区块链公司必须重视的“五个地区”

区块链旅行

寻找区块链最具价值的瞬间

区块链课堂

今天园长给大家分享一个GDPR的项目5大重要区块，希望你们能够安静地看完这篇经验之谈，然后当个美男子（美女子也行呐）。

旅行目的地1

2018.07.10

地区1：基本上几乎任何能帮助了解某人的数据都可能被视为个人数据。

在GDPR的要求下，个人数据甚至包括经过“假名化”处理的数据，这意味着该数据已经被处理以至于“如果不使用其他信息，它就不能再归属于特定的数据主体”。

- 沿途留影 -

2018.07.10

园长相信，真正的价值一定是在探索的道路上，区块链是个发展前景，但我们也要认清方向，脚踏实地，价值在于过程，区块链旅行正起步，还不快跟上！

旅行目的地2

2018.07.10

地区2：如果存储在链下的个人数据可以很容易地与区块链解决方案中使用的公钥连接，那么公钥很可能被视为已达到假名化状态的数据，但仍被视为GDPR的个人数据主体。

这一规定提出了使区块链解决方案符合GDPR的一条路径：如果区块链架构的设计使得公钥符合匿名信息的定义——确保任何非链式个人数据安全加密，并且解密不可用于允许与公钥重新关联——公钥处理可以就免除GDPR的要求，包括删除权。

美好/时光

2018.07.10

美好的意外收获总是眷顾给那些努力付出的人，说不定下一个区块链大神就是你。

旅行目的地3

2018.07.10

地区3：对于任何使用区块链技术和处理个人数据的公司来说，保留在GDPR下被视为匿名的公钥能力无疑是最关键的问题。

受GDPR影响的实体有不同的义务，这取决于它们是个人数据的“控制者”还是“处理者”。一般来说，控制者“决定处理个人数据的目的和手段”，而处理者则“代表控制者处理个人数据”。

岁月/静好

2018.07.10

实体作为控制者还是处理者的决定是特定于活动的，而不是特定于实体的。这意味着在不同的情况下，同一实体可以被视为控制者、处理者或控制者和处理者。作为决定处理方法和目的的实体，控制者在GDPR下的义务要比处理者多得多。最重要的是，控制者有责任执行个人要求删除、修改或转移其个人资料的请求。

旅行目的地4

2018.07.10

地区4：使用区块链技术的公司应该设计他们自己的系统，这样他们就可以避免确定数据是如何处理和为什么处理的，从而避免起被认为是数据控制者。

GDPR赋予数据主体与数据控制者相关的各种权利。其中最主要的是数据可移植性的权利（即你带走数据的权利），纠正(即有权修改不正确的资料的权力)和删除的权利。一般来说，这些权利可以在数据主体的要求下行使，尽管在某些情况下某些权利也有例外，例如根据法律义务处理或保留数据时。

区块/时刻

2018.07.10

根据数据处理的合法依据，数据控制者促进数据主体权利的义务是不同的。根据处理目的，处理欧盟个人资料必须得到六个法律基础之一所提供的支持。

这些基础是:

These foundations are：

同意

数据同意，但须符合一个或多个特定目的。

合约

履行合约所必需的。

法律义务

数据控制者所服从的法律义务的遵守所必需的。

公共利益

对履行公共利益的任务所必需的。

切身利益

对数据主体的切身利益的保护是必要的。

合法的利益

除非被资料当事人的基本权利和自由所覆盖。

结论

由于同意可随时撤回，这就要求删除在该基础上所收集的任何个人资料，因此，处理个人资料并不是一个明智或可靠的依据，因为这些数据将被输入到区块链中。

旅行目的地5

2018.07.10

地区5：理解处理数据的可适用的合法基础或基础——特别是在此基础上对数据主体权利的任何可适用限制或例外——并相应地设计您的系统，对于构建与GDPR兼容的区块链解决方案至关重要。

即使做出了这样的决定，区块链解决方案的用户也应该监控技术发展(尤其是数据存储或加密)是否会影响或改变这种决定。在这个关键时刻，区块链公司必须理解GDPR的框架，并采取积极的立场、开发技术和法律立场，并仔细考虑GDPR的需求。

旅途/终点

2018.07.10

旅途的终点的美好取决于你的过程，探索区块链不仅止步于此

但园长的初衷不是长篇大论

此期变止步于此

-END-

编辑：园长

图片来源于网络

欢迎分享至朋友圈

你点个赞，园长工资少扣 5 毛钱

更多区块链开发详细资讯请关注公众号 “ 区块链园长 ” ！