業や開発者にとって重要な根拠となるでしょう。
この記事は、ブロックチェーン上の個人情報は忘れられるのか?ヨーロッパデータ保護委員会がブロックチェーンにおける個人情報処理ガイドラインを発表し、AIオフィスと協力して新しい規制を推進しています。最初に登場したのは、チェーンニュースABMediaです。