Derecho y Regulación

CEPD aprueba directrices vinculantes sobre blockchain y protección de datos

Las directrices resuelven la tensión entre la inmutabilidad propia de blockchain y obligaciones del RGPD como el derecho al olvido o la limitación del plazo de conservación. El criterio central es claro: los datos personales identificativos no deben almacenarse en texto plano dentro de la cadena; solo deben inscribirse pruebas criptográficas (hashes con clave, compromisos criptográficos), mientras los datos permanecen en sistemas off-chain. Adicionalmente, cualquier proyecto blockchain que trate datos personales requerirá una Evaluación de Impacto (EIPD) previa al despliegue. El documento incorpora también fórmulas técnicas para lograr anonimización efectiva, como la destrucción de claves de descifrado como sustituto funcional del borrado.