Отчеты Всемирного экономического форума о проблемах, связанных с персональными данными, часть I

О серии отчетов Всемирного экономического форума (World Economic Forum), посвященных теме персональных данных, очень сжато упомянул 9 апреля 2013 года в заметке на своём блоге С.В.Дроков (см. http://svdrokov.blogspot.ru/2013/04/blog-post_9.html ).  Познакомившись поближе с этими документами, я подумала о том, что они заслуживают большего внимания, и в первую очередь потому, что в них (в отличие от большинства такого рода документов, выпускаемых различными национальными и международными органами и организациями) нет попыток замалчивать острые проблемы, связанные с персональными данными и «рисовать» слащаво-розовые перспективы.

«Получение отдачи от персональных данных: От сбора к использованию» (Unlocking the Value of Personal Data: From Collection to Usage), февраль 2013 года, 36 стр.,  http://www3.weforum.org/docs/WEF_IT_UnlockingValuePersonalData_CollectionUsage_Report_2013.pdf

Это самый свежий из отчетов серии. Во введении к нему отмечается:

«В отчете, подготовленном в сотрудничестве с фирмой «Бостонская консультационная группа» (Boston Consulting Group), обсуждается потребность в использовании в соответствующих политиках новых подходов, обеспечивающих гибкое, адаптивное и определяемое контекстом управление персональными данными. В докладе отражены основные итоги длившегося девять месяцев многостороннего глобального диалога относительно того, как следует «освежить» принципы использования персональных данных, чтобы они обеспечивали защиту прав частных лиц, позволяли получать социально-экономическую отдачу и соответствовали сложным реальностям гипервзаимосвязанного (hyperconnected) мира.

В ключевом выводе отчета отмечается, что эпоха «Больших Данных» создает как новые возможности, так и новые риски, в том числе в отношении неприкосновенности частной жизни человека. В отчете подчеркивается необходимость перехода к политикам, принципиально обращающим основное внимание на использование данных (а не на упреждающую регламентацию самих данных), на важность контекста, а также на необходимость поиска новых способов вовлечения субъектов персональных данных. Что касается активного вовлечения частных лиц, то в качестве одного из главных приоритетов, на который должны обратить внимание мировые лидеры, называется выход за рамки ныне используемой «пассивной» практики уведомлений и согласий.

В отчете говорится о важности создания обновленного набора принципов и средств, поддерживающих их соблюдение в гипервзаимосвязанном мире. В этом плане необходимо повышать осведомленность о том, какую роль технологии могут сыграть в исполнении таких принципов, обеспечивая движение разрешений совместно с данными. Наконец, доклад содержит призыв к расширению сбора фактических материалов и созданию «изучающих лабораторий» (learning labs) для понимания воздействия внедряемых в реальном мире политик.

В рамках подготовки этого отчета Всемирный экономический форум организовал глобальный диалог посредством проведения серии семинаров в Азии, Европе и США, посвященных выработке принципов,  которые бы позволили в полной мере реализовать социально-экономический потенциал персональных данных.

В ходе это диалога был достигнут консенсус относительно того, что правила, регламентирующие связанные с персональными данными вопросы, должны быть достаточно гибкими, чтобы не препятствовать использованию новые моделей деловой деятельности, учитывать эволюцию технологий, способствовать доверию пользователей и удовлетворять требованиям к «прозрачности». На протяжении многих десятилетий общие принципы лежали в основе управления персональными данными. Такие принципы могут служить опорными точками для глобального управления и способствовать подотчетности, предсказуемости и доверию.»

В отчете дано интересное сопоставление традиционного и нарождающегося подходов:

• Если традиционная практика предусматривала активный сбор персональных данных с согласия их субъекта, то теперь большая часть данные собирается пассивно в ходе межкомпьютерных транзакций, и уведомлять субъектов в этих условиях трудно;


• Если до сих пор определение персональных данных было четким и однозначным, то при новом подходе оно зависит от контекста и от социальных норм;


• Если прежде данные собирались для использования в конкретных целях, то сейчас наоборот, экономическая ценность персональных данных и связанных с ними инноваций опирается на возможность комбинировать наборы данных и использовать данные по новому назначению;


• Если пользователь раньше был субъектом персональных данных, то сейчас он может выступать в роли как субъекта персональных данных, так и их оператора и/или обработчика;


• Если раньше субъект персональных данных давал согласие, но обычно не принимал активное участие  в процессе сбора и обработки, то новый подход предусматривает вовлечение частных лиц (например, регулярное измерение ими своих медицинских показателей) и понимание ими того, как данные используются и как получается от них отдача;


• Если прежде политики в области персональных данных были ориентированы на снижение риска для субъекта персональных данных, то теперь встает вопрос о сбалансированности защиты с одной стороны, и инноваций и экономического роста с другой.

(Окончание следует, см. http://rusrim.blogspot.ru/2013/05/ii_26.html )

Источник: сайт Всемирного экономического форума
http://www.weforum.org/issues/rethinking-personal-data
http://www.weforum.org/reports