Foto de Shubham Dhage en Unsplash.
El Comité Europeo de Protección de Datos (CEPD) ha adoptado en su reunión plenaria de abril unas directrices sobre el tratamiento de datos personales mediante tecnologías blockchain (Guidelines 02/2025 on processing of personal data through blockchain technologies), donde la Agencia Española de Protección de Datos (AEPD) ha sido la ponente principal en la fase previa a su lanzamiento.
Estas directrices están sometidas a consulta pública hasta el 9 de junio de 2025, permitiendo a las partes interesadas presentar sus observaciones.
Blockchain y Protección de Datos
Blockchain es un registro digital distribuido que valida transacciones y garantiza la integridad de los datos sin necesidad de una autoridad central. Esta tecnología permite manejar y transferir datos de manera segura, asegurando su integridad y trazabilidad. Con el creciente uso de las tecnologías blockchain, el Comité busca ayudar a cumplir con el RGPD a las organizaciones que las emplean, un objetivo alineado con el de la Agencia.
En sus directrices, el Comité detalla el funcionamiento de las cadenas de bloques, evaluando diversas arquitecturas y sus implicaciones para el tratamiento de datos personales. Se enfatiza la necesidad de aplicar medidas técnicas y organizativas desde las etapas iniciales del diseño del tratamiento.
Además, se indica que las organizaciones deben realizar una evaluación de impacto sobre la protección de datos (EIPD) antes de tratar datos personales mediante tecnologías blockchain, especialmente cuando existe un alto riesgo para los derechos y libertades de las personas.
Derechos de las Personas y Minimización de Datos
Las directrices proporcionan ejemplos de diferentes técnicas de minimización de datos, así como de tratamiento y almacenamiento de datos personales. Asimismo, el Comité resalta la importancia de los derechos de las personas, especialmente en lo que respecta a la transparencia, rectificación y supresión de datos personales.
