104. posiedzenie plenarne Europejskiej Rady Ochrony Danych, 08.04.2025 r.

EROD przyjmuje wytyczne dotyczące przetwarzania danych osobowych za pośrednictwem technologii blockchain i zacieśnia współpracę z Biurem ds. AI w zakresie wytycznych dotyczących aktu o sztucznej inteligencji i unijnych przepisów o ochronie danych.

Podczas 104. posiedzenia plenarnego 8 kwietnia 2025 r. Europejska Rada Ochrony Danych (EROD) przyjęła wytyczne dotyczące przetwarzania danych osobowych za pomocą technologii blockchain.

Blockchain to rozproszony system rejestrów cyfrowych, który może potwierdzać transakcje i ustalać, kto był właścicielem zasobu cyfrowego (takiego jak kryptowaluta) w danym momencie. Technologia blockchain może również wspierać bezpieczną obsługę i transfer danych, zapewniając ich integralność i identyfikowalność.

W związku z rosnącym wykorzystaniem technologii blockchain, EROD uważa, że ważne jest, aby pomóc organizacjom korzystającym z tych technologii w przestrzeganiu RODO. W wytycznych EROD wyjaśnia, jak działają łańcuchy bloków, oceniając różne możliwe architektury i ich konsekwencje dla przetwarzania danych osobowych.

Wytyczne podkreślają znaczenie wdrożenia środków technicznych i organizacyjnych na najwcześniejszych etapach projektowania przetwarzania danych. EROD wyjaśnia również, że role i obowiązki różnych podmiotów zaangażowanych w przetwarzanie danych osobowych związane z technologią blockchain powinny być oceniane podczas projektowania przetwarzania.

Ponadto organizacje powinny przeprowadzić ocenę skutków dla ochrony danych przed rozpoczęciem przetwarzania danych osobowych za pomocą technologii blockchain, jeżeli przetwarzanie może spowodować wysokie ryzyko dla praw i wolności osób fizycznych. Według EROD organizacje powinny również zapewnić najwyższą ochronę danych osobowych osób fizycznych podczas ich przetwarzania, tak aby nie były one domyślnie udostępniane nieokreślonej liczbie osób.

Wytyczne zawierają przykłady różnych technik minimalizacji danych, postępowania z danymi osobowymi i ich przechowywania. Zasadniczo należy unikać przechowywania danych osobowych w łańcuchu bloków, jeśli jest to sprzeczne z zasadami ochrony danych.

EROD podkreśla także znaczenie praw osób fizycznych, zwłaszcza w odniesieniu do przejrzystości, sprostowania i usuwania danych osobowych. Wytyczne będą przedmiotem konsultacji publicznych do 9 czerwca 2025 r., dając interesariuszom możliwość zgłaszania uwag.

Podczas ostatniego posiedzenia plenarnego EROD podjęła również decyzję o ścisłej współpracy z Biurem ds. sztucznej inteligencji w związku z opracowaniem wytycznych dotyczących wzajemnych powiązań między aktem o sztucznej inteligencji a prawodawstwem UE w zakresie ochrony danych.

W ramach aktualizacji składu grup roboczych i podgrup zadaniowych EROD Krzysztof Król, Zastępca Dyrektorki Departamentu Współpracy Międzynarodowej UODO, został wybrany na współkoordynatora podgrupy ds. mediów społecznościowych. Krzysztof Król jest zaangażowany w prace tej podgrupy od 2018 r. i pracował m.in. w zespole sprawozdawców wytycznych o targetowaniu użytkowników mediów społecznościowych.

Agenda 104. Posiedzenia plenarnego EROD

Komunikat EROD z dnia 14.04.2025 (w języku angielskim)