El European Data Protection Board ha elaborado y publicado su “Guía 2/2025 sobre el tratamiento de datos personales a través de redes blockchain”, esto es, sistemas de registro digital que pueden confirmar transacciones y determinar quién es el propietario de un activo digital en un momento dado, la cual estará sometida a consulta pública hasta el 9 de junio de este año.
Dicha Guía ha sido emitida debido a la importancia que estas redes tienen, por cuanto su uso está siendo cada vez más generalizado, por lo que resulta importante ayudar a las entidades que utilizan estas tecnologías a cumplir con lo dispuesto en el RGPD. En este sentido, se resalta por el organismo europeo la complejidad que el desarrollo de estas tecnologías presenta, lo que se traduce en un alto grado de incertidumbre, así como en la existencia de importantes desafíos desde el punto de vista jurídico.
Con esta finalidad, esta Guía tiene el objetivo de explicar el funcionamiento de estas redes (cuyas propiedades pueden plantear dificultades a la hora de cumplir con la normativa vigente de protección de datos), las responsabilidades que cada actor tiene en los diferentes momentos de desarrollo, así como las implicaciones en materia de protección de datos que su uso presenta (licitud del tratamiento, transferencias internacionales de datos o periodos de conservación de la información), destacándose la importancia de implementar medidas de seguridad adecuadas desde el diseño que permitan minimizar los riesgos evaluados.
Asimismo, debido al impacto que estas nuevas tecnologías pueden tener, cuando sea probable que el tratamiento suponga un alto riesgo para los derechos de los afectados, las entidades deberán realizar una Evaluación de Impacto, pudiendo garantizar de este modo la protección de los datos personales.
El informe facilita ejemplos de técnicas de minimización de datos, de tratamiento o conservación (en este sentido, el organismo europeo pone de manifiesto que debe evitarse el almacenamiento de datos en redes blockchain si ello entra en conflicto con los principios de protección de datos), destacando sus puntos fuertes y débiles. Adicionalmente, se recogen una serie de recomendaciones que pueden resultar útiles para aquellas entidades que tienen previsto llevar a cabo un tratamiento de datos a través de estas redes blockchain.
Puede acceder al informe publicado por el organismo europeo aquí.