Merit Tarkvara
Kolmapäev, 18. Juuli
 

Üldise andmekaitse määrusega kaasnevad plokiahela väljakutsed

Autor
Nikolay Demchuk
NJORD Advokaadibüroo jurist
Autor
Katrin Sarap
NJORD Advokaadibüroo partner ja vandeadvokaat

Euroopa Liidu üldine andmekaitse määrus (GDPR), mis jõustub 25. mail 2018, on hetkel Euroopas enim arutatud seadus. See sisaldab rangemaid nõudeid isikuandmete kogumisele ja töötlemisele ja võib uute tehnoloogiate rakendamist oluliselt mõjutada. Näiteks on plokiahel tänapäeva tehnoloogiamaailmas üks kuumemaid teemasid, kuid oma praegusel kujul ei ole see arvatavasti GDPRiga vastavuses.

Milliseid andmeid võib plokiahelas liigitada isikuandmeteks?

GDPRi kohaselt on isikuandmed andmed, mis on seotud tuvastatud või tuvastatava füüsilise isikuga. Pseudonüümsed andmed kvalifitseeruvad isikuandmete alla ja ainult anonüümsed andmed langevad GDPRi õiguslikust raamistikust väljapoole. Seega, plokiahelas saab kahte tüüpi andmeid lugeda isikuandmeteks: avalikud võtmed ja tehinguandmed, mida hoiustatakse plokkides. Tehinguandmed ja avalikud võtmed on pseudonüümsed andmed. Kuigi avalikud võtmed on kõigest jada numbreid, on siiski võimalik lisainformatsiooni, näiteks IP-aadressi, abil isikut tuvastada. Tehinguandmed on kas krüpteeritud või räsitud andmed, nii et võiks arvata, et tegemist on anonüümsete andmetega. Siiski on krüpteeritud andmeid võimalik õigete võtmetega dekrüpteerida, mistõttu pole need pöördumatud nagu GDPRi kohaselt anonüümsed andmed olema peaksid. Artikli 29 alusel asutatud andmekaitse töörühm defineerib räsimisprotsessi kui pseudonüümsuse tehnikat, seega ei aita räsimise funktsioon probleemi lahendada.

Kes on plokiahelas andmete kontrollija ehk kellele on GDPR-is sätestatud kohustused adresseeritud?

Plokiahel on hajutatud andmebaas, mida opereerivad kõik (kasutajad) ilma tsentraliseeritud kontrollita. Ühest küljest ei ole ükski kasutaja nii kvalifitseeritud kui andmete kontrollija, aga iga kasutaja võib kontrollija olla. Ka andmesubjekti ennast võib pidada andmete kontrollijaks, kuna andmesubjektil on olemas privaatvõti ja tema on see, kes isiklikel eesmärkidel lisab isikuandmeid plokiahelasse. Seega, olenevalt plokiahelas tehtavatest toimingutest ja plokiahela tüübist võib andmete kontrollija või töötleja olla iga juhtumi puhul erinev isik.

Kus rakendatakse GDPRi kohustusi?

GDPR rakendub andmete kontrollijale või töötlejale, kes tegutseb Euroopa Liidus või kelle töötlemistoimingud on seotud, kas toodete ja teenuste pakkumisega andmesubjektidele Euroopa Liidus või andmesubjektide käitumise jälgimisega. Kuna kaevandajad asuvad mööda maailma laiali ja plokiahelas asuvaid andmeid räsib juhuslikult valitud kaevandaja, võib GDPRi alusel pea igat kaevandajat pidada kohustatud isikuks.

Andmesubjektide õiguste tagamine plokiahelas

GDPR tutvustab uusi õigusi nagu õigus olla unustatud ja õigus isikuandmeid muuta. Need õigused saavad tõenäoliselt plokiahela suurimateks väljakutseteks. Plokiahel on muutmatu tehnoloogia, mis tähendab, et kõik säilitatavad andmed on avalikud ja ei ole muudetavad ega kustutatavad. See, et andmeid ei saa kustutada on nii plokiahela suurim väärtus kui ka suurim probleem, kuna GDPRi kohaselt peab andmesubjekt saama andmetöötlejalt nõuda isikuandmete kustutamist.

  • Autorid: Nikolay Demchuk, NJORD Advokaadibüroo jurist,
  • Katrin Sarap, NJORD Advokaadibüroo partner ja vandeadvokaat
  • Allikas: NJORD Advokaadibüroo OÜ
abiks aastaaruande koostajale

Veel samal teemal

Viimati lisatud artiklid samas rubriigis

Vaata kõiki artikleid

Soovitame samal teemal koolitusi

Koolitus Kuupäev Linn Korraldaja
Raamatupidaja ole valmis - Andmekaitse üldmäärus (GDPR) 11.09.2018 Türi ERK - Eesti Raamatupidajate Kogu
 
toopakkumised
Töövahendid
Naljanurk

Andke endast tööl alati 100%!
12% esmaspäeval
28% teisipäeval
35% kolmapäeval
20% neljapäeval
5% reedel

Uudised > Eelnõud
Kalender & arhiiv
E T K N R L P
1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31
« Juuli 2018 »
Tööpäevade arv kuus 22
Töötunde kuus 176
Riigipühad: -

Vaata tööajafondi..
E-POOD
Gallup
Äriregister
Kreedix
Maksu- ja tolliamet
Eesti KMKR otsing
  • LeapIn
  • KPMG
  • epood
  • Avalik andbemaas
 
Koostööpartnerid
  RMP Eesti RMP Eesti OÜ Registrikood 11027462
KMKR EE100898345

Swedbank: EE582200221024811122
SEB Pank: EE221010220073067015
LHV Pank: EE117700771000732704

Jur. aadress: Rukki 18-8, Tallinn
Kontor: Mustamäe tee 5-607, Tallinn
Tel. 6 848 110
E-post: info@rmp.ee
RMP Eesti tooted Portaal RMP.ee
Uudiskiri Nädalakiri
Ajakiri Spetsialist

Raamatupidaja kalendermärkmik
Juhendraamat KÜ raamatupidamine
Juhendraamat MTÜ raamatupidamine
Dokumendinäidised

KOOLITUSED
Raamatupidamisteenus
Majandusarvestuse põhitõed

RSSFacebookTwitter
RMP.ee Kontakt
Uudised
Kasutajatingimused
Foorumi tingimused
Koostööpartnerid
REKLAAM
Tagasiside

STATISTIKA
256882  Foorumi postitust
341  E-poe toodet
94  Koolitust
22180  Artiklit
52783  Registreerunud kasutajat
36227  Nädalakirja tellijat
33348  Pers. pakkumise tellijat
Lugeja staatus  KÜLALINE
   - ei näe spetsialistide artikleid
   - ei kehti soodustused
   - ei saa populaarset uudiskirja Nädalakiri

REGISTREERU


 REGISTREERUNUD KASUTAJA
   + kõik artiklid sisselogimisel nähtavad
   + PDF ajakiri Spetsialist tasuta
   + uudiskiri Nädalakiri e-postile
   + soodustused RMP Eesti koolitustele

Logi sisse
 

© RMP Eesti OÜ 2004-2017