Защита персональных данных в блокчейне
В апреле 2025 г. ЕС предложил рекомендации по использованию технологии блокчейн для защиты данных, выделяя риск, что при обработке и хранении данных в блокчейне ограничивается реализация права субъекта персональных данных на удаление и изменение его данных. 2
Из выпуска мониторинга №4 (16), апрель 2025 · выпуск целиком, PDF · на сайте Института Гайдара
Опыт ЕС
В апреле 2025 г. Европейский совет по защите данных (EDPB) опубликовал проект Руководства по обработке персональных1 данных с помощью блокчейна для2 соблюдения GDPR . Блокчейн содержит персональные данные, так как хранит данные участников транзакций (идентификаторы, IP- адреса), данные о суммах криптовалюты, купленных товарах и пр. Хотя данные3 зашифрованы , не исключается их утечка. По данным Defillama, в апреле 2025 г. фиксировалось 8 взломов блокчейн-сетей со4 стоимостью ущерба – 113 млн долл. Если в результате взлома происходит утечка5 данных, то идентификаторы лиц в блокчейне могут использоваться злоумышленниками для доступа к данным реальных людей (как паспортные данные, платежная информация и др.).
Технические свойства блокчейна могут создавать риски для выполнения требований GDPR. Данные реплицируются и передаются между участниками одновременно на разные компьютеры в блокчейн-сети, и любое их изменение или удаление будет видно всем участникам. И если транзакция осуществлена, то данные о ней нельзя удалить, только если данные не будут удалены каждым участником цепочки в блокчейне. Это противоречит принципу ограничения хранения данных целями обработки, ограничивает право субъекта данных на удаление и исправление данных.
EDPB предлагает следующие рекомендации по использованию блокчейна:
− использовать частную разрешенную сеть блокчейн. Существуют разные типы блокчейна, например, частный и публичный. В публичном блокчейне (как Bitcoin и Ethereum) каждый участник может видеть и создавать новые блоки. В частном существует единый центральный узел, который дает разрешение на участие другим участникам: только выбранные узлы могут читать или создавать блоки. Поэтому в частном блокчейне субъекты данных защищены от возможного доступа к их данным;
− в блокчейне может храниться только6 хэш , идентифицирующий лицо, все остальные данные могут храниться конфиденциально вне цепочки. И если субъект данных отзывает согласие на обработку данных или хочет, например, изменить данные, то можно удалить хэш участника в отношении отдельных транзакций, тогда данные будет невозможно идентифицировать с конкретным физическим лицом.
EDPB рекомендует контролерам данных (аналогично операторам данных в России) оценивать:
1) будут ли данные в блокчейне содержать персональные данные;
2) обязательно ли использовать блокчейн или возможно применение альтернативных технологий;
3) какой тип блокчейна использовать;
4) будут ли данные храниться в цепи или вне ее.
Опыт России
В России отсутствует специальное регулирование в отношении защиты персональных данных в блокчейне. При этом 152-ФЗ «О персональных данных» (как и GPDR в ЕС) закрепляет обязательство оператора данных (контролера данных в ЕС) по уничтожению или обезличиванию данных по достижении целей их обработки.
Блокчейн активно развивается в России. В апреле 2025 г. Роснано объявила об использовании блокчейна для системы учета и хранения данных о своих интеллектуальных правах на научные7 разработки . Но необходима нормативная определенность в отношении использования технологии, включая вопросы персональных данных.
- GDPR (General Data Protection Regulation) –— Общий регламент по защите данных в Европейском союзе. ↑
- С помощью специальных ключей шифрования, т.е. определенные буквенно-цифровые символы – и доступ к данным есть только у тех, у кого есть ключ шифрования. ↑
- https://defillama.com/hacks ↑
- Идентификаторы физических лиц в блокчейн – записи в блокчейн-сети, относящиеся к конкретному пользователю (может содержать такие сведения, как логины, пароли, паспортные данные, платежная информация и т. д.). ↑
- Хэширование – криптографический процесс шифрования данных – преобразование исходных данных (например, транзакции или сообщения) в строку символов (последовательность символов и букв) по заданному алгоритму. В самом блокчейне уже виден результат шифрования данных – хэш. ↑
- https://www.rusnano.com/news/20250421-gruppa-rosnano-rtsis-sozdayut-blokcheyn-infrastrukturu-dlya-ucheta-oborota-intellektualnykh-prav-na-razrabotki/ ↑
- https://www.oecd.org/en/publications/bridging-the-ai-skills-gap_66d0702e-en.html ↑
Материал из выпуска мониторинга №4 (16), апрель 2025. Скачать выпуск целиком (PDF) · страница выпуска на сайте Института Гайдара
