符合 GDPR 的个人数据管理:一种基于区块链的解决方案
密码学与安全
2019-10-22 v2
摘要
《通用数据保护条例》(GDPR)通过对管理和处理个人数据的服务提供商施加更高的要求与义务,将个人数据的控制权交还给数据所有者。由于由监管机构负责的 GDPR 合规性验证是不定期进行的,因此难以证明服务提供商持续遵守了 GDPR。此外,数据所有者自身难以察觉服务提供商是否遵守 GDPR 并有效保护其个人数据。这促使我们构想一种利用新兴区块链与智能合约技术来开发符合 GDPR 的个人数据管理平台的设计理念。该平台的目标是为服务提供商和数据所有者提供处理个人数据的去中心化机制;同时,借助区块链技术的先进特性实现数据溯源与透明。平台使数据所有者能够施加数据使用同意,确保仅有指定方可以处理个人数据,并使用智能合约与密码学技术将所有数据活动记录于不可篡改的分布式账本中。通过诚实地参与平台,服务提供商可获得区块链网络对其完全符合 GDPR 的背书;否则,任何违规都将被不可篡改地记录,并易被相关方发现。随后,我们通过在 Hyperledger Fabric 许可链框架上构建档案管理平台,展示了所提设计理念的可行性与效率,并进行了有价值的分析与讨论。
引用
@article{arxiv.1904.03038,
title = {GDPR-Compliant Personal Data Management: A Blockchain-based Solution},
author = {Nguyen Binh Truong and Kai Sun and Gyu Myoung Lee and Yike Guo},
journal= {arXiv preprint arXiv:1904.03038},
year = {2019}
}
备注
16 pages; 8 figures; accepted to be published at IEEE Transactions on Information Forensics and Security