Отчеты Всемирного экономического форума о проблемах, связанных с персональными данными, часть II

(Окончание, начало см. http://rusrim.blogspot.ru/2013/05/i_25.html )

«Получение отдачи от персональных данных: Баланс между экономическим ростом и защитой» (Unlocking the Economic Value of Personal Data: Balancing Growth and Protection), октябрь 2012 года, 14 стр., http://www3.weforum.org/docs/WEF_IT_UnlockingValueData_BalancingGrowthProtection_SessionSummary.pdf 

По поводу этого отчета сказано следующее: «Ценности, лежащие в основе принципов защиты персональных данных, по-прежнему во многих отношениях применимы, но в условиях современного мира они работают неэффективно. Так, схема на основе использования уведомлений и согласий не предлагает субъектам персональных данных реального эффективного выбора, обеспечивающего  разрешенное, доверенное перемещение данных. Для того, чтобы учесть особенности текущих и будущих условий (принимая во внимание существенные изменения в технологиях и в способах сбора и использования данных), требуется перенастройка существующих принципов, - ведь с момента написания первоначальных Принципов добросовестной практики использования информации (Fair Information Practice Principles, FIPPs) уже прошли десятилетия.»

«Диалог идет вокруг выделенных в отчете трех ключевых областей: защита и безопасность, права и ответственность за использование персональных данных, а также укрепление подотчетности и мер, обеспечивающих исполнение установленных требований. В этих рамках заинтересованные стороны сосредоточили внимание на двух группах принципов, пересмотр которых наиболее важен: это открытость и вовлечение субъектов персональных данных, а также ограничения на сбор данных, указание целей обработки цели и ограничения на использование.»

«Переосмысливание персональных данных: Укрепление доверия» (Rethinking Personal Data: Strengthening Trust), май 2012 года, 36 стр., http://www3.weforum.org/docs/WEF_IT_RethinkingPersonalData_Report_2012.pdf

«В отчете рассматривается вопрос о том, что надлежащее использование персональных данных способно дать огромную отдачу для правительств, организаций и частных лиц.

В отчете, подготовленном в сотрудничестве с фирмой «Бостонская консультационная группа» (Boston Consulting Group), отражены точки зрения различных заинтересованных сторон на то, как убрать препятствия для получения потенциальной отдачи от персональных данных, с тем, чтобы выйти на новый уровень эффективности деловой деятельности, подстроить и персонализировать новые продукты, лучше реагировать на глобальные проблемы и дать возможность субъектам персональных данных более эффективно участвовать в социальной, коммерческой и политической деятельности.

Структура отчета выбрана так, чтобы способствовать обмену мнениями по следующим вопросам:

• Чьей собственностью являются персональные данные?


• Как обеспечить неприкосновенность частной жизни?


• Как следует формировать правила использования персональных данных, и какова роль контекста в получении разрешений?


• Как обеспечить подотчётность использующих персональные данные организаций, как по вопросу обеспечения защиты персональных данных, так и в плане соблюдения согласованных правил?


• Какова роль регуляторов в условиях глобального движения персональных данных?

В отчете обращается внимание на то, что снижение доверия в рамках всей экосистемы персональных данных ставит под вопрос долгосрочный потенциал для получения социально-экономической отдачи. Получающие шумную огласку случаи утечки, процветающая «кража личности», общий недостаток прозрачности процессов монетизации персональные данные и отсутствие глобально гармонизированной политики  обеспечения неприкосновенности частной жизни и использования персональных данных совместно создают нестабильность в этой экосистеме. Коммерческие компании не имеют четкого представления о том, что они могут и чего не могут делать с персональными данными, в результате они либо стоят в стороне, либо продвигаются вперед, не имея ясного понимания своей материальной ответственности и потенциала для негативных последствий для их репутации и брендов. Правительства предлагают различные законы и нормативные акты для защиты неприкосновенности частной жизни, собираясь в то же самое время стимулировать инновации и экономический рост.»

«Персональные данные: Появление нового вида активов» (Personal Data: The Emergence of a New Asset Class), январь 2011 года, 40 стр., http://www3.weforum.org/docs/WEF_ITTC_PersonalDataNewAsset_Report_2011.pdf 

Персональные данные становится новым видом экономических активов, ценный ресурсом в условиях 21-го века, который затронет все аспекты жизни общества. В данном отчете сделан вывод о том, что для раскрытия в полной мере потенциала персональных данных требуется сбалансированная экосистема с повышенным уровнем доверия между людьми, правительствами и организациями частного сектора.

Источник: сайт Всемирного экономического форума
http://www.weforum.org/issues/rethinking-personal-data
http://www.weforum.org/reports

Отчеты Всемирного экономического форума о проблемах, связанных с персональными данными, часть I

О серии отчетов Всемирного экономического форума (World Economic Forum), посвященных теме персональных данных, очень сжато упомянул 9 апреля 2013 года в заметке на своём блоге С.В.Дроков (см. http://svdrokov.blogspot.ru/2013/04/blog-post_9.html ).  Познакомившись поближе с этими документами, я подумала о том, что они заслуживают большего внимания, и в первую очередь потому, что в них (в отличие от большинства такого рода документов, выпускаемых различными национальными и международными органами и организациями) нет попыток замалчивать острые проблемы, связанные с персональными данными и «рисовать» слащаво-розовые перспективы.

«Получение отдачи от персональных данных: От сбора к использованию» (Unlocking the Value of Personal Data: From Collection to Usage), февраль 2013 года, 36 стр.,  http://www3.weforum.org/docs/WEF_IT_UnlockingValuePersonalData_CollectionUsage_Report_2013.pdf

Это самый свежий из отчетов серии. Во введении к нему отмечается:

«В отчете, подготовленном в сотрудничестве с фирмой «Бостонская консультационная группа» (Boston Consulting Group), обсуждается потребность в использовании в соответствующих политиках новых подходов, обеспечивающих гибкое, адаптивное и определяемое контекстом управление персональными данными. В докладе отражены основные итоги длившегося девять месяцев многостороннего глобального диалога относительно того, как следует «освежить» принципы использования персональных данных, чтобы они обеспечивали защиту прав частных лиц, позволяли получать социально-экономическую отдачу и соответствовали сложным реальностям гипервзаимосвязанного (hyperconnected) мира.

В ключевом выводе отчета отмечается, что эпоха «Больших Данных» создает как новые возможности, так и новые риски, в том числе в отношении неприкосновенности частной жизни человека. В отчете подчеркивается необходимость перехода к политикам, принципиально обращающим основное внимание на использование данных (а не на упреждающую регламентацию самих данных), на важность контекста, а также на необходимость поиска новых способов вовлечения субъектов персональных данных. Что касается активного вовлечения частных лиц, то в качестве одного из главных приоритетов, на который должны обратить внимание мировые лидеры, называется выход за рамки ныне используемой «пассивной» практики уведомлений и согласий.

В отчете говорится о важности создания обновленного набора принципов и средств, поддерживающих их соблюдение в гипервзаимосвязанном мире. В этом плане необходимо повышать осведомленность о том, какую роль технологии могут сыграть в исполнении таких принципов, обеспечивая движение разрешений совместно с данными. Наконец, доклад содержит призыв к расширению сбора фактических материалов и созданию «изучающих лабораторий» (learning labs) для понимания воздействия внедряемых в реальном мире политик.

В рамках подготовки этого отчета Всемирный экономический форум организовал глобальный диалог посредством проведения серии семинаров в Азии, Европе и США, посвященных выработке принципов,  которые бы позволили в полной мере реализовать социально-экономический потенциал персональных данных.

В ходе это диалога был достигнут консенсус относительно того, что правила, регламентирующие связанные с персональными данными вопросы, должны быть достаточно гибкими, чтобы не препятствовать использованию новые моделей деловой деятельности, учитывать эволюцию технологий, способствовать доверию пользователей и удовлетворять требованиям к «прозрачности». На протяжении многих десятилетий общие принципы лежали в основе управления персональными данными. Такие принципы могут служить опорными точками для глобального управления и способствовать подотчетности, предсказуемости и доверию.»

В отчете дано интересное сопоставление традиционного и нарождающегося подходов:

• Если традиционная практика предусматривала активный сбор персональных данных с согласия их субъекта, то теперь большая часть данные собирается пассивно в ходе межкомпьютерных транзакций, и уведомлять субъектов в этих условиях трудно;


• Если до сих пор определение персональных данных было четким и однозначным, то при новом подходе оно зависит от контекста и от социальных норм;


• Если прежде данные собирались для использования в конкретных целях, то сейчас наоборот, экономическая ценность персональных данных и связанных с ними инноваций опирается на возможность комбинировать наборы данных и использовать данные по новому назначению;


• Если пользователь раньше был субъектом персональных данных, то сейчас он может выступать в роли как субъекта персональных данных, так и их оператора и/или обработчика;


• Если раньше субъект персональных данных давал согласие, но обычно не принимал активное участие  в процессе сбора и обработки, то новый подход предусматривает вовлечение частных лиц (например, регулярное измерение ими своих медицинских показателей) и понимание ими того, как данные используются и как получается от них отдача;


• Если прежде политики в области персональных данных были ориентированы на снижение риска для субъекта персональных данных, то теперь встает вопрос о сбалансированности защиты с одной стороны, и инноваций и экономического роста с другой.

(Окончание следует, см. http://rusrim.blogspot.ru/2013/05/ii_26.html )

Источник: сайт Всемирного экономического форума
http://www.weforum.org/issues/rethinking-personal-data
http://www.weforum.org/reports