Cómo poner la tecnología blockchain en el radar de los reguladores de datos

Steve Ehrlich es asociado y analista principal de tecnologías emergentes en Spitzberg Partners, una firma de consultoría boutique con sede en Nueva York que asesora a empresas de Tecnología innovadoras.

En este artículo de Opinión , Ehrlich analiza la Tecnología blockchain desde la perspectiva de los reguladores encargados de garantizar la protección y la Privacidad de los datos de los consumidores.

No envidio a las autoridades de protección de datos (APD).

Aunque prácticamente todos, desde los altos directivos hasta las bases de estas organizaciones, tienen conocimientos y están motivados por un sentido de propósito, el ritmo de la innovación hace parecer como si sus pies estuvieran perpetuamente estancados en arenas movedizas digitales o en una escalera mecánica que va en la dirección equivocada.

¿Qué es lo que específicamente los mantiene tan ocupados estos días?

Todo comienza con el seguimiento de gigantes Tecnología estadounidenses como Google, Facebook, Amazon, Uber y Airbnb. Pero otro gran desafío radica en el seguimiento de las tendencias emergentes en el uso de la tecnología y los datos. Mientras los organismos de control se esfuerzan por seguir los últimos avances en búsquedas, redes sociales y computación en la nube, las nuevas tecnologías llegan constantemente a sus escritorios.

Parte de la responsabilidad de un regulador es mantenerse al día con estas innovaciones y comprender sus implicaciones para la protección de datos. En los últimos años, se han destinado más recursos al estudio y la respuesta a los drones, los dispositivos conectados, el uso de la Tecnología en las fuerzas del orden, las pruebas genéticas, la biometría, ETC

Sería un eufemismo decir que la carga está llena, y es comprensible por qué cada una de estas tecnologías está recibiendo atención. Muchas ya desempeñan un papel en nuestras vidas, como laTermostato Nest o ID táctil de Apple.

Además de su creciente prominencia en el mercado, estas innovaciones comparten un factor común que las convierte en una preocupación para los reguladores: generan grandes cantidades de datos de usuarios, destinados a almacenarse en la nube y a ser explotados para obtener información lucrativa. Equipadas con nuevas técnicas de análisis de Big Data, estas tecnologías brindan a las empresas los medios para aumentar su dominio informativo sobre los clientes.

Por el contrario, blockchain no encaja fácilmente en este molde y aún está lejos de afectar al consumidor promedio.

Como es una Tecnología menos desarrollada, los reguladores tienden a darle menor prioridad o ninguna atención en absoluto.

Lo más importante

Entonces, ¿cómo lograr incluir blockchain en sus agendas?

Comencemos destacando el potencial futuro de blockchain. Para sacar a los reguladores de su zona de confort, es importante subrayar que las tecnologías blockchain ofrecen una mejora categórica respecto de las soluciones y herramientas existentes en el mercado hoy en día.

Por lo tanto, es importante aprovechar la oportunidad que ofrece blockchain para revertir radicalmente la situación de la economía de datos personales. O, dicho de otro modo, restaurar la propiedad individual de sus datos.

Los reguladores de todo el mundo trabajan constantemente en iniciativas para garantizar que los controladores de datos y las empresas tengan los derechos legítimos para recopilar datos, el consentimiento del usuario para procesarlos y medidas establecidas para garantizar que las personas puedan recuperar sus datos y dárselos a un competidor (un banco rival, por ejemplo) si así lo desean.

Las soluciones de identidad basadas en blockchain pueden cambiar el panorama, basándose en la criptografía, la Tecnología multifirma y la potencia informática distribuida para restaurar la "independencia digital" de un individuo.

A continuación, lo mejor es vincular la Tecnología al panorama actual.

Esto requiere un enfoque de múltiples frentes: primero, vincular el concepto con los principios CORE de protección de datos y luego comparar la Tecnología blockchain con soluciones de mercado análogas, como la computación en la nube.

Principios de protección de datos

Las reglamentaciones actuales se basan principalmente en ocho principios establecidos por la OCDE en 1980: limitación de la recopilación, calidad de los datos, especificación de la finalidad, limitación del uso, garantías de seguridad, apertura, participación individual y rendición de cuentas.

Las tecnologías basadas en blockchain ofrecen ventajas mensurables sobre las tecnologías existentes en el mercado en estos criterios. Por ejemplo, el uso de nuevos protocolos de autenticación basados en cifrado dificultará significativamente el robo de identidad.

Además, los productos futuros creados sobre blockchain también pueden proporcionar un medio transparente para garantizar que las empresas sean escrupulosas con la forma en que usan y tratan los datos de los clientes.

Hoy en día, se espera que cada empresa tenga una " Regulación de Privacidad " en lenguaje sencillo que detalle qué datos personales recopilarán, cómo se utilizarán, durante cuánto tiempo se conservarán, las formas en que las personas pueden obtener estos datos y otros aspectos del ciclo de vida de los datos.

Tras aceptar la Regulación, los clientes suelen confiar en que el proveedor KEEP su promesa. Sin embargo, mediante el uso de blockchain y contratos inteligentes, estos protocolos pueden codificarse en procesos de negocio, que pueden estandarizarse mediante sistemas de certificación, garantizando así que las empresas cumplan su palabra.

La Tecnología blockchain también puede ofrecer nuevas soluciones para el mantenimiento de registros empresariales, una tarea que cobrará mayor importancia a medida que las empresas Aprende a recopilar más datos de sus clientes. Cada vez más empresas de todo el mundo deben llevar un registro completo de sus actividades de procesamiento y almacenamiento de datos con fines de auditoría y cumplimiento normativo.

En la mayoría de los casos, parte del cumplimiento de estos requisitos implica rastrear el acceso de los empleados a los datos de la empresa. Este es un caso de uso diseñado a medida para una solución basada en blockchain para administrar, verificar y salvaguardar los datos de la empresa.

Comparación con la computación en la nube

Para ilustrar las fortalezas de blockchain en estos principios CORE de datos, es importante establecer un contraste entre blockchain y los productos existentes en el mercado.

Al hablar con reguladores sobre la Tecnología blockchain, suelo destacar la diferencia entre las blockchains con permisos y las blockchains y registros abiertos. A medida que la conversación se BIT , se establecen analogías entre estos tipos de blockchains y las soluciones de nube pública, privada e híbrida.

Los gobiernos están luchando para lidiar con las implicaciones de las tecnologías de la nube desde un punto de vista regulatorio. Las preocupaciones clave desde su punto de vista incluyen salvaguardar adecuadamente los datos y garantizar que no sean apropiados indebidamente y permanezcan confidenciales.

Además, lo que está en juego es cada vez mayor.

Dada la creciente popularidad de las soluciones basadas en la nube, los proveedores están empezando a enfrentarse a un mayor escrutinio y a sanciones por parte de los reguladores, incluso si son simplemente clientes o subcontratistas de la empresa que utiliza sus capacidades de almacenamiento de datos.

Teniendo en cuenta una apreciación de los casos de uso específicos para soluciones basadas en blockchain versus soluciones no basadas en blockchain, es fácil argumentar que las soluciones de contabilidad distribuida y los contratos inteligentes ofrecen ventajas desde las perspectivas de transparencia, seguridad y limitación de propósitos.

Establecer expectativas

Dado que los casos de uso principales todavía se centran en Bitcoin y la industria financiera, muchos DPA permitirán que los reguladores financieros gestionen el panorama regulatorio de blockchain.

Por lo tanto, es poco probable que haya desarrollos, regulaciones o directrices importantes por parte de las autoridades de protección de datos relacionadas con blockchain en el futuro inmediato.

Sin embargo, los reguladores de todo el mundo, como la Comisión Federal de Comercio (FTC), el Grupo de Trabajo del Artículo 29 en Europa y la Oficina del Comisionado de Privacidad en Canadá, emiten comentarios u orientaciones con información sobre cómo consideran que las nuevas tecnologías encajan en las regulaciones existentes y algunas de sus principales preocupaciones desde el punto de vista de la protección del consumidor.

A medida que la Tecnología blockchain continúa desarrollándose, espero que eventualmente comiencen a publicar artículos de discusión como preludio a una guía formal.

Cuando las DPA emiten convocatorias de información, también valdría la pena que los miembros de la industria dediquen tiempo a participar y enviar comentarios.

Al mismo tiempo, hay medidas que se pueden tomar de inmediato. Los desarrolladores y programadores del sector deberían Aprende con los principios de la OCDE y las regulaciones pertinentes al desarrollar nuevos productos.

Además, los reguladores fomentan los sistemas de certificación como una forma de mostrar buena voluntad y aliviar su carga. Por ejemplo, el próximo Reglamento General de Protección de Datos Europeo, que sustituirá a la legislación de la UE promulgada en 1995, fomenta el uso de regímenes de certificación como medio para cumplir con la normativa.

La creación de un programa de este tipo sería un gran comienzo para la participación regulatoria de blockchain en el mundo de la protección de datos.

Imagen de radarvía Shutterstock