La reciente encuesta de Viewpoint sobre la protección de los datos personales muestra claramente que las empresas se encuentran actualmente en un estado de confusión con respecto a las repercusiones que las nuevas tecnologías, como por ejemplo la cadena de bloques, tienen en la protección de los datos personales.
La reciente encuesta de Viewpoint sobre la protección de los datos personales muestra claramente que las empresas se encuentran actualmente en un estado de confusión con respecto a las repercusiones que las nuevas tecnologías, como por ejemplo la cadena de bloques, tienen en la protección de los datos personales. Algunos ven el vaso medio lleno y creen que la tecnología traerá nuevas formas de protección y control de nuestros datos personales, mientras que otros son escépticos y se preocupan por los posibles riesgos que la tecnología traerá inherentemente situaciones de incumplimiento. La mayoría no tiene ninguna opinión, lo que no es sorprendente, dada la complejidad del tema. Las respuestas están destinadas a llegar, a través de leyes y reglamentos adicionales y documentos de orientación de las autoridades competentes.Reducir el riesgo
Para las organizaciones que utilizan proyectos de tecnología de cadena de bloques que requieren datos personales, el cuadro de riesgos sigue siendo una zona gris, pero las medidas de mitigación pueden ayudar: :
- Reducir al mínimo los datos personales a lo que sea necesario en relación con los objetivos del proyecto;
- Incluir limitaciones de responsabilidad apropiadas y mecanismos de transferencia de riesgos en los acuerdos con los proveedores de tecnología involucrados;
- Asegurar que se proporcione a los promotores y usuarios información, directrices y descargos de responsabilidad sobre la forma en que se tratan los datos personales (por ejemplo, qué datos pueden permanecer fuera de la cadena sin poner en peligro los objetivos del proyecto);
- Vigilar el desarrollo de las posibilidades técnicas y las medidas de forma continua (por ejemplo, los algoritmos de hashing aplicados). Mantenerse al día con todos los avances normativos que influyan en el nivel de riesgo.
- Compartir ideas y recomendaciones con la comunidad tecnológica para influir positivamente en la conciencia de la protección de datos, los desafíos y los escollos. Informar a los participantes en el ecosistema sobre sus funciones y responsabilidades en el marco del GDPR.
