Почему доступ участников блокчейна к данным может выходить за пределы согласия?
Риск возникает, если фактический доступ и использование в реестре шире разрешённых целей, операций и получателей.
Короткий ответ
По оценке автора работы 2023 года, проблема возникает из-за несовпадения двух масштабов: согласие ограничивает цели и круг использования данных, а устройство рассматриваемого блокчейна делает сведения доступными всем его участникам. Это объяснение правового риска, а не установленный общий запрет технологии.
Когда человек соглашается передать сведения определённому оператору для конкретной задачи, из этого ещё не следует разрешение довести те же сведения до каждого участника распределённого реестра. Нужно сопоставить содержание согласия с тем, кто фактически получает доступ, какие действия совершает и для чего использует запись.
Статья 9 Закона № 152-ФЗ требует определённости согласия. Поэтому фраза о применении блокчейна сама по себе не объясняет человеку объём обработки и не заменяет описание её условий. Например, разрешение подтвердить участие в одной операции не стоит автоматически трактовать как согласие раскрывать сопутствующие сведения всем лицам, имеющим доступ к реестру.
Здесь важна и реальная архитектура. Распределённый реестр может содержать разные сведения и предоставлять участникам разный доступ. Нельзя без исследования конкретного решения утверждать, что в каждом блокчейне непременно доступны имена или полный набор исходных документов. Авторский вывод касается описанного варианта доступности персональных данных.
Практически проверка начинается с сопоставления: какие сведения попадают в реестр, позволяют ли они определить человека, кто их видит и соответствует ли это основанию обработки. Если фактический круг использования шире согласованного, название технологии не устраняет расхождение. При этом источник не доказывает, что любые данные в любом распределённом реестре требуют одного и того же решения или что сама технология несовместима с законодательством.
Если нужно применить ответ к Вашей ситуации или документам, Проверить согласия на обработку данных и рекламу: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Почему открытая вакансия снижает риск дискриминации при подборе по большим данным
- Разрешал ли проект репозитория ИИ включать обезличенные персональные данные?
- Чем объяснимость ИИ отличается от принципов обработки персональных данных?
- Что предлагали сообщать об ИИ в согласии по проекту № 679980-8?
- Какая исходная настройка детских аккаунтов TikTok нарушала защиту данных
