区块链技术与个人数据保护规范的内源性冲突及调和路径 ——以欧盟GDPR为例

摘要：

[研究目的]基于集中式数据保护模式的GDPR与基于分布式架构的区块链技术之间存在张力,难以实现GDPR所赋予数据主体的数据权利.通过研究区块链技术与个人数据保护规范冲突的归因逻辑及实质,为完善我国个人信息保护法提供可资借鉴的经验.[研究方法]根据欧盟第29条工作组出台的GDPR相关术语解释指南,基于区块链技术本身的技术性架构,整理欧盟为调和区块链与GDPR冲突出台的文件,研究其冲突的根源,探求调和二者冲突的可能路径.[研究结论]我国应从理念与实体两个层次应对这一冲突.理念上,短期内需解释法律并调适区块链技术,长远来看仍需寻求法律代码化进路.实体上,鉴于公有链与许可链不同的去中心化程度,采取公有链的技术路径与许可链的法律路径分别予以规制,由此实现区块链与个人信息保护法律规范的有效衔接.

关键词：区块链、GDPR、被遗忘权、链下存储、数据控制者、个人数据保护

所属期刊栏目：42

分类号：D908(法的理论（法学）)

资助基金：中国人民公安大学拔尖创新人才培养经费支持研究生科研创新重点项目2022yjsky004

在线出版日期：2023-03-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：142-150,165