Открытие FinTech-компании в Европе, в особенности, регистрация платежной системы, оформление компании под ICO или криптовалютную деятельность, а также создание других проектов, построенных на Blockchain, с каждым годом привлекает все большее число иностранных предпринимателей.
В данном материале, мы подробно рассмотрим основные противоречия между технологией блокчейн и соблюдением общих правил защиты данных (GDPR), варианты их устранения, а также использования технологии блокчейн в качестве инструмента для содействия соблюдению GDPR.
Ключевые противоречия
Недавно Европейский парламент опубликовал исследование под названием “Блокчейн и общие правила защиты данных: можно ли привести распределенные реестры, в соответствие с европейским законодательством о защите данных?”. Данное исследование дало детальную оценку проблем, связанных с соблюдением GDPR при использовании технологии блокчейн.
Рекомендуем ознакомиться с основными из них, тем кто намерен зарегистрировать компанию под fintech-деятельность в Европе:
- Трудности с согласованием децентрализованной природы блокчейна с конкурирующими концепциями в рамках GDPR;
- Трудности, создаваемые блокчейном в процессе работы с данными о правах субъектов и минимизации мандатов, по причине неизменного характера сети Blockchain.
Несмотря на то, что в данном исследовании рассматривается противоречие между некоторыми характеристиками блокчейна и GDPR, парламент ЕС считает, что “невозможно утверждать, что блокчейны в целом либо полностью совместимы или несовместимы с GDPR”.
Вместо этого, соблюдение GDPR будет зависеть от конкретного варианта использования блокчейна и требовать индивидуальной оценки, на что следует обратить особое внимание тем, кто планирует зарегистрировать финтех-компанию.
Парламент ЕС признает, что блокчейн сети, являющиеся приватными и требующими разрешения к доступу (то есть, только авторизованные лица могут получить доступ и просматривать сеть), будут вызывать меньше проблем с соблюдением GDPR, в отличие от блокчейн сетей, которые являются публичными (любой может получить доступ для просмотра сети).
Варианты устранения проблем
Желающим открыть компанию под криптодеятельность в ЕС следует знать, что в исследовании не упоминается о необходимости обновления GDPR для лучшей адаптации к новым технологиям, таким как блокчейн. В нем признается, что общие правила защиты данных, как и предполагалось, являются “технологически нейтральными”, и что следует изучить другие варианты, чтобы согласовать существующие принципы в рамках GDPR с новыми технологиями.
Среди данных вариантов, следует подчеркнуть следующие:
- Руководство по регулированию. Многие трудности с согласованием блокчейна и GDPR связаны с более широкой правовой неопределенностью в отношении конкретных концепций GDPR, таких как значение терминов “анонимизация” и “вычеркивание”. Поэтому, Европейский совет по защите данных (EDPB) разработал руководство по регулированию и представил его в 2-х формах: конкретное руководство от EDPB по блокчейну и соблюдению GDPR, а также обновленное руководство Рабочей группы по Статье 29, в котором уже рассматриваются вопросы распределения обязанностей GDPR среди участников блокчейна, методология анонимизации и другие.
- Кодексы поведения и механизмы сертификации. Рекомендуется принять кодексы и механизмы для технологии блокчейна, как это предусмотрено в GDPR. Кодексы поведения и механизмы сертификации, согласованные между регулирующими органами и частным сектором, являются одним из средств обеспечения того, чтобы технология являлась “умышленно обжалованной” GDPR. Исследование ссылается на облачное хранилище Кодекса поведения ЕС, как пример совместного подхода, основанного на коде.
- Финансирование исследований. Нормативное руководство, механизмы сертификации и кодексы поведения, возможно, не зайдут достаточно далеко, поскольку, проблемы соблюдения также возникают из-за технических ограничений (например, удаление информации, хранящейся в блокчейне). Поэтому Парламент ЕС рекомендует начать финансирование междисциплинарных исследований, в которых рассматриваются решения технических ограничений, а также разработка механизмов управления.
Также важной новостью для тех, кто собирается зарегистрировать фирму под финтех-деятельность в Евросоюзе, является то, что Европейский совет по защите данных опубликовал свою Рабочую программу на 2019-2020 годы, в которой он подчеркивает важность рассмотрения и дальнейшего углубленного изучения темы блокчейна.
В связи с этим, ожидается, что вскоре EDPB предоставит конкретные рекомендации по блокчейн сети.
Услуги компании
Специалисты IQ Decision продолжают отслеживать ключевые события, связанные с GDPR и Blockchain, и готовы предоставить самую актуальную информацию тем, кого интересует регистрация финтех-компании в ЕС, оформление европейской платежной системы или открытие компании под криптовалюты в Европе.
