Kuelewa Uzingatiaji wa GDPR kwa DLT katika Utambulisho wa Kidijitali (SW)

Changamoto ya GDPR ya DLTAsili isiyobadilika na isiyokuwa na mamlaka kuu ya Teknolojia ya Vitabu Vilivyosambazwa (DLT) inakinzana moja kwa moja na kanuni kuu za GDPR, hasa 'haki ya kusahaulika' na marekebisho ya data, ikihitaji usanifu makini.

Upunguzaji wa Data ni MuhimuIli kupunguza hatari za GDPR, suluhisho za utambulisho za DLT lazima zitangulize upunguzaji wa data, zikihifadhi tu data muhimu, isiyo ya PII kwenye mnyororo, na kuunganisha kwenye hifadhi ya data inayodhibitiwa nje ya mnyororo kwa sifa za kibinafsi.

Tofauti kati ya Kidhibiti na MchakatajiKufafanua wazi majukumu (kidhibiti data, kidhibiti cha pamoja, au mchakataji) kwa wahusika wote wanaohusika katika mfumo ikolojia wa utambulisho wa DLT ni muhimu kwa kugawa majukumu na kuhakikisha uwajibikaji chini ya GDPR.

Mbinu ya Didit Inayotanguliza UzingatiajiJukwaa la utambulisho la Didit la AI-native, lililojengwa kwa usalama wa kiwango cha biashara na uzingatiaji (ISO 27001, GDPR, Sheria ya AI ya EU Iko Tayari), likitoa zana rahisi kama Uthibitishaji wa Kitambulisho na Uchunguzi wa AML unaounga mkono kanuni za faragha-kwa-usanifu kwa usanifu wowote wa utambulisho, ikiwemo zile zinazotumia DLT.

Ahadi na Hatari za DLT katika Utambulisho wa Kidijitali

Teknolojia ya Vitabu Vilivyosambazwa (DLT), ikiwemo blockchain, ina ahadi kubwa ya kuleta mapinduzi katika utambulisho wa kidijitali. Fikiria ulimwengu ambapo watu binafsi wana udhibiti kamili juu ya data zao za utambulisho, wakifichua kwa kuchagua tu sifa muhimu kwa miamala, bila wapatanishi wa kati. Maono haya, mara nyingi huitwa Utambulisho wa Kujitegemea (SSI), hutumia sifa za asili za DLT za kutobadilika, uwazi, na ugatuzi kuunda mifumo ya utambulisho salama zaidi, thabiti, na inayomlenga mtumiaji. Hata hivyo, sifa hizi hizi huleta matatizo makubwa zinapokabiliwa na mahitaji madhubuti ya Kanuni ya Jumla ya Ulinzi wa Data (GDPR).

GDPR, iliyotungwa na Umoja wa Ulaya, inasisitiza ulinzi wa data na faragha kwa watu wote ndani ya EU. Kanuni zake kuu ni pamoja na uhalali, usawa, uwazi, kizuizi cha madhumuni, upunguzaji wa data, usahihi, kizuizi cha hifadhi, uadilifu, usiri, na uwajibikaji. Changamoto inatokea kwa sababu muundo wa DLT, hasa kutobadilika kwake (data iliyorekodiwa mara moja haiwezi kubadilishwa au kufutwa) na ugatuzi (hakuna chombo kimoja kinachodhibiti leja nzima), inaweza kuonekana kinyume na mahitaji ya GDPR, hasa 'haki ya kusahaulika' (Kifungu cha 17) na haki ya kurekebisha (Kifungu cha 16).

Kuelewa 'Haki ya Kusahaulika' na Kutobadilika

Moja ya migongano mikubwa kati ya DLT na GDPR ni 'haki ya kusahaulika.' Ikiwa data ya kibinafsi imerekodiwa kwenye leja isiyobadilika, inawezaje kufutwa? Mgogoro huu wa kimsingi unahitaji suluhisho za usanifu za ubunifu kwa mifumo ya utambulisho inayotegemea DLT. Njia kuu inahusisha kuzingatia kwa makini upunguzaji wa data kwenye leja yenyewe. Hii inamaanisha kuwa taarifa za kibinafsi zinazoweza kutambulika (PII) hazipaswi kamwe kuhifadhiwa moja kwa moja kwenye DLT ya umma, isiyobadilika.

Badala yake, DLT inapaswa kutumika kuhifadhi vitambulisho vinavyoweza kuthibitishwa au heshi za kriptografia zinazothibitisha kuwepo na uhalali wa data nje ya mnyororo. PII halisi, kama vile majina, anwani, au tarehe za kuzaliwa (ambazo zinaweza kuthibitishwa kupitia Uthibitishaji wa Kitambulisho wa Didit au Uthibitisho wa Anwani), zitakaa katika hifadhi salama, iliyosimbwa, inayodhibitiwa na mtumiaji au hifadhidata za jadi ambazo zinaweza kubadilishwa au kufutwa kama inavyohitajika na GDPR. DLT kisha hutumika kama rekodi inayoweza kukaguliwa, isiyoweza kubadilishwa ya uaminifu na matukio ya uthibitishaji, sio data yenyewe. Usanifu huu unaruhusu kufutwa au kubatilisha vitambulisho kwenye leja bila kulazimika kufuta PII ya msingi, ambayo inadhibitiwa nje ya mnyororo.

Kufafanua Majukumu: Kidhibiti Data, Mchakataji, na Kidhibiti cha Pamoja

GDPR inatofautisha wazi kati ya wadhibiti data (wanaoamua madhumuni na njia za kuchakata data ya kibinafsi) na wachakataji data (wanaochakata data kwa niaba ya kidhibiti). Katika mfumo ikolojia wa utambulisho wa DLT uliogatuliwa, majukumu haya yanaweza kufifia, na kusababisha utata wa uzingatiaji. Kwa mfano, je, mtu binafsi anayeshikilia SSI yao ni kidhibiti? Je, mtoaji wa kitambulisho kinachoweza kuthibitishwa ni kidhibiti au mchakataji? Vipi kuhusu wathibitishaji au nodi zinazodumisha leja?

Ili suluhisho la utambulisho la DLT liweze kuzingatia GDPR, msingi wazi wa kisheria wa usindikaji lazima uanzishwe, na majukumu ya washiriki wote lazima yafafanuliwe wazi. Katika mifumo mingi ya SSI, mtu binafsi anakuwa kidhibiti kikuu cha data zake za kibinafsi. Watoaji wa vitambulisho, kama vile chuo kikuu kinachotoa shahada au wakala wa serikali anayetoa kitambulisho, hufanya kazi kama wadhibiti wa data wanazothibitisha na kushuhudia. Washiriki wa mtandao wa DLT (wachimbaji madini, wathibitishaji) wanaweza kuzingatiwa kuwa wadhibiti wa pamoja au wachakataji kulingana na kiwango chao cha upatikanaji na ushawishi juu ya usindikaji wa data ya kibinafsi. Mwingiliano huu tata unahitaji mifumo thabiti ya kisheria na makubaliano ya uwazi kati ya pande zote.

Faragha-kwa-Usanifu na Hatua za Usalama

GDPR inaagiza 'faragha kwa usanifu' na 'faragha kwa chaguo-msingi' (Kifungu cha 25), ikimaanisha kuwa ulinzi wa data lazima ujengwe kwenye mfumo tangu mwanzo. Kwa utambulisho wa DLT, hii inatafsiriwa kuwa mambo kadhaa muhimu ya kuzingatia:

• Upunguzaji wa Data: Kama ilivyojadiliwa, hifadhi tu data muhimu, isiyo ya PII kwenye leja. Kwa mfano, matokeo ya Ukadiriaji wa Umri (mfano, 'zaidi ya miaka 18') yanaweza kuhifadhiwa kama kitambulisho kinachoweza kuthibitishwa bila kufichua tarehe halisi ya kuzaliwa.
• Uwekaji Jina Bandia na Kutokujulikana: Tumia mbinu za kriptografia kuweka jina bandia data kwenye mnyororo, na kufanya iwe vigumu kuunganisha kwa mtu binafsi bila habari za ziada.
• Usalama: Tekeleza hatua madhubuti za usalama katika mfumo ikolojia mzima. Hii ni pamoja na usimbaji fiche wa mwisho-hadi-mwisho kwa data nje ya mnyororo, usimamizi salama wa funguo kwa watumiaji, na udhibiti madhubuti wa ufikiaji. Didit, kwa mfano, ni ISO 27001 iliyothibitishwa na hutumia TLS 1.3 kwa data inayopita na AES-256 kwa data iliyohifadhiwa, kuhakikisha usalama wa kiwango cha biashara.
• Uwazi: Hakikisha wahusika wa data wanafahamu kikamilifu ni data gani inachakatwa, kwa nini, na na nani. Hii ni pamoja na mifumo wazi ya ridhaa kwa kushiriki data.

Zaidi ya hayo, Sheria ya AI ya EU, ambayo inazidi kuwa muhimu kwa suluhisho za utambulisho zinazotumia AI, itahitaji mambo ya ziada ya kuzingatia kwa uwazi, usimamizi wa binadamu, na ufuatiliaji wa upendeleo. Didit tayari iko Tayari kwa Sheria ya AI ya EU, ikionyesha kujitolea kwake kwa AI inayowajibika katika uthibitishaji wa utambulisho.

Jinsi Didit Inasaidia

Didit, kama jukwaa la utambulisho la AI-native, linalotanguliza wasanidi programu, lina nafasi ya kipekee kusaidia biashara zinazojenga suluhisho za utambulisho za DLT zinazozingatia GDPR. Ingawa Didit haitoi moja kwa moja miundombinu ya DLT, usanifu wake wa moduli na muundo unaotanguliza uzingatiaji unatoa vitalu muhimu vya ujenzi ambavyo vinaweza kuunganishwa bila mshono na kuimarisha mifumo ikolojia ya utambulisho inayotegemea DLT.

Core KYC ya Bure ya Didit, ikiwemo Uthibitishaji wa Kitambulisho (OCR, MRZ, misimbo pau), Uhai Usiotegemea na Unaotegemea kwa kuzuia ulaghai, na Linganisho la Uso la 1:1, inaweza kutumika kuthibitisha uhalisi wa watumiaji na nyaraka zao kwa njia inayohifadhi faragha. Matokeo ya ukaguzi huu yanaweza kisha kushuhudiwa kwenye DLT, badala ya kuhifadhi PII nyeti moja kwa moja kwenye leja. Kwa mfano, badala ya kuweka jina kamili la mtumiaji kwenye mnyororo, kitambulisho kinachoweza kuthibitishwa kinaweza kusema tu 'Mtumiaji X amefaulu uthibitishaji wa kitambulisho na Didit.' Vile vile, matokeo ya Uchunguzi na Ufuatiliaji wa AML yanaweza kuwekwa tokeni au kuunganishwa kidijitali na DLT bila kufichua data za kina za uzingatiaji.

Kujitolea kwa Didit kwa uzingatiaji (inazingatia GDPR, imethibitishwa na ISO 27001, iko Tayari kwa Sheria ya AI ya EU) na kuzingatia kwake data iliyopangwa ya utambulisho inahakikisha kuwa data yoyote inayochakatwa kupitia jukwaa lake inashughulikiwa kwa usalama na kulingana na mahitaji ya udhibiti. Usanifu wake wa moduli unamaanisha unaweza kuchagua hatua za uthibitishaji tu unazohitaji, ukiunga mkono upunguzaji wa data. Bila ada za kuanzisha na mfumo wa kulipia-kwa-ukaguzi uliofanikiwa, Didit inatoa msingi rahisi na unaozingatia sheria kwa kizazi kijacho cha utambulisho wa kidijitali, iwe umewekwa kati, umegatuliwa, au mbinu mseto.

Uko Tayari Kuanza?

Uko tayari kuona Didit ikifanya kazi? Pata onyesho la bure leo.

Anza kuthibitisha vitambulisho bure na kiwango cha bure cha Didit.