สหภาพยุโรปได้ออกหลักคุ้มครองข้อมูลส่วนบุคคลรูปแบบใหม่หรือ GDPR มาเป็นระยะเวลาหนึ่ง และตอนนี้กฎหมายดังกล่าวกำลังจะประกาศใช้ในวันที่ 25 พฤษภาคมนี้ ซึ่งมีใจความสำคัญอย่างหนึ่งคือถ้าประชากรยุโรปขอให้ลบข้อมูลออกจากบันทึกจะต้องปฏิบัติตาม

หากเป็นระบบฐานข้อมูลทั่วไปนั้น การจะสั่งลบข้อมูลไม่ใช่เรื่องยาก แต่ด้วยระบบของบล็อกเชนที่ถูกออกแบบมาแบบไม่ใช่แค่เปลี่ยนแปลงข้อมูลไม่ได้ แต่ข้อมูลเหล่านั้นจะถูกบันทึกแบบถาวร จึงเกิดปัญหากับ GDPR ทันที ซึ่งกลุ่มบล็อกเชนก็ได้ออกมาให้ความเห็นในเรื่องนี้ไว้ว่าบล็อกเชนนั้นถูกออกแบบไว้ไม่ได้เป็นไปตาม GDPR ดังนั้นควรจะมีการยกเว้นบล็อกเชนไว้บ้าง

Michèle Finck จาก Oxford Law กล่าวกับ The Verge ว่า การแก้ไขข้อมูลต่าง ๆ บนบล็อกเชนนั้นเป็นเรื่องยากมาก ถ้าต้องการจะลบหรือแก้ไขข้อมูลบนบล็อกเชนตาม GDPR หรือสิทธิที่จะลืม มันไม่ใช่แค่จะเปลี่ยนส่วนของข้อมูล แต่ต้องเปลี่ยนแฮชของบล็อกที่เก็บข้อมูลนั้น และเปลี่ยนไปทุก ๆ บล็อกที่ตามมาด้วย ซึ่ง Finck เห็นว่าตอนนี้บล็อกเชนส่วนมากไม่สามารถเข้ากับกฎหมาย GDPR ได้ โดยเฉพาะบล็อกเชนแบบ permissionless

Andries Van Humbeeck ผู้ร่วมก่อตั้ง TheLedger.be บริษัทจากเบลเยี่ยมที่ให้คำแนะนำและอบรมเทคโนโลยีบล็อกเชนกล่าวว่า ทุกอย่างมันถูกออกแบบไว้แล้ว การซื้อขายของบิตคอยน์ทั้งหมดที่เกิดขึ้นหลังจากที่กำจัดบล็อกนั้นจะกลายเป็นไม่น่าเชื่อถือทันที

Jerry Brito ผู้อำนวยการอาวุโสของ Coin Center ได้เขียนบล็อกถึงเรื่องนี้ โดยเขาบอกว่า ผู้มีอำนาจควรระบุว่ากฎหมายใหม่ไม่สามารถใช้งานกับเครือข่ายบล็อกเชนเปิดได้ เพราะไม่ได้ถูกกำหนดโดยคนกลุ่มเดียว แต่เป็นการกระจายศูนย์ คือ GDPR อนุมานว่าทุกอย่างเป็นระบบศูนย์กลางที่สามารถลบข้อมูลได้ แต่โลกทุกวันนี้เป็นไปในทางกระจายศูนย์และเปลี่ยนแปลงไม่ได้ ซึ่งแม้ว่าหลายบริษัทจะปรับพฤติกรรมให้เป็นไปตามกฎหมายใหม่ แต่เครือข่ายกระจายศูนย์นั้นอยู่ในระดับโลก, ไม่มีเจ้าของ และเปลี่ยนไม่ได้ ซึ่งผลลัพธ์ของกฎหมายนี้จะทำให้ยุโรปปิดตัวเองออกจากอนาคตของอินเทอร์เน็ต และจะเป็นการเสียหายต่อตัวเอง

Brito กล่าวว่า ตัวเขาเองยังมีมุมมองบวกที่จะเห็นความกังวลในหลักการความเป็นส่วนตัวได้รับการจัดการอย่างดีที่สุด ไม่ใช่ผ่านกฎหมาย แต่ผ่านตัวเทคโนโลยีกระจายศูนย์ ซึ่งเครือข่ายบล็อกเชนแบบเปิด, สกุลเงินคริปโต และการเข้ารหัสโดยทั่วไปนั้นเป็นหนทางที่ปลอดภัยและเป็นส่วนตัวมากขึ้นบนโลกอินเทอร์เน็ต ซึ่งผู้ใช้แต่ละคนมีสิทธิในการควบคุมข้อมูลของตนเอง บริษัทก็จะมีแรงจูงใจน้อยลงในการติดตามผู้ใช้

สำหรับผู้ที่สนใจเรื่องกฎหมาย GDPR ของยุโรป สามารถอ่านเพิ่มเติมได้ที่ รู้จัก GDPR กฎใหม่คุ้มครองข้อมูลยุโรป ข้อมูลเก็บที่ไหน กฎหมายตามไปคุ้มครองที่นั่น

ที่มา - Coin Center, The Verge