编者按：
由三十余位行业精英共同编写的《资本天道—区块链+未来》一书已写作完成。现在正在紧张的印刷过程中。为了满足大家一睹为快的要求，我们将分段刊出本书内容。
三、数据主体的权利和数据处理的合法依据
GDPR赋予数据主体与数据控制者相关的各种权利。其中最主要的是数据可移植性的权利（即你带走数据的权利），纠正(即有权修改不正确的资料的权力)和删除的权利。一般来说，这些权利可以在数据主体的要求下行使，尽管在某些情况下某些权利也有例外，例如根据法律义务处理或保留数据时。
根据数据处理的合法依据，数据控制者促进数据主体权利的义务是不同的。根据处理目的，处理欧盟个人资料必须得到六个法律基础之一所提供的支持。这些基础是:
同意：数据同意，但须符合一个或多个特定目的。合约：履行合约所必需的。法律义务：数据控制者所服从的法律义务的遵守所必需的。公共利益：对履行公共利益的任务所必需的。切身利益：对数据主体的切身利益的保护是必要的。
合法的利益：除非被资料当事人的基本权利和自由所覆盖，否则为管理人或第三方的合法权益所必需。
由于同意可随时撤回，这就要求删除在该基础上所收集的任何个人资料，因此，处理个人资料并不是一个明智或可靠的依据，因为这些数据将被输入到区块链中。同样，虽然可以根据履行合约来收集和处理个人资料，但如果该合约终止或到期的话，那么久必须删除处理这些资料的合法依据。另一方面，为遵守法律义务而收集的数据可能不受删除权的约束。
要点5：理解处理数据的可适用的合法基础或基础——特别是在此基础上对数据主体权利的任何可适用限制或例外——并相应地设计您的系统，对于构建与GDPR兼容的区块链解决方案至关重要。
四、避免碰撞
最终，这两股力量是否会发生冲突还有待确定。避免冲突将需要欧盟监管机构做出一些有利的解释，以确保GDPR不会剥夺欧盟和欧盟数据主体享受区块链技术带来的好处。
欧盟官员的一项决定是，在适当设计的区块链解决方案中使用的公钥本身并不构成个人数据，这将有助于协调区块链技术与GDPR之间的关系。
即使做出了这样的决定，区块链解决方案的用户也应该监控技术发展(尤其是数据存储或加密)是否会影响或改变这种决定。在这个关键时刻，区块链公司必须理解GDPR的框架，并采取积极的立场、开发技术和法律立场，并仔细考虑GDPR的需求。
随着这两股强大的力量继续出现并发挥作用，欧盟监管机构和区块链技术专家都应该牢记，基于GDPR和区块链的解决方案有许多基本目标，比如个人有权控制自己的数据以及数据共享的最小化。为了演示区块链和GDPR的兼容性，这些原则应该在区块链解决方案架构中最大限度地发挥作用。
最后的要点：通过正确的技术架构和法律分析，企业可以利用区块链的优点，同时确保存储在区块链上的数据符合GDPR要求。
扫描二维码进入
《资本天道—区块链+未来》
书本众筹
关于我们
“同筹荟TCH”的使命是推进社会平衡、充分发展。愿景是成为国际领先的综合性众筹及区块链技术服务提供商。“同筹荟”是中国证券行业协会会员单位、上海股权交易中心E版挂牌企业（股份代码：100257）。
我们推崇“信任、爱、分享”的核心价值。风控、合规是同筹荟的行动前提。技术进步是我们的不懈追求。
目前“同筹荟”上线项目数百，精准投资人超百万。已落户或正在落户国内近百座城市。全球多地办事处、分公司呼之欲出。
TCH—SAAS云赋能平台以及多个专业化平台已经推出，而基于区块链技术的TCH—BAAS服务的研发，更将迎来产业、资源与生产关系重构的新时代。
不忘初心，砥砺前行。让我们的眼里是星辰和大海，心中是勇敢和深情。