Псевдонимизация персональных данных пользователей криптоактивов: проблемы правового регулирования в Индонезии

Цель: анализ возможности обеспечения правовой защиты псевдонимизированных персональных данных пользователей криптоактивов в правовой системе Индонезии.

Методы: в работе применяется комплексный правовой анализ, основанный на изучении действующих нормативных правовых актов Индонезии в сфере защиты персональных данных. Исследование реализовано с использованием законодательного, концептуального и сравнительного методологических подходов, включающих анализ положений индонезийского Закона о защите персональных данных, Общего регламента Европейского союза по защите персональных данных и британского Закона о защите данных.

Результаты: установлено, что псевдонимизация данных пользователей криптоактивов в Индонезии осуществима с правовой точки зрения, однако существующее законодательство содержит существенные пробелы. Действующий Закон о защите персональных данных Индонезии не признает псевдонимизированные данные в качестве отдельной категории персональных данных, подлежащих правовой защите. Выявлена проблематичность реализации правила контроля переводов физическими трейдерами криптоактивов, поскольку дополнительная информация для реидентификации псевдонимизированных данных не хранится отдельно, что увеличивает риски нарушения конфиденциальности.

Научная новизна: проведен комплексный анализ правовых механизмов защиты псевдонимизированных данных в контексте криптовалютных операций. Предложена концептуальная модель совершенствования национального законодательства о защите персональных данных путем включения псевдонимизированных данных в качестве отдельной категории защищаемой информации. Разработаны рекомендации по установлению критериев законной реидентификации псевдонимизированных данных для обеспечения правовой определенности в сфере защиты пользователей криптоактивов.

Практическая значимость: результаты исследования могут служить теоретико-методологической основой для реформирования индонезийского Закона о защите персональных данных и создания эффективного правового механизма защиты пользователей криптоактивов. Предложенные изменения в ст. 4 указанного Закона позволят включить псевдонимизированные данные в перечень защищаемых категорий персональных данных, что обеспечит правовую определенность для участников криптовалютного рынка и повысит уровень защиты их персональных данных в условиях цифровой экономики.