Diskarte ng Algorand sa Karapatan na Makalimutan

[Scofield]

PINAGMULAN NG PAGSASALIN
By: Silvio Micali

Panimula

Ang Artikulo 17 ng General Data Protection Regulation ng European Union ay nagtatatag ng karapatan upang mabura ang mga personal na data (‘right to be forgotten’ [karapatang makalimutan], RTBF). Upang maging sigurado, ang mga batas sa privacy ng data at iba't ibang anyo ng RTBF ay hindi natatangi sa European Union. Ang iba pang mga ligal na sistema, tulad ng sa Brazil, Australia, o Canada ay may katulad o mas mahigpit na mga patakaran. Ngunit ang mga naturang batas ay lalampas sa saklaw ng blog na ito, na tumutukoy lamang sa RTBF ng European Union.

Ang RTBF ay naaangkop lamang sa personal na data: pangalan, kaarawan, pagkakakilanlan sa gobyerno, address ng tirahan, employer, edukasyon, bank account #, credit card #, type ng dugo, kasarian, sekswal na oryentasyon, katayuan sa pag-aasawa, wika, kapansanan, relihiyon, atbp. sa pangkalahatan, maaari itong magamit sa anumang parte ng data na, kapag isinasaalang-alang nang nag-iisa o sa kombinasuon sa iba pang data sa pag-aari ng isang taga kolekta data, na maaaring makatukoy ng paksa ng data.

Sinabi dito na, ang RTBF ay hindi nagbibigay ng paksa sa data ng isang ganap na karapatan upang burahin ang kanyang data sa tuwing nais nito. Halimbawa, kapag nag-aaplay para sa isang pautang, ang umuutang ay maaaring makipagkasundo na magbigay sa nagpapahiram ng lahat ng uri ng may-katuturang personal na impormasyon upang mapanatili ang kahit na tagal ng pautang, kung saan ang umuutang ay walang RTBF. Sa mas pinalawak na pangkalahatan, ang RTBF ay hindi umaangkop sa non-personal data. Hindi nito ginagarantiyahan ang privacy, halimbawa, tungkol sa presyo na binayaran upang bumili ng isang nasabing bahagi ng real estate. Ang nasabing impormasyon ay maaaring maprotektahan nang kontraktwal, ngunit hindi sa ilalim ng RTBF o iba pang mga batas sa privacy ng data.

Ang Aking Pokus

Sa mahigpit na mga hurisdiksyon sa privacy ng data, ang pangunahing panuntunan sa pag-iimbak ng personal na data ay nangangailangan na ang nasabing data ay dapat na (1) nakaimbak o naproseso na may tiyak na pahintulot ng paksa ng data at (2) na naka-tag at malinaw na nauugnay sa naturang pahintulot. Kung paano ipinatupad ang pahintulot at pag-tag na ito ay isang napakahalaga at mapaghamong paksa, ngunit hindi ito ang aking pokus dito. Hindi ko rin layunin na ipaliwanag kung saan ang mga kaso ng RTBF ay itataguyod sa nakatakdang hurisdiksyon.

Ang pokus ko ay sa personal na data na, pagkatapos na maging magagamit (para sa anumang kadahilanan), ay dapat na mabura (hindi mahalaga kung paano, bakit, at kanino hiniling ang pagbura na ito).

Sa mas pinatiyak, ang aking pokus ay sa pagsunod sa RTBF para sa tunay na desentralisado, permissionless na mga blockchain sa pangkalahatan, at ng Algorand blockchain sa partikular.