Ciao.
Nel documento “The UE Blockchain Observatory and Forum
- Blockchain e GDPR”, capitolo “Blockchain e diritti e obblighi del GDPR”, nel punto “2. Minimizzazione dei dati e diritto di cancellazione e rettifica” c’è la seguente precisazione in merito alla cancellazione dei dati personali
nella rete blockchain.
“In questo contesto, CNIL riconosce che alcune tecniche di crittografia, associate alla distruzione delle chiavi, possono essere considerate come una
cancellazione anche se non è una cancellazione nel senso più stretto”.
Quindi si può dedurre che la cancellazione “logica”, attraverso la crittografia, nel momento in cui non permette la stretta correlazione “interessato-informazioni” è, salvo precisazioni del Garante o di un tribunale, al lato pratico
una asportazione.
Aldo
-----Messaggio originale-----
Da: nexa [mailto:nexa-bounces@server-nexa.polito.it] Per conto di Giacomo
Inviato: mercoledì 21 novembre 2018 07:47
A: Marco <marco.crepaldi@ymail.com>; 'Luca Cappelletti' <luca.cappelletti@gmail.com>
Cc: 'Nexa' <nexa@server-nexa.polito.it>
Oggetto: Re: [nexa] R: GDPR - Blockchain
Il November 20, 2018 10:34:06 PM UTC, Marco <marco.crepaldi@ymail.com> ha scritto:
>Cari tutti,
>
>sul tema mi permetto di segnalare i seguenti articoli
Grazie Marco, li leggerò con attenzione.
>IMHO un blockchain di tipo permissioned risolve la questione
>compliance.
Più o meno.
Per cancellare un dato personale dalla blockchain devi riportarla allo stato precedente la sua introduzione e rieseguire tutte le altre transazioni in ordine.
TECNICAMENTE è possibile, ma significa interrompere tutta la rete per un tempo paragonabile a quello trascorso dalla introduzione del dato rimosso.
Inoltre in una rete permissioned il vantaggio di usare una blockchain viene meno: ti stai comunque fidando di qualcuno, dunque esistono sistemi molto più efficienti.
Giacomo
_______________________________________________
nexa mailing list