چگونه سازمان‌ها می‌توانند از بلاکچین برای تایید مدارک استخدامی منطبق با قوانین حریم خصوصی داده‌ها استفاده کنند؟

Host: سلام و درود به همه شنوندگان گرامی. به این قسمت از پادکست A.I.S. Insights — powered by Living Knowledge خوش آمدید. من آنا آیوی سامرز هستم و امروز در کنار همکار و تحلیل‌گر همیشگی برنامه‌مان، الکس ایان ساترلند، به بررسی یک موضوع فوق‌العاده جذاب در مرز میان فناوری و حقوق تجاری می‌پردازیم. موضوع گفت‌وگوی امروز ما پیرامون یک مطالعه ارزشمند با عنوان «طراحی سیستم تایید مدارک منطبق با GDPR با استفاده از بلاکچین: رویکرد پژوهش علم طراحی» است. این مطالعه نشان می‌دهد که چگونه می‌توان با ترکیب فناوری بلاکچین، هویت خودمختار و اثبات‌های با دانش صفر، فرآیند راستی‌آزمایی مدارک را بدون نقض قوانین حفظ حریم خصوصی متحول کرد. الکس، خیلی خوش آمدی!
Expert: سلام آنا و درود به همه همراهان پادکست. بسیار خوشحالم که امروز در این باره صحبت می‌کنیم، زیرا این مطالعه دست روی یکی از چالش‌برانگیزترین تضادهای دنیای فناوری گذاشته است: تقاطع میان شفافیت تغییرناپذیر بلاکچین و قوانین سرسختانه حریم خصوصی.
Host: دقیقاً الکس. بیا از همان مشکل بزرگی شروع کنیم که این مطالعه به آن پرداخته است. فرآیندهای سنتی تایید مدارک شغلی و تحصیلی چه مشکلی دارند و چرا کسب‌وکارها در این زمینه دچار چالش هستند؟
Expert: در حال حاضر، فرآیند تایید مدارک تحصیلی و شغلی در استخدام بسیار کند، پرهزینه و دستی است. کارفرماها روزها و گاهی هفته‌ها منتظر پاسخ استعلام از مراجع صادرکننده می‌مانند و از طرف دیگر، آمار جعل مدارک و رزومه‌سازی‌های فریبنده روزبه‌روز بیشتر می‌شود. در نگاه اول، فناوری بلاکچین به عنوان یک دفترکل غیرقابل دستکاری، راه‌حل ایده‌آل به نظر می‌رسد؛ اما مشکل دقیقاً زمانی شروع می‌شود که بلاکچین در برابر مقررات عمومی حفاظت از داده‌های اتحادیه اروپا، یعنی GDPR قرار می‌گیرد.
Host: بله، این همان تضاد معروف است. در GDPR قاعده‌ای بنیادی به نام «حق فراموش شدن» وجود دارد که به افراد اجازه می‌دهد داده‌های خود را پاک کنند، در حالی که ماهیت بلاکچین عمومی این است که هیچ داده‌ای در آن هرگز پاک نمی‌شود!
Expert: کاملاً درست است آنا. اگر شما اطلاعات هویتی و مدارک شخصی فرد را روی یک بلاکچین عمومی ذخیره کنید، در واقع قانون GDPR را نقض کرده‌اید و این برای کسب‌وکارها ریسک جریمه‌های سنگین چند میلیون یورویی را به همراه دارد. به همین دلیل این مطالعه به دنبال پاسخی عملی برای این پارادوکس فنی و حقوقی بود.
Host: بسیار جالب است. محققان این مطالعه با چه رویکردی سراغ حل این معما رفتند؟
Expert: پژوهشگران از متدولوژی «پژوهش علم طراحی» استفاده کردند. به این معنی که آنها صرفاً در اتاق‌های دربسته تئوری‌پردازی نکردند؛ بلکه با مصاحبه عمیق با کارشناسان منابع انسانی، حقوق‌دانان و متخصصان فنی، ابتدا نیازهای واقعی محیط کار را شناختند. سپس معماری سیستمی را مدل‌سازی کردند که بر پایه مفهوم «هویت خودمختار» و فناوری رمزنگاری «اثبات با دانش صفر» بنا شده است.
Host: مفهوم اثبات با دانش صفر ممکن است برای مدیران غیرفنی کمی پیچیده به نظر برسد. می‌توانی آن را با یک مثال ساده توضیح دهی؟
Expert: حتماً. فرض کنید برای ورود به یک مکان نیاز است ثابت کنید بالای ۱۸ سال سن دارید. در حالت سنتی باید شناسنامه خود را نشان دهید که تمام اطلاعات از جمله نام، آدرس و تاریخ دقیق تولد شما را لو می‌دهد. اما اثبات با دانش صفر به شما اجازه می‌دهد از طریق یک الگوریتم ریاضی به طرف مقابل اثبات کنید که شرط سنی را دارید، بدون اینکه هیچ اطلاعات اضافه یا حتی تاریخ دقیق تولدتان را افشا کنید. در این مطالعه، کارجو ثابت می‌کند مدرک معتبری دارد، بدون اینکه اطلاعات خام او در بلاکچین ثبت شود.
Host: چقدر راهکار هوشمندانه‌ای است! حالا برسیم به دستاوردهای اصلی این مطالعه. خروجی نهایی این پژوهش چه بود؟
Expert: این مطالعه به سه نتیجه مهم رسید. اول، استخراج چهار دسته از الزامات کلیدی طراحی شامل: اعتماد متقابل، خودکارسازی فرآیند، سادگی و قابلیت استفاده، و البته انطباق کامل با مقررات. دوم، تدوین سه اصل طراحی شفاف برای مهندسانی که می‌خواهند چنین سامانه‌هایی پیاده‌سازی کنند. و سوم که بسیار ارزشمند است، توسعه و ارزیابی عملی یک نمونه اولیه از پلتفرم به نام SafeRecords با استفاده از Polygon ID.
Host: و این پلتفرم نمونه چطور کار می‌کند؟
Expert: در این سیستم، داده‌های شخصی متقاضی در یک کیف پول دیجیتال امن روی تلفن همراه خودش ذخیره می‌شود و خود کاربر مالک آن است. مدارک فقط حاوی امضاهای دیجیتال معتبر دانشگاه‌ها یا کارفرمایان قبلی هستند. هنگام استخدام، متقاضی فقط یک اثبات دیجیتال رمزنگاری‌شده ارسال می‌کند و کارفرما در کسری از ثانیه صحت آن را می‌سنجد. هیچ داده شخصی روی بلاکچین نوشته نمی‌شود، بنابراین هیچ تعارضی با GDPR و حق فراموشی رخ نمی‌دهد.
Host: شگفت‌انگیز است. الکس، از دیدگاه تجاری و استراتژیک، چرا این یافته‌ها برای مدیران ارشد و کسب‌وکارها اهمیت حیاتی دارند؟
Expert: این موضوع مستقیماً بر بازدهی سرمایه و مدیریت ریسک سازمان‌ها اثر می‌گذارد. نخست، زمان فرآیند استخدام از چند هفته به چند ثانیه کاهش می‌یابد که این یعنی کاهش چشمگیر هزینه‌های اداری منابع انسانی. دوم، ریسک تقلب و مدارک ساختگی تقریباً به صفر می‌رسد چون امکان جعل امضای دیجیتال وجود ندارد. و سوم و مهم‌تر از همه، رفع کامل ریسک‌های حقوقی؛ کسب‌وکارها دیگر مجبور نیستند مخازن بزرگی از داده‌های حساس متقاضیان را انباشته کنند که هدف حملات سایبری یا مشمول جریمه‌های سنگین GDPR شوند.
Host: به بیان دیگر، این مطالعه اثبات می‌کند که فناوری پیشرفته بلاکچین و قوانین حفاظت از داده نه در برابر هم، بلکه می‌توانند در کنار یکدیگر مزیتی رقابتی برای سازمان‌ها خلق کنند.
Expert: دقیقاً همین‌طور است آنا. حرکت به سمت هویت‌های خودمختار، آینده وب و تعاملات دیجیتال سازمانی است.
Host: بسیار عالی. امروز دیدیم که این مطالعه چگونه توانسته با تلفیق علم طراحی و رمزنگاری نوین، راه‌حلی پایدار، سریع و منطبق بر قانون برای چالش کهنه تایید مدارک ارائه دهد. الکس عزیز، از تحلیل‌های دقیق و جذاب تو بی‌نهایت سپاسگزارم.
Expert: باعث افتخار من بود آنا، امیدوارم این گفت‌وگو برای شنوندگان کسب‌وکاری ما کاربردی و الهام‌بخش بوده باشد.
Host: همچنین از شما شنوندگان فهیم پادکست A.I.S. Insights — powered by Living Knowledge که همراه ما بودید تشکر می‌کنیم. تا بررسی مطالعه بعدی، پیروز و آگاه باشید.