Como colocar a tecnologia Blockchain no radar dos reguladores de dados

Steve Ehrlich é associado e analista-chefe de tecnologias emergentes na Spitzberg Partners, uma empresa de consultoria especializada sediada em Nova York que assessora empresas de Tecnologia inovadoras.

Neste artigo de Opinião , Ehrlich discute a Tecnologia blockchain da perspectiva dos reguladores encarregados de garantir a proteção e a Política de Privacidade dos dados do consumidor.

Não invejo as autoridades de proteção de dados (APDs).

Embora praticamente todos, desde a alta liderança até os funcionários dessas organizações, sejam bem informados e movidos por um senso de propósito, o ritmo da inovação faz parecer que seus pés estão perpetuamente presos em areia movediça digital ou em uma escada rolante indo na direção errada.

O que especificamente os mantém tão ocupados ultimamente?

Começa com o monitoramento de titãs da Tecnologia dos EUA, como Google, Facebook, Amazon, Uber e AirBnB. Mas outro grande desafio vem do rastreamento de tendências emergentes no uso de tecnologia e dados. Enquanto os vigilantes lutam para perseguir os últimos desenvolvimentos em pesquisa, mídia social e computação em nuvem, novas tecnologias estão constantemente chegando às suas mesas.

Parte da competência de um regulador é se manter a par dessas inovações e entender suas implicações para a proteção de dados. Nos últimos anos, mais recursos foram desviados para estudar e responder a drones, dispositivos conectados, uso de Tecnologia na aplicação da lei, testes genéticos, biometria, ETC

Seria um eufemismo chamar a carga de prato cheio, e é compreensível por que cada uma dessas tecnologias está recebendo atenção. Muitas já desempenham um papel em nossas vidas, como aTermostato Nest ou ID de toque da Apple.

Além de uma crescente proeminência no mercado, essas inovações também têm um fator comum que as torna uma preocupação para os reguladores – elas geram oceanos de dados de usuários, destinados a serem armazenados em uma "nuvem" e minerados para insights lucrativos. Armadas com novas técnicas analíticas de Big Data, essas tecnologias dão às empresas os meios para aumentar seu domínio informacional sobre os clientes.

Por outro lado, o blockchain não se encaixa facilmente nesse molde e ainda está longe de afetar o consumidor médio.

Por ser uma Tecnologia menos desenvolvida, os reguladores tendem a dar-lhe menor prioridade ou mesmo nenhuma atenção.

Topo da mente

Então como colocar o blockchain na agenda deles?

Comece destacando o potencial futuro do blockchain. Para tirar os reguladores de sua zona de conforto, é importante ressaltar que as tecnologias blockchain oferecem uma atualização categórica em relação às soluções e ferramentas existentes no mercado hoje.

Portanto, é importante abraçar a oportunidade que o blockchain apresenta para virar fundamentalmente a mesa na economia de dados pessoais. Ou, dito de outra forma – restaurar a propriedade de um indivíduo sobre seus dados.

Reguladores em todo o mundo estão constantemente trabalhando em iniciativas para garantir que controladores de dados e empresas tenham direitos legítimos para coletar dados; consentimento do usuário para processá-los; e medidas em vigor para garantir que indivíduos sejam capazes de recuperar seus dados e fornecê-los a um concorrente (um banco rival, por exemplo), se assim o desejarem.

Soluções de identidade baseadas em blockchain podem inverter o cenário, contando com criptografia, Tecnologia de assinatura múltipla e poder de computação distribuída para restaurar a "independência digital" de um indivíduo.

Em seguida, é melhor vincular a Tecnologia ao cenário atual.

Isso requer uma abordagem multifacetada: primeiro, vincular o conceito aos princípios CORE de proteção de dados e, depois, comparar a Tecnologia blockchain a soluções análogas de mercado, como a computação em nuvem.

Princípios de proteção de dados

As regulamentações atuais são baseadas principalmente em oito princípios estabelecidos pela OCDE em 1980: limitação de coleta, qualidade de dados, especificação de finalidade, limitação de uso, salvaguardas de segurança, abertura, participação individual e responsabilização.

As tecnologias baseadas em blockchain oferecem vantagens mensuráveis sobre as tecnologias existentes no mercado nesses critérios. Por exemplo, o uso de novos protocolos de autenticação baseados em criptografia tornará o roubo de identidade significativamente mais difícil.

Além disso, produtos futuros desenvolvidos com base em blockchain também podem fornecer um meio transparente de garantir que as empresas sejam escrupulosas com a maneira como usam e tratam os dados dos clientes.

Hoje, espera-se que toda empresa tenha uma " Política de Política de Privacidade " em linguagem simples que detalhe quais dados pessoais serão coletados, como serão usados, por quanto tempo serão mantidos, as maneiras pelas quais as pessoas podem obter esses dados e outros aspectos do ciclo de vida dos dados.

Após consentir com a Política, os clientes geralmente são deixados a simplesmente confiar que o fornecedor KEEP sua promessa. No entanto, por meio do uso de blockchain e contratos inteligentes, esses protocolos podem ser codificados em processos de negócios, que podem ser padronizados por meio do uso de esquemas de certificação, garantindo programaticamente que as empresas cumprirão sua palavra.

A Tecnologia blockchain também pode oferecer novas soluções para manter registros da empresa, uma tarefa que só crescerá em importância à medida que as empresas Aprenda a capturar mais dados de seus clientes. Empresas ao redor do mundo estão cada vez mais sendo obrigadas a manter uma contabilidade completa de suas atividades de processamento e armazenamento de dados para fins de auditoria e conformidade.

Na maioria dos casos, parte do cumprimento desses requisitos envolve rastrear o acesso dos funcionários aos dados da empresa. Este é um caso de uso feito sob medida para uma solução baseada em blockchain para gerenciar, verificar e proteger dados da empresa.

Comparação com a computação em nuvem

Para ilustrar os pontos fortes que o blockchain possui nesses princípios CORE de dados, é importante traçar um contraste entre o blockchain e os produtos existentes no mercado.

Ao falar com reguladores sobre Tecnologia blockchain, costumo gastar tempo destacando a diferença entre blockchains permissionados e blockchains e livros-razão abertos. Conforme a conversa se envolve um BIT mais, analogias são traçadas entre esses tipos de blockchains e soluções de nuvem pública, privada e híbrida.

Os governos estão lutando para lidar com as implicações das tecnologias de nuvem de um ponto de vista regulatório. As principais preocupações do ponto de vista deles incluem proteger adequadamente os dados e garantir que eles não sejam apropriados indevidamente e permaneçam confidenciais.

Além disso, os riscos estão aumentando.

Dada a crescente popularidade das soluções baseadas em nuvem, os provedores estão começando a enfrentar maior escrutínio e penalidades dos reguladores, mesmo que sejam apenas clientes ou subcontratados da empresa que usa seus recursos de armazenamento de dados.

Levando em consideração a apreciação dos casos de uso específicos para soluções baseadas em blockchain versus soluções não baseadas em blockchain, é fácil argumentar que soluções de contabilidade distribuída e contratos inteligentes oferecem vantagens das perspectivas de transparência, segurança e limitação de propósito.

Estabelecendo expectativas

Considerando que os principais casos de uso ainda estão centrados no Bitcoin e no setor financeiro, muitos DPAs deixarão que os reguladores financeiros gerenciem o cenário regulatório do blockchain.

Portanto, é improvável que haja grandes desenvolvimentos, regulamentações ou orientações de autoridades de proteção de dados relacionadas ao blockchain no futuro imediato.

No entanto, reguladores em todo o mundo, como a Comissão Federal de Comércio (FTC), o Grupo de Trabalho do Artigo 29 na Europa e o Gabinete do Comissário de Política de Privacidade no Canadá, emitem comentários ou orientações com insights sobre como eles veem as novas tecnologias se encaixando nas regulamentações existentes e algumas de suas principais preocupações do ponto de vista da proteção ao consumidor.

À medida que a Tecnologia blockchain continua a se desenvolver, espero que eles eventualmente comecem a publicar artigos de discussão como um prelúdio para uma orientação formal.

Quando as APDs emitem solicitações de informações, também vale a pena que os membros da indústria participem e enviem comentários.

Ao mesmo tempo, há coisas que podem ser feitas imediatamente. Desenvolvedores e programadores no espaço devem Aprenda sobre os princípios da OCDE e regulamentações relevantes à medida que constroem novos produtos.

Além disso, os reguladores incentivam esquemas de certificação como um meio de mostrar boa vontade e aliviar seu fardo. Por exemplo, o próximo Regulamento Geral Europeu de Proteção de Dados, que substituirá a lei da UE promulgada em 1995, incentiva o uso de regimes de certificação como um meio de cumprir com os regulamentos.

Criar tal programa seria um ótimo começo para o envolvimento regulatório do blockchain no mundo da proteção de dados.

Imagem de radarvia Shutterstock