Le régulateur aborde dans son dernier magazine en date le thème o combien important de la protection des données personnelles et du RGPD. Après avoir expliqué ce qu’est la technologie des blocs, elle présente les différentes caractéristiques et les acteurs en présence.
Selon elle, la Blockchain peut se définir au travers des différentes propriétés : transparence : tous les participants peuvent visualiser l’ensemble des données inscrites ; le partage et décentralisation : plusieurs exemplaires de la Blockchain existent simultanément sur différents ordinateurs ; l’irréversibilité : une fois qu’une donnée est inscrite, elle ne peut pas être modifiée ou supprimée ; la désintermédiation : toute décision se fait par consensus entre les participants, sans arbitre centralisé. En pratique, plusieurs sortes de Blockchain coexistent, mettant en œuvre des niveaux de permission différents pour les différentes catégories de participants. La CNIL utilise la classification suivante :
les Blockchains publiques sont accessibles à n’importe qui dans le monde. Toute personne peut effectuer une transaction, participer au processus de validation des blocs ou obtenir une copie de la Blockchain ;
les Blockchains à permission ont des règles définissant quelles personnes peuvent participer au processus d’approbation ou même effectuer des transactions. Elles peuvent, selon les cas, être accessibles à tous ou être en accès limité ;
les Blockchains dites « privées » sont sous le contrôle d’un acteur qui assure seul le contrôle de la participation et de la validation. Selon certains experts, ces usages ne respectent pas les propriétés classiques de la Blockchain, notamment la décentralisation et la validation distribuée. En tout état de cause, elles ne posent pas de question particulière de conformité au RGPD, il s’agit de simples bases de données distribuées « classiques ».
Quels sont les différents acteurs qui interagissent sur la Blockchain ?
L’organisme distingue trois types d’acteurs dans une Blockchain : les « accédants », qui ont un droit de lecture et d’obtention d’une copie de la chaîne.
les « participants », qui ont un droit d’écriture (la création d’une transaction qu’ils soumettent à validation) ; les « mineurs », qui valident une transaction et créent les blocs en appliquant les règles de la Blockchain afin qu’ils soient « acceptés » par la communauté.
QUELLES INTERACTIONS ENTRE RGPD ET BLOCKCHAIN ?
Lorsque la Blockchain concerne des données personnelles, le RGPD s’applique. L’architecture et les caractéristiques propres des Blockchains vont toutefois avoir des conséquences sur la manière dont sont conservées et traitées les données personnelles. L’impact de la Blockchain sur les droits des personnes (droit à la vie privée et droit à la protection de leurs données personnelles) appelle donc une analyse spécifique. Toutefois, cette innovation et la protection des droits fondamentaux des personnes ne sont pas deux objectifs antagonistes. En effet, le RGPD n’a pas pour objectif de réguler des technologies mais les usages qui en sont faits par les acteurs dans un contexte impliquant des données personnelles. C’est pourquoi la CNIL s’est saisie de ce sujet et, dans le but de contribuer aux réflexions en cours sur ces technologies et leur développement, propose une grille d’analyse et de premières recommandations aux acteurs qui souhaitent y recourir lorsqu’ils mettent en œuvre un traitement de données personnelles.
