Pokyny ke zpracování údajů v blockchainu
autoři článku: Mgr. Michal Nulíček, LL.M., FCIArb, Mgr. Filip Beneš a Mgr. Vojtěch Bartoš
EDPB (European Data Protection Board) přijal Pokyny 02/2025 ke zpracování osobních údajů prostřednictvím technologií blockchain.
Zejména poukázal na to, že samotný blockchain je pouze technologie (nejedná se o zpracování). Avšak právě volba této technologie může ovlivnit soulad zpracování údajů s GDPR. Před zapojením této technologie tak EDPB doporučuje posouzení 4 základních otázek:
Zpracovává blockchain osobní údaje?
Pokud ano, je využití blockchainu pro toto zpracování nezbytné?
Jaké typy blockchainu budou použity?
Jaká technická a organizační opatření budou v souvislosti s blockchainem zavedena?
Zásada omezení zpracování
EDPB věnoval velkou část pokynů promítnutí základních zásad ochrany osobních údajů na technologii blockchain. Jednou z hlavních zásad, kterou EDPB musel řešit, je zásada omezení zpracování. EDPB k tomuto uvedl, že zásadně nelze předpokládat, že lze osobní údaje uložit po celou dobu existence blockchainu. (Tj. osobní údaje zůstávají jen po určitou dobu). EDPB má za to, že v případě ukládání osobních údajů, u kterých to není nezbytné po celou dobu existence blockchainu, by tyto neměly být na blockchain ukládány vůbec nebo by měly být uloženy způsobem znemožňujícím zpětnou identifikaci subjektů údajů.
K pokynům je otevřená veřejná konzultace do 9. června 2025. (Více informací zde)
