當涉及到數據保密法和你的個人數據時，區塊鏈技術不完全符合法律四角（Four Corners oftheLaw，是指查爾斯頓南卡羅來納州的會議街與寬街的交叉路口）的規則。

如果你現在還沒聽說過區塊鏈技術，你可能還沒注意到。它承諾要改變從貨幣到供應鏈管理的一切，區塊鏈（也稱為分布式分類賬技術，也稱為DLT）提供了一種獨立的、分布式的、安全的機制，以可追溯和可驗證的方式操作和處理大量的記錄。也就是說，數據可以由許多不同的元素組成，包括個人可識別的信息（在本文中廣義上稱為“個人數據”）。然而，在推廣這項技術的過程中，有一些問題需要解決，比如個人數據可能被上傳到區塊鏈，以及該技術將如何符合當前美國和國際數據保密法。不用說，很難回答這個問題，也比你想象的更難解決。

我以前寫過關于這項技術的文章。相信這將是一項有效的技術，盡管在法律上是一項具有挑戰性的技術。大多數人都在加密貨幣（如比特幣）的背景下理解區塊鏈，但這種技術也可以為私有的、許可的區塊鏈應用程序提供動力。技術先于法律，區塊鏈在這方面也不例外。在數據隱私方面，區塊鏈也不例外。法律和你的個人資料，這項技術有點格格不入，還不完全符合法律的框架。

從表面上看，區塊鏈技術似乎非常適合個人數據的隱私。首先，區塊鏈技術使用加密來保護和驗證鏈內的數據，但這是一種雙向身份驗證技術（通常使用公鑰和私鑰），如果其他人獲得私鑰，則可以對個人數據進行解密。使用散列-單向函數，這種函數可以輸入不同的長度來創建一個固定長度的輸出，該輸出可以作為一種數字指紋。在不太詳細的情況下，散列函數用于在每個塊中“散列”數據，隨后的塊合并了前面的散列以驗證鏈并添加新數據。對塊中數據的任何更改都會更改該塊的散列以及塊鏈中所有后續的哈希。在數據隱私方面，這些特性是一個很大的優點，但對于區塊鏈的其他特性，就不是那么重要了。

首先，區塊鏈記錄是不可變的，一旦添加了記錄，它就被設計為保持不變。這與歐盟《通用數據保護條例》（GDPR）的要求是不一致的。GDPR上規定，如果數據主體要求，應該更改或刪除“數據主題”的個人數據（有時被稱為“被遺忘的權利”）。此外，加州最近頒布的《消費者保護法》（CCPA）似乎借鑒了GDPR，賦予消費者根據CAL刪除其個人信息的權利。--《民法典》第1798.105條規定。試圖將個人數據合并到區塊鏈中的區塊鏈應用程序將需要解決這個難題，例如通過“分叉”到新的鏈（恕我直言，實際上不是一個可行的長期解決方案），使用可變的“側鏈”（它會削弱塊鏈的一個強大功能），或者以其他方式將此類個人數據放置在區塊鏈之外（一些人可能會認為，這首先會使用區塊鏈的目的落空）。

此外，區塊鏈是高度分布的設計，這就創造了一些有趣的管轄權問題。無論是公共的還是私有的，區塊鏈是由許多不同的節點組成的，每個節點是否需要遵守GDPR？如果是，誰負責確保每個節點符合GDPR？如個人資料遭到違反，適當的司法管轄權及適用的法律又是什么？歐盟監管機構將如何看待（并回答）這些問題？這些都是令人費解的問題，但答案是必須的。對不遵守GDPR的處罰高達2000萬歐元或者是年營業額總額的4%，兩者中以較大者為準（是的，你沒看錯）。

盡管如此，我不認為這些問題仍會沒有答案，因為區塊鏈已經到來，而且才剛剛起步。技術的優點在這一點上遠遠超過了缺點。盡管如此，答案將是具有挑戰性的，并將推動區塊鏈技術及相關法律的發展。鑒于《國家數據隱私保護法》（CCPA）最近獲得通過（2020年1月生效），現在美國正在推動國家數據隱私監管（因為需要協調多個州數據隱私法律法規的未來肯定引起了所有人的注意）。這是否會發生還有待觀察，但我有一種預感，當涉及到GPDR和區塊鏈，好戲就要上演了。