Патент на блокчейн-технологию «Лаборатории Касперского»
«Лаборатория Касперского» объявила о получении в Ведомстве по патентам и товарным знакам США патента на блокчейн-технологию, которая облегчает процесс управления данными и обеспечивает их легальную передачу и обработку. Она также решает задачу аутентификации сторон, вовлеченных в процесс передачи данных, и обеспечивает конфиденциальность передаваемой информации. Ранее технология была запатентована в России.
Патент получил название «Системы и методы отправки пользовательских данных доверенной стороной третьей стороне с использованием распределенного реестра». Речь идет о методах защиты персональных данных от нелегальной передачи и обработки, которые помогают компаниям работать в соответствии с законодательными нормами. Технология особенно важна для поставщиков услуг, обязанных соблюдать требования Know Your Customer (KYC) и Client Due Diligence (CDD), цель которых – снижать риски клиентов и отслеживать финансовые транзакции. Компании могут ссылаться на записи транзакций в сети блокчейн для подтверждения согласия субъектов на передачу и обработку персональных данных в случае проблем с легитимностью этих процессов.
Контроль над информацией достигается благодаря распределенному реестру (distributed registry), в котором отмечается каждая стадия взаимодействия сторон при пересылке пользовательских данных. Запатентованные методы гарантируют, что журнал содержит только информацию, относящуюся к фактам передачи персональных данных и согласию субъектов на этот процесс. Все записи содержатся в форме хэшей, которые «посолены»**, подписаны и зашифрованы запатентованным образом. Такой подход позволяет избежать утечек и неконтролируемой передачи данных, поскольку дает возможность использовать записи в реестре только непосредственным участникам – отправителю, получателю и владельцу информации.
Как поясняют в «Лаборатории Касперского», легитимизация передачи персональных данных – только один пример того, как можно использовать эту технологию. Она может применяться и в других сценариях, например, при обмене товаросопроводительными документами или при подтверждении полномочий сотрудника подписывать документ электронной подписью.