Un Almacén de Datos Personales Descentralizado basado en Ethereum: Hacia la Cumplimiento del GDPR

Compartir datos personales con proveedores de servicios es un recurso fundamental para los tiempos en los que vivimos. Sin embargo, el intercambio de datos representa un problema ineludible, debido al tratamiento inadecuado de los datos, la falta de conciencia de los usuarios sobre con quién están compartiendo, y el intercambio incorrecto o excesivo de datos por parte de los usuarios finales que ignoran que están exponiendo información personal. El problema se complica aún más si tratamos de considerar los dispositivos a nuestro alrededor: cómo compartir dispositivos que poseemos, para que podamos recibir servicios omnipresentes, basados en nuestros contextos y funcionalidades de los dispositivos. La Autoridad Europea ha proporcionado el Reglamento General de Protección de Datos (GDPR), con el fin de implementar la protección de datos sensibles en cada miembro de la UE, a través de mecanismos de certificación (de acuerdo al Art. 42 del GDPR). La certificación asegura el cumplimiento de la normativa, lo que representa un requisito obligatorio para cualquier servicio que pueda entrar en contacto con datos sensibles. Aún así, la certificación es un proceso abierto y no está restringido por reglas estrictas. En este documento describimos nuestro enfoque descentralizado para compartir datos personales en la era de los dispositivos inteligentes, considerando que estos también son datos sensibles. Teniendo en cuenta la centralidad de los usuarios en la propiedad de los datos, hemos propuesto un prototipo de Almacén de Datos Personales descentralizado, que actúa como un punto de intercambio de datos único para servicios de terceros. A pesar de que las tecnologías blockchain pueden parecer adecuadas para resolver el problema de la protección de datos, debido a la ausencia de una autoridad central, generan preocupaciones adicionales, especialmente al relacionar tales tecnologías con las especificaciones descritas en la normativa. El trabajo actual ofrece una contribución a los avances en los sistemas de gestión de intercambio de datos personales en un entorno distribuido, presentando un prototipo real y un plano arquitectónico, que avanza el estado del arte para cumplir con la regulación del GDPR. Abordar los problemas que surgen, desde una perspectiva tecnológica, es un desafío importante, para empoderar a los usuarios finales en la propiedad de sus datos personales de manera real.