Блог о свободном интернете 

Всемирный экономический форум о персональных данных

editor , ,

В 2013 г. в рамках Всемирного экономического форума вышел отчет «Получение отдачи от персональных данных: От сбора к использованию» (Unlocking the Value of Personal Data: From Collection to Usage)  «В отчете, подготовленном в сотрудничестве с фирмой «Бостонская консультационная группа» (Boston Consulting Group), обсуждается потребность в использовании в соответствующих политиках новых подходов, обеспечивающих гибкое, адаптивное и определяемое контекстом управление персональными данными. В докладе отражены основные итоги длившегося девять месяцев многостороннего глобального диалога относительно того, как следует «освежить» принципы использования персональных данных, чтобы они обеспечивали защиту прав частных лиц, позволяли получать социально-экономическую отдачу и соответствовали сложным реальностям гипервзаимосвязанного (hyperconnected) мира

.В ключевом выводе отчета отмечается, что эпоха «Больших Данных» создает как новые возможности, так и новые риски, в том числе в отношении неприкосновенности частной жизни человека. В отчете подчеркивается необходимость перехода к политикам, принципиально обращающим основное внимание на использование данных (а не на упреждающую регламентацию самих данных), на важность контекста, а также на необходимость поиска новых способов вовлечения субъектов персональных данных. Что касается активного вовлечения частных лиц, то в качестве одного из главных приоритетов, на который должны обратить внимание мировые лидеры, называется выход за рамки ныне используемой «пассивной» практики уведомлений и согласия на использование.

В отчете говорится о важности создания обновленного набора принципов и средств, поддерживающих их соблюдение в гипервзаимосвязанном мире. В этом плане необходимо повышать осведомленность о том, какую роль технологии могут сыграть в исполнении таких принципов, обеспечивая движение разрешений совместно с данными. Наконец, доклад содержит призыв к расширению сбора фактических материалов и созданию «изучающих лабораторий» (learning labs) для понимания воздействия внедряемых в реальном мире политик.

В рамках подготовки этого отчета Всемирный экономический форум организовал глобальный диалог посредством проведения серии семинаров в Азии, Европе и США, посвященных выработке принципов,  которые бы позволили в полной мере реализовать социально-экономический потенциал персональных данных.

В ходе это диалога был достигнут консенсус относительно того, что правила, регламентирующие связанные с персональными данными вопросы, должны быть достаточно гибкими, чтобы не препятствовать использованию новые моделей деловой деятельности, учитывать эволюцию технологий, способствовать доверию пользователей и удовлетворять требованиям к «прозрачности». На протяжении многих десятилетий общие принципы лежали в основе управления персональными данными. Такие принципы могут служить опорными точками для глобального управления и способствовать подотчетности, предсказуемости и доверию.»

В отчете дано интересное сопоставление традиционного и нарождающегося подходов:

  • Если традиционная практика предусматривала активный сбор персональных данных с согласия их субъекта, то теперь большая часть данные собирается пассивно в ходе межкомпьютерных транзакций, и уведомлять субъектов в этих условиях трудно;
  •  Если до сих пор определение персональных данных было четким и однозначным, то при новом подходе оно зависит от контекста и от социальных норм;
  •  Если прежде данные собирались для использования в конкретных целях, то сейчас наоборот, экономическая ценность персональных данных и связанных с ними инноваций опирается на возможность комбинировать наборы данных и использовать данные по новому назначению;
  •  Если пользователь раньше был субъектом персональных данных, то сейчас он может выступать в роли как субъекта персональных данных, так и их оператора и/или обработчика;
  •  Если раньше субъект персональных данных давал согласие, но обычно не принимал активное участие  в процессе сбора и обработки, то новый подход предусматривает вовлечение частных лиц (например, регулярное измерение ими своих медицинских показателей) и понимание ими того, как данные используются и как получается от них отдача;
  •  Если прежде политики в области персональных данных были ориентированы на снижение риска для субъекта персональных данных, то теперь встает вопрос о сбалансированности защиты с одной стороны, и инноваций и экономического роста с другой.

Следует отметить, что Всемирный экономический форум опубликовал серию отчетов, посвященных теме персональных данных. Ниже – характеристика некоторых из них. 

Сентябрь 2012: «Получение отдачи от персональных данных: Баланс между экономическим ростом и защитой» (Unlocking the Economic Value of Personal Data: Balancing Growth and Protection)

«Ценности, лежащие в основе принципов защиты персональных данных, по-прежнему во многих отношениях применимы, но в условиях современного мира они работают неэффективно. Так, схема на основе использования уведомлений и согласий не предлагает субъектам персональных данных реального эффективного выбора, обеспечивающего  разрешенное, доверенное перемещение данных. Для того, чтобы учесть особенности текущих и будущих условий (принимая во внимание существенные изменения в технологиях и в способах сбора и использования данных), требуется перенастройка существующих принципов, — ведь с момента написания первоначальных Принципов добросовестной практики использования информации (Fair Information Practice Principles, FIPPs) уже прошли десятилетия.»

«Диалог идет вокруг выделенных в отчете трех ключевых областей: защита и безопасность, права и ответственность за использование персональных данных, а также укрепление подотчетности и мер, обеспечивающих исполнение установленных требований. В этих рамках заинтересованные стороны сосредоточили внимание на двух группах принципов, пересмотр которых наиболее важен: это открытость и вовлечение субъектов персональных данных, а также ограничения на сбор данных, указание целей обработки цели и ограничения на использование.»

Май 2012 «Переосмысливание персональных данных: Укрепление доверия» (Rethinking Personal Data: Strengthening Trust),

«В отчете рассматривается вопрос о том, что надлежащее использование персональных данных способно дать огромную отдачу для правительств, организаций и частных лиц.
В отчете, подготовленном в сотрудничестве с фирмой «Бостонская консультационная группа» (Boston Consulting Group), отражены точки зрения различных заинтересованных сторон на то, как убрать препятствия для получения потенциальной отдачи от персональных данных, с тем, чтобы выйти на новый уровень эффективности деловой деятельности, подстроить и персонализировать новые продукты, лучше реагировать на глобальные проблемы и дать возможность субъектам персональных данных более эффективно участвовать в социальной, коммерческой и политической деятельности.

Структура отчета выбрана так, чтобы способствовать обмену мнениями по следующим вопросам:

  • Чьей собственностью являются персональные данные?
  • Как обеспечить неприкосновенность частной жизни?
  • Как следует формировать правила использования персональных данных, и какова роль контекста в получении разрешений?
  • Как обеспечить подотчётность использующих персональные данные организаций, как по вопросу обеспечения защиты персональных данных, так и в плане соблюдения согласованных правил?
  • Какова роль регуляторов в условиях глобального движения персональных данных?

В отчете обращается внимание на то, что снижение доверия в рамках всей экосистемы персональных данных ставит под вопрос долгосрочный потенциал для получения социально-экономической отдачи. Получающие шумную огласку случаи утечки, процветающая «кража личности», общий недостаток прозрачности процессов монетизации персональные данные и отсутствие глобально гармонизированной политики  обеспечения неприкосновенности частной жизни и использования персональных данных совместно создают нестабильность в этой экосистеме. Коммерческие компании не имеют четкого представления о том, что они могут и чего не могут делать с персональными данными, в результате они либо стоят в стороне, либо продвигаются вперед, не имея ясного понимания своей материальной ответственности и потенциала для негативных последствий для их репутации и брендов. Правительства предлагают различные законы и нормативные акты для защиты неприкосновенности частной жизни, собираясь в то же самое время стимулировать инновации и экономический рост.

Январь 2011 «Персональные данные: Появление нового вида активов» (Personal Data: The Emergence of a New Asset Class) .

Основной акцент сделан на том, что персональные данные становятся новым видом экономических активов, ценный ресурсом в условиях 21-го века, который затронет все аспекты жизни общества. Для раскрытия в полной мере потенциала персональных данных требуется сбалансированная экосистема с повышенным уровнем доверия между людьми, правительствами и организациями частного сектора.

Источники: