Право на забвение как основной риск для технологии блокчейн

Изложенное в Общем регламенте защиты данных ЕС Право на забвение позволяет человеку требовать при определенных условиях удаления своих персональных данных из общего доступа через поисковые системы.

Пра́во на забве́ние (право быть забытым, англ. right to be forgotten) — право человека, позволяющее ему потребовать при определённых условиях удаление своих персональных данных из общего доступа через поисковые системы, то есть ссылок на те данные, которые, по его мнению, могут нанести ему вред. Это касается устаревших, неуместных, неполных, неточных или избыточных данных или информации, законные основания для хранения которой исчезли с течением времени.

В настоящее время право на забвение связывают прежде всего с громким делом Костеха 2014 года и решением Европейского суда по этому делу. Данный прецедентвызвал ожесточённые общественные дебаты по поводу целесообразности установления права на забвение в качестве международно-правовой нормы, частично из-за отсутствия четкого законодательного регулирования его применения^[5][6]. Были высказаны опасения, что право на забвение противоречит таким фундаментальным правам человека, как свобода слова и свобода доступа к информации, а также что оно негативно повлияет на качество интернет-ресурсов с точки зрения цензуры и фальсификации истории

О том, как это право конфликтует с технологией блокчейн, в специальном материале для ForkLog рассказал проектный менеджер и эксперт AgroChallenge Foundation Сергей Голубев.

Право быть забытым (The right to be forgotten) изложено в статье 17 нового Общего регламента защиты данных (General Data Protection Regulation (GDPR) Европейского союза и вступило в силу 28 мая 2017 года. Оно позволяет любому человеку исправить или удалить свои персональные данные, которые влияют на него, и прекратить их использование, если данные больше не нужны для собранных конкретных целей или если человек не отозвал свое согласие на их использование.

Это право может конфликтовать с технологией блокчейн, поскольку одним из видов ее использования является неизменное хранение документов. При регистрации данных в блокчейне они становятся уникальными, неповторимыми и неудаляемыми. Это качество внесения и хранения информации является основой надежности данной технологии.

Эта особенность как обоюдоострый меч, с одной стороны, гарантирует безопасность информации и позволяет системе защищаться от незаконных или дублированных транзакций, предотвращая возможность ее устранения, с другой стороны. Невозможность исправить ложные данные может причинить вред пользователям.

Что делать, если кто-то решит обеспечить свое “право быть забытым” и потребует удалить свою личную информацию из системы блокчейн?

Ответ кроется в том, что это была бы практически невозможная задача. В существующих системах, на которых основана блокчейн-процедура, если удалить данные, то будет запись, которая приведет к бифуркации информации. Иными словами, в то время как в новой цепочке не будет данных, в старой они продолжат храниться.

Альтернативой уничтожению данных является удаление учетных данных из блокчейна и одновременное закрытие доступа к этой информационной записи, в результате чего содержащаяся информация оказывается недоступна для всех сразу. Однако эти учетные данные могут быть восстановлены различными методами, включая brute force (получение пароля путем тестирования всех возможных комбинаций).

Последним и наиболее реалистичным вариантом является создание новой системы учета, которая позволит одному или нескольким назначенным администраторам переписывать или изменять блоки данных, если право на забвение будет востребовано пользователем.