הצעות פרטיות של הקונגרס עלולות להרוג עשרות פרויקטים של בלוקצ'יין

עם אמון הציבור בחברות טכנולוגיה גדולות בשפל של כל הזמנים, הקונגרס שוב שוקל חקיקה מקיפה בנושא פרטיות מידע. אבל עלייתן של טכנולוגיות הבלוקצ'יין והרשת המבוזרת המתהווה פירושה שההצעות המקיפות הללו כבר מאחורי הזמן. ללא תיקונים גדולים, הצעות החקיקה הללו מסתכנות בחניקת טכנולוגיות מביזרות בעריסה. 

הקונגרס ה-118 ערך דיונים רבים בנושא פרטיות נתונים, וחיוני שמחוקקים ישקלו כיצד ההצעות שלהם עשויות להשפיע על חדשנות טכנולוגית. על מנת לאזן כראוי התנגשויות בין זכותם של יחידים לשלוט במידע שלהם לבין הצורך בחדשנות, על המחוקקים לנטוש הצעות חד-משמעותיות-כולן לטובת הגישה המגזרית המנוסחת בזמן לפרטיות נתונים.

אמנם יש כמה הצעות חוק מקיפות לפרטיות נתונים ברחבי קפיטול היל, אבל זה שיש לו את המומנטום הרב ביותר הוא חוק הגנת הפרטיות האמריקאי (ADPPA). הצעת חוק זו תסדיר באופן קפדני את האופן שבו חברות אוספות, מעבדות או מעבירות נתוני משתמשים על ידי דרישה מחברות לצמצם את איסוף הנתונים ולהעניק לצרכנים את הזכות לבטל את איסוף הנתונים, בין היתר.

מידע נוסף: האם הרגולטורים גרמו בכוונה לריצה על הבנקים?

ה-ADPPA הוא חתיכת חקיקה עם כוונות טובות שנועדו לתת לצרכנים שליטה רבה יותר על המידע שלהם. הצעת החוק משקפת גם את רצונם של מחוקקים רבים להימנע מגישת טלאים לפרטיות נתונים על ידי יצירת סטנדרט לאומי של הגנות פרטיות מקיפות.

לרוע המזל, בכל הנוגע לכללי פרטיות הנתונים, העבר הוא פרולוג. גישות דומות להגנות מקיפות על פרטיות הנתונים לא הצליחו להסביר את הטכנולוגיות המתהוות, כמו רשתות בלוקצ'יין, מצמררות באופן משמעותי את החדשנות. לראיה לכך, אל תחפש רחוק יותר מאשר תקנת הפרטיות הכללית של האיחוד האירופי (GDPR).

בנוסף לעיכוב ההשקעות והחדשנות בתעשיות הטכנולוגיה המסורתיות, ה-GDPR אינו תואם לחלוטין עם טכנולוגיות ביזור ריכוזיות כמו בלוקצ'יין שאין להם בקרים מרכזיים. למעשה, שירות המחקר הפרלמנטרי האירופי הודה בכך בדו"ח משנת 2019. אחת האי-התאמות הגדולות ביותר בין ה-GDPR לטכנולוגיות הבלוקצ'יין היא השאלה איזו ישות מוסדרת.

בקרב חברות אינטרנט מסורתיות יותר, קל יחסית לקבוע מי אוסף, מעבד ומעביר נתונים מכיוון שהם בדרך כלל מרוכזים. במערכת מבוזרת כמו רשת בלוקצ'יין, השאלה הזו הופכת לקשה משמעותית לתשובה. כאשר אלפי מחשבים מפעילים קוד פתוח כדי לאמת עסקאות ציבוריות, מי או מה אוסף, מעבד או מעביר נתונים מכוסים? כמו ה-GDPR, ה-ADPAA שותק בשאלה זו, כמו גם בשאלה רבים אחרים הנוגעים לאופן שבו יצטרכו רשתות מבוזרות לציית.

תגובתו של האיחוד האירופי לאי-התאמה כזו ב-GDPR היא שחדשנים צריכים לבנות טכנולוגיות התואמות את החוק למרות העובדה שזה כמעט בלתי אפשרי. דרישה מכבידה זו סייעה להוביל למחסור בחדשנות טכנולוגית ברחבי אירופה. אותו הדבר צפוי לקרות כאן אם ארצות הברית הייתה מיישמת את ה-ADPPA כפי שנכתב. פרויקטים רבים של בלוקצ'יין יעברו מהחוף או ייסגרו כליל, ויקחו איתם פוטנציאל עצום לצמיחה כלכלית וחדשנות.

למרבה המזל, ישנה גישה חלופית שארה"ב יכולה לנקוט, שיכולה להגביל במקביל את הבעיות של גישת טלאים לחוק פרטיות הנתונים ולאפשר גמישות לטכנולוגיות חדשניות. התשובה היא לפצל הצעות מקיפות לפרטיות נתונים להצעות חוק מגוונות, ספציפיות למגזר. לדוגמה, הקונגרס יכול להעביר חקיקה המפרטת כללי פרטיות נתונים המיועדים במיוחד לאתרי מסחר אלקטרוני ושירותי מדיה חברתית, או אפילו לעדכן חוקים קיימים כמו חוק הגנת הפרטיות המקוונת של ילדים המסדיר איסוף נתונים עבור קטינים במקום ליצור אומניבוס, בגודל אחד- מתאים לכל כללים.

מידע נוסף: מחוקקים צריכים לבדוק את ההודעה של ה-SEC בזמן המלחמה עם החקיקה

מבחינה היסטורית, זו הגישה שארה"ב נקטה לפרטיות נתונים בתעשיות אחרות. מחוקים על מידע פיננסי ועד מידע על בריאות, קובעי מדיניות יצרו באופן מסורתי כללי פרטיות נתונים המותאמים באופן צר להקשרים ספציפיים. חוק הניידות והאחריות של ביטוח בריאות, למשל, מסדיר את זרימת המידע הרפואי, בעוד שחוק Gramm-Leach-Bliley נועד להגן על הפרטיות הפיננסית של הצרכנים. כללים אלו כמעט תמיד מקדימים כללים ברמת המדינה ובדרך כלל חביבים יותר מבחינה פוליטית מאשר חקיקה גורפת שמתאימה לכולם.

באמצעות גישה מגזרית לחקיקת פרטיות נתונים, מחוקקים יכולים ליצור כללים המותאמים להקשרים שונים המשתלבים עם טכנולוגיות הבלוקצ'יין. אם מחוקקים מאמינים שגישה מגזרית אינה מרחיקה לכת להגנה על המידע של הצרכנים, אז הם צריכים לפחות לנסח חקיקה מקיפה לפרטיות מידע באופן שלא יפגע בחדשנות ותכריח חדשנים מחוץ לחוף. אחרי הכל, יש סיבה שרוב הטכנולוגים הטובים והמבריקים ביותר בוחרים לחיות, לעבוד ולבנות בארצות הברית. זה יהיה טיפשי לדחוק אותם ואת החידושים שלהם עם חקיקה קצרת רואי.

הדעות, המחשבות והדעות המובעות כאן הם לבדם של הכותבים ואינם בהכרח משקפים או מייצגים את דעותיו ודעותיו של קוינטלגרף.