Um dos maiores desafios que surgem na interseção entre blockchain e a LGPD é o direito ao esquecimento. No contexto das blockchains públicas, a imutabilidade dos registros pode impedir a eliminação ou modificação dos dados pessoais registrados. Isso entra em conflito direto com o artigo 18 da LGPD, que assegura aos titulares dos dados o direito de eliminar ou corrigir informações pessoais. Como as blockchains públicas não permitem alteração ou remoção de dados uma vez registrados, garantir o direito ao esquecimento torna-se uma tarefa quase impossível.
Embora o Supremo Tribunal Federal (STF) tenha decidido que o direito ao esquecimento não se aplica totalmente no Brasil, blockchains públicas ainda enfrentam barreiras significativas em relação a esse direito, dado que os dados pessoais podem ser visíveis de forma permanente.
Outro desafio importante está na identificação dos controladores e operadores de dados. Nas blockchains descentralizadas, onde não há uma autoridade central definindo as regras de governança, torna-se difícil qualificar qualquer entidade como controladora ou operadora dos dados. Miners e desenvolvedores de contratos inteligentes podem não ser considerados controladores de dados pessoais, pois não tomam decisões sobre o tratamento dos dados. A ausência de uma hierarquia clara entre as partes envolvidas nas transações complicam a aplicação da LGPD, pois ela pressupõe uma relação de responsabilidade clara entre o titular dos dados e os agentes de tratamento.
Em contrapartida, blockchains privadas e permissionadas, que possuem um controle mais centralizado, facilitam a identificação de controladores e operadores de dados, o que facilita o cumprimento da LGPD e outras regulamentações de privacidade.
Um dos pontos de debate na interseção entre blockchain e a LGPD é a anonimização dos dados pessoais. Embora a blockchain utilize técnicas como o hashing para proteger dados pessoais, o hashing não é considerado uma forma eficaz de anonimização, pois os dados podem ser revertidos com recursos técnicos adequados. O conceito de pseudoanonimização também é problemático, pois, em muitos casos, as identidades podem ser rastreadas nas transações, o que impede que os dados sejam tratados como anônimos sob a LGPD.
A questão é ainda mais complexa nas blockchains públicas, onde a visibilidade das transações dificulta a total proteção dos dados pessoais, algo que não ocorre nas blockchains privadas, onde o acesso aos dados pode ser controlado.
A descentralização das blockchains públicas desafia a estrutura tradicional de governança da LGPD, que depende de entidades centralizadas para assumir responsabilidades sobre o tratamento dos dados. Em uma blockchain pública, qualquer usuário pode ser um desenvolvedor, minerador ou nó de validação, o que dilui a responsabilidade sobre a privacidade dos dados. Isso significa que a responsabilidade pela proteção dos dados não pode ser atribuída a uma única entidade controladora, como acontece em sistemas centralizados.
A governança descentralizada torna difícil atribuir responsabilidades claras sobre as violações de dados, e ainda mais difícil é garantir a segurança e privacidade dos dados pessoais. A falta de uma autoridade central também impede a implementação de controles típicos, como o direito de retificação ou eliminação de dados.
Para garantir que a LGPD seja compatível com blockchains públicas e descentralizadas, algumas soluções precisam ser adotadas:
A integração das tecnologias de blockchain com as normas de proteção de dados pessoais, como a LGPD, exige uma reflexão profunda sobre as características únicas das blockchains públicas e descentralizadas. Como as regulamentações de privacidade atuais foram formuladas com sistemas centralizados em mente, é necessário reexaminar os conceitos de controlador, operador e dado pessoal dentro do contexto das novas tecnologias de registro distribuído.
O futuro da privacidade no universo Web3 depende de uma abordagem mais flexível e adaptável, que leve em conta a descentralização e a governança distribuída das tecnologias emergentes.
Para entender mais sobre como a LGPD e outras regulamentações de privacidade se aplicam ao mundo blockchain, acesse os conteúdos exclusivos da Blink.
A plataforma Blink foi projetada para todos que se interessam por negócios, direito, empreendedorismo, contabilidade, tecnologia, cultura e cidadania. Aqui, você terá acesso a séries, podcasts e documentários sobre diversos temas, como estruturação de negócios, inteligência artificial, impressão 3D, Blockchain, criptoativos, tokenização, metaverso, regulação e tributação de plataformas digitais, metodologias alternativas de resolução de conflitos, literatura, processo judicial, finanças descentralizadas, contabilidade para negócios disruptivos, dentre outros.
.svg)
.svg)
.avif)
.png)
.png)
.avif)
.png)
.png)
.png)
.png)
