Sin duda el protocolo BlockChain ha venido para quedarse. Se trata de un sistema que tiene como principales características la inalterabilidad de los registros realizados, la descentralización y la trazabilidad de cada uno de los procesos realizados en un momento determinado. Pero ¿colisiona con lo dispuesto en la Normativa de Protección de Datos?
Partimos de que ni el Reglamento Europeo de Protección de Datos (RGPD) ni la Ley Orgánica de Protección de Datos regulan BlockChain, por lo que nos encontramos con una dificultad añadida si debemos adaptar estos protocolos en un modelo de Privacidad desde el Diseño y por Defecto.
Por ejemplo, en una red BlockChain pública de criptomonedas, cada dirección cripto es un identificador único e inalterable que te permite acceder a una cartera o wallet, pero no desvela tu identidad. Sin embargo, como en muchos otros sectores (marketing, gestión de cookies, etc.) podremos realizar agrupaciones de datos y cruzarlos con otros modelos de información para, finalmente, poder identificar a una persona.
En este sentido se hace necesario un protocolo efectivo de disociación de datos, que la Agencia Española ya abordó en su guía denominada “La K-anonimidad como medida de la privacidad”, en la que a modo de conclusión disponía lo siguiente:
La anonimización no puede limitarse a la simple aplicación rutinaria y pasiva de determinadas reglas de uso común si no que, en aplicación del principio de accountability, el responsable del tratamiento debe analizar los riesgos de reidentificación en sus procesos de anonimización, escogiendo adecuadamente el tipo de atributos cuasi-identificadores utilizados con el objetivo de reducir la probabilidad de que el cruce de dichos campos con otros contenidos en fuentes de datos externas pueda representar un riesgo para los derechos y libertades de los individuos sujetos de su tratamiento.
Nos encontramos ante uno de los retos para la privacidad del futuro del que estaremos muy pendientes.
Autor: A. Amo