华农老林

2019-12-31

区块链和“删除权”的矛盾该如何调和?

2018年5月25日,《通用数据保护条例》在欧盟范围内开始实行。GDPR是在欧盟法律中对所有欧盟个人关于数据保护和隐私的规范,涉及了欧洲境外的个人资料出口。GDPR 主要目标为取回公民以及住民对于个人资料的控制,以及为了国际商务而简化在欧盟内的统一规范。GDPR中对删除权进行了非常严格的规定。GDPR第17条规定了数据主体的权利,简单来说,当出现部分情形时,数据主体可以要求组织在一个月内删除其个人数据。这些情形包括个人数据对于最初目的而言已不再需要、数据主体撤回了同意声明、数据主体反对处理、数据处理不合法。需要注意的是,“被遗忘权”目前仅适用于欧盟区域,在国内目前暂无“被遗忘权”的概念。