数据隐私趋势...

由于Facebook的大规模数据泄露影响了头条新闻中的超过8,700万用户，因此公司在欧盟通用数据保护条例（GDPR）于2018年5月25日生效之前几周才开始审查自己的隐私政策。

数据隐私的风险从未如此高。社交媒体个人资料有宝贵的个人信息。询问者可以使用互联网协议地址，网站跟踪像素和cookie标识符与服务器接收的信息相结合来跟踪浏览器历史记录并识别自然人。此外，更广泛的企业界也有其自身的数据隐私问题。在一个主要黑客频繁出现的时代（参见黑客可视化），即使是消费者认为是私有的或被孤立在一家公司内的信息，也可能由于不良的行为者和缺乏控制而突然公开。为了对这些发展做出反应，GDPR是保护消费者并将个人数据更多控制权交还给个人的全球反弹的一部分。

快速入门GDPR

GDPR的目的是加强对欧盟所有个人的数据保护，并为他们提供对自己数据的权利和控制。该法规定义了数据主体的责任和权限 - 个人 - 数据控制器和数据处理器。应该通知个人如何处理他们的个人数据，以及数据是否在欧盟境外进行处理。还向个人提供“被遗忘的权利”，要求数据控制器和数据处理器在不再需要数据并删除记录保留规则后删除个人数据。GDPR还引入了“假名化”的新概念。假名是将数据从直接标识符中分离出来，因此如果没有单独保存的附加信息，就不可能与身份标识链接。有几种技术，如加盐哈希密码和数据屏蔽，这些技术构成了可接受的假名方法，这些方法在法规中被高度推荐。

GDPR的作用和责任：

来源 R3

等等等等...... 进入区块链

区块链无法自欺欺人使法规消失 - 即使对于魔法互联网金钱，法规也不是可选的。鉴于此，旨在实施区块链技术的公司已经开始询问区块链的“不变性”将如何受到GDPR被遗忘的权利的影响 - 这是一个要求数据控制器和数据处理器在不再需要信息之后删除客户信息的规则。该规定同样适用于公众（如比特币或以太坊）和企业区块链（如Corda或Fabric），但我们将分别讨论这两种方式。

1.目前这一代的公共区块链是否符合GDPR标准？如果在区块链上公开个人信息并且该信息不能被删除，那么答案是否定的。更严格的数据隐私监管解决方案并不是将全部数据全面传播给所有人。

在几个公共区块链中存在假名化和数据屏蔽技术，但这并不能免除遵守繁琐的GDPR规定。如果个人信息在整个网络范围内传播，公开区块链将有更严格的时间符合GDPR的“被遗忘权”要求。区块链上的个人信息必须匿名化才能超出GDPR的范围。

2.但企业区块链呢？企业区块链经常讨论“不变性”，并且拥有持久的“黄金记录”。目前这一代企业区块链是否解决GDPR问题？答案取决于平台的架构，区块链的用途以及个人信息如何存储或共享。

以数据隐私为重点的企业区块链平台，比如Corda，比起以分叉或调整全球广播架构开始的那些平台更适合GDPR。 Corda上的交易信息从点到点通信系统开始，而不是全局广播模型，因此数据传播的数量较少，是否为假名。 Corda团队目前正在探索复杂的匿名技术，以遵守“被遗忘的权利” - 所有区块链的障碍。

被称为CorDapps的Corda上的应用程序可能被设计为个人数据保留在网络中，因此个人可以确信他们的数据不会被复制到整个区块链中，这是区分Corda和公共区块链的一个特征。具体而言，建立在Corda上的自主性KYC解决方案可以让个人100％控制其个人数据。这将确保GDPR中允许个人访问和更正他们个人数据的规定得到满足，并提供一个合规的解决方案来限制数据处理。其他企业区块链可能会制定类似的举措来解决数据隐私问题 - 尽管没有其他人开始使用点对点方法。