يتحدى الابتكار حتماً الأساليب المعتادة في القيام بالأشياء، وتبدو اللوائح دائماً متأخرة عن مواكبة التقدم. كيف يمكننا تحقيق التوازن بين حماية معلومات التعريف الشخصية والفرص التي تتيحها تقنية البلوكشين؟
لا شك أن عام 2018 كان العام الذي أصبحت فيه حماية المعلومات الشخصية في مقدمة الاهتمامات، سواء من خلال خروقات البيانات، أو مشاركة Facebook للمعلومات لأغراض مشكوك فيها، أو تطبيق اللائحة العامة لحماية البيانات (GDPR) في الاتحاد الأوروبي، وما زال معلّقاً التطبيق الكامل لقانون حماية المعلومات الشخصية (POPIA) في جنوب أفريقيا. بحسب وجهة نظرك، كان عام 2018 هو الوقت الذي بدأنا فيه أخيراً في ضمان أخذ الشركات مسؤولياتها بجدية، أو العام الذي بدأنا فيه بتعطيل الأشياء وإعاقة الابتكار بمحاولة حماية المعلومات الشخصية بطرق غير ملائمة. (ربما هو مزيج من الاثنين معاً.)
خذ POPI والبلوكشين مثلاً. البلوكشين هي تقنية دفتر الأستاذ الموزّع التي تُشكّل الأساس للعملات المشفّرة، لكنها يمكن أن تُشغّل أشياء عديدة أخرى أيضاً. فعلى سبيل المثال، تدرس مالطا سجلاً عقارياً وصحياً مدعوماً بالبلوكشين. وبإمكان الإستونيين تسجيل الدخول إلى سجلهم الصحي القائم على البلوكشين ورؤية من بالضبط قد اطلع على بياناتهم.
الوفورات التي تقدمها البلوكشين وحدها مذهلة. تقدّر Goldman Sachs أن صناعة الأوراق المالية يمكن أن توفّر ما بين 11 و12 مليار دولار في الرسوم باستخدام البلوكشين للقضاء على الأخطاء في مقاصة وتسوية الأوراق المالية النقدية. ولم نكد نبدأ بعد في استكشاف ما ستمكّننا تقنية البلوكشين من فعله. من المفيد التفكير في البلوكشين باعتبارها نظام تشغيل، مثل Microsoft Windows أو Apple OS. ما يثير الإثارة الحقيقية هو ما سيطوّره الناس فوق هذه الأساس.
سمة جوهرية للبلوكشين، ما يجعلها مفيدة جداً لتخزين السجلات المهمة، هي أنها لا يمكن مسحها أو إعادة كتابتها أبداً. لكن انتظر لحظة، ماذا عن الحق في النسيان، في حذف البيانات الشخصية، لا سيما من الإنترنت؟ هذا منصوص عليه صراحةً في GDPR الذي يجب على أي شركة جنوب أفريقية تتعامل مع عملاء في الاتحاد الأوروبي الامتثال له، ويُلمَح إليه في POPI الذي يُقرّ للناس بالحق في طلب تصحيح معلوماتهم وسجلاتهم الشخصية أو حذفها.
هل يعني هذا أننا مضطرون للاختيار؟ أن نظل أسرى الماضي ونفوّت ما تعد به البلوكشين لنا ولعملائنا، أم نخاطر بالغرامات التي يهدد بها POPI وGDPR والأضرار التي تلحق بسمعة العلامة التجارية جراء عدم الامتثال؟ أم نضعّف تقنية البلوكشين وإمكاناتها ووعودها؟ هل تتخيّل لو أننا قبل ما يقارب 40 عاماً قيّدنا بشدة أحد جوانب مدير الواجهة الجديد كلياً Microsoft Windows؟ ماذا كنا سنخسر؟ دعونا لا نفعل ذلك مع البلوكشين أيضاً.
Blockchain 101
على خلاف السجلات المركزية التي تسيطر عليها سلطة واحدة كالبنك، تتوزّع دفاتر أستاذ البلوكشين على عدد من الحواسيب المجهولة المتصلة على أساس الند للند. لا يحتاج الأشخاص المعنيون إلى معرفة بعضهم أو حتى الوثوق ببعضهم. تُعلَن المعاملات على المجموعة ويسجّلها الجميع. على فترات محددة، تُقفل قسماً من دفتر الأستاذ يُسمى كتلة بصورة لا رجعة فيها باستخدام التشفير والمعلومات من الكتلة السابقة، وتُضاف إلى البلوكشين. استناداً إلى مبدأ أن الأغلبية نزيهة، إذا لم تتطابق أي نسخة من الكتلة على الشبكة مع نسخ الآخرين، يجري استبدالها بالمعلومات التي تتفق عليها الأغلبية. بعبارة أخرى، الكتلة الأطول هي الصحيحة.
كما نُشر في ASA Magazine December/January 2018