UE uruchamia rynek danych osobowych. Oto, co to oznacza dla prywatności.

Zdjęcie autorstwa Davida Werbroucka na Unsplash

Unia Europejska od dawna wyznacza trendy w regulacji prywatności. Ogólne rozporządzenie o ochronie danych (RODO) i rygorystyczne przepisy antymonopolowe zainspirowały nowe przepisy dookoła świata. Przez dziesięciolecia UE skodyfikowała ochronę danych osobowych i walczyła z tym, co postrzegała jako komercyjne wykorzystywanie prywatnych informacji, dumnie stawiając swoje przepisy w przeciwieństwie do łagodnej polityki prywatności w Stanach Zjednoczonych.

ten nowa europejska strategia zarządzania danymi (pdf) przyjmuje zupełnie inne podejście. Dzięki niemu UE stanie się aktywnym graczem w ułatwianiu wykorzystywania i monetyzacji danych osobowych swoich obywateli. Przedstawiona przez Komisję Europejską w lutym 2020 r. strategia określa środki polityczne i inwestycje, które mają zostać wprowadzone w ciągu najbliższych pięciu lat.

Ta nowa strategia stanowi radykalną zmianę w centrum zainteresowania UE, od ochrony prywatności jednostek do promowania udostępniania danych jako obywatelskiego obowiązku. W szczególności stworzy paneuropejski rynek danych osobowych poprzez mechanizm zwany zaufaniem do danych. Zaufanie do danych to steward, który zarządza danymi osób w ich imieniu i ma obowiązki powiernicze wobec swoich klientów.

Nowy plan UE uznaje dane osobowe za kluczowy atut Europy. Takie podejście rodzi jednak pewne pytania. Po pierwsze, zamiar UE czerpania zysków z gromadzonych przez nią danych osobowych stawia rządy europejskie w słabej pozycji do regulowania branży. Po drugie, niewłaściwe wykorzystanie zaufania do danych może w rzeczywistości pozbawić obywateli ich praw do własnych danych.

Projekt powierniczy , pierwsza inicjatywa wprowadzona w ramach nowej polityki UE, zostanie wdrożona do 2022 r. Dzięki budżecie w wysokości 7 mln euro utworzy ogólnoeuropejską pulę danych osobowych i nieosobowych, która powinna stać się punktem kompleksowej obsługi dla przedsiębiorstw i rządy chcące uzyskać dostęp do informacji obywateli.

Globalne firmy technologiczne nie będą mogły przechowywać ani przenosić danych Europejczyków. Zamiast tego będą musieli uzyskać do niego dostęp za pośrednictwem trustów. Obywatele będą zbierać dywidendy za dane, które nie zostały jasno zdefiniowane, ale mogą obejmować płatności pieniężne lub niepieniężne od firm, które wykorzystują ich dane osobowe. Przy około 500 milionach obywateli UE gotowych stać się źródłami danych, trusty stworzą największy na świecie rynek danych.

Dla obywateli oznacza to, że tworzone przez nich i dotyczące nich dane będą przechowywane na serwerach publicznych i zarządzane przez trusty danych. Komisja Europejska wizje trusty jako sposób na pomoc europejskim przedsiębiorstwom i rządom w ponownym wykorzystywaniu i wydobywaniu wartości z ogromnych ilości danych wytwarzanych w całym regionie, a także na pomoc obywatelom europejskim w czerpaniu korzyści z ich informacji. Dokumentacja projektowa nie określa jednak, w jaki sposób osoby fizyczne otrzymają rekompensatę.

Zaufanie do danych zostało po raz pierwszy zaproponowane przez pioniera Internetu Sir Tim Berners Lee w 2018 roku i od tego czasu koncepcja cieszy się dużym zainteresowaniem. Podobnie jak trusty wykorzystywane do zarządzania swoją własnością, trusty danych mogą służyć różnym celom: mogą być przedsiębiorstwami nastawionymi na zysk, mogą być utworzone w celu przechowywania i ochrony danych lub do pracy na cele charytatywne.

IBM i Mastercard zbudowały zaufanie do danych, aby zarządzać informacjami finansowymi swoich europejskich klientów w Irlandii; Wielka Brytania i Kanada zatrudniły trusty danych, aby stymulować rozwój tamtejszych branż sztucznej inteligencji; a ostatnio Indie ogłosiły plany ustanowienia własnego publicznego zaufania do danych, aby pobudzić rozwój firm technologicznych.

Nowy projekt UE jest wzorowany na austriackim systemie cyfrowym, który śledzi informacje wytwarzane przez obywateli i na ich temat, przypisując im unikalne identyfikatory i przechowując dane w publicznych repozytoriach.

Niestety zaufanie do danych nie gwarantuje większej przejrzystości. Trust podlega statutowi stworzonemu przez zarządcę trustu, a jego zasady mogą być ustalane w celu nadania priorytetu czyimś interesom. Trust jest zarządzany przez radę dyrektorów, co oznacza, że ​​partia, która ma więcej mandatów, zyskuje znaczną kontrolę.

Projekt Trusts musi sam zmierzyć się z pewnymi problemami związanymi z zarządzaniem. Aktorzy publiczni i prywatni często nie patrz oko w oko jeśli chodzi o obsługę krytycznej infrastruktury lub zarządzanie cennymi zasobami. Firmy technologiczne mają tendencję do faworyzowania polityki, która stwarza możliwości dla ich własnych produktów i usług. Pogrążona w konflikcie interesów Europa może przeoczyć kwestię prywatności.

W niektórych przypadkach zaufanie do danych było wykorzystywane do odbierania osobom fizycznym ich praw do kontrolowania zgromadzonych na ich temat danych. W październiku 2019 r. rząd Kanady odrzucił propozycję Alphabet/Sidewalk Labs dotyczącą utworzenia zaufania do danych dla projektu inteligentnego miasta Toronto. Sidewalk Labs w pewien sposób zaprojektowało zaufanie które zapewniły firmie wpływ na dane obywateli . A indyjskie zaufanie do danych spotkało się z krytyką za zapewnienie rządowi nieograniczonego dostępu do danych osobowych definiując władze jako powierników informacji .

Jednym z możliwych rozwiązań może być utworzenie ekosystemu administratorów danych, zarówno publicznych, jak i prywatnych, z których każdy służy innym potrzebom. Sylvie Delacroix oraz Neil Lawrence , pomysłodawcy tego Podejście oddolne , porównując fundusze danych do funduszy emerytalnych, twierdząc, że powinny one podlegać ścisłym regulacjom i być w stanie świadczyć różne usługi wyznaczonym grupom.

Wdrożony w praktyce projekt powierniczy UE prawdopodobnie zmieni krajobraz prywatności w skali globalnej. Niestety, to nowe podejście niekoniecznie zapewni obywatelom Europy większą prywatność lub kontrolę nad ich informacjami. Nie jest jeszcze jasne, jaki model zaufania będzie realizowany w ramach projektu, ale polityka nie zapewnia obecnie obywatelom możliwości rezygnacji.

Na niedawnym przesłuchaniu w Kongresie Stanów Zjednoczonych w sprawie ochrony konkurencji cztery główne firmy zajmujące się platformami publicznie przyznały, że w celu zdominowania gospodarki opartej na danych wykorzystuje się technologie nadzoru, manipulacje na rynku i przejęcia siłowe. Najważniejszą lekcją z tych rewelacji jest to, że nie można powierzyć firmom handlującym danymi osobowymi ich przechowywania i zarządzania nimi. Oddzielenie danych osobowych od infrastruktury platform byłoby decydującym krokiem w kierunku ograniczenia ich monopolu. Można to zrobić poprzez zarządzanie danymi.

Idealnie, Projekt Trusts pokazałby światu bardziej sprawiedliwy sposób przechwytywania i rozpowszechniania prawdziwej wartości danych osobowych. Jest jeszcze czas, aby dotrzymać tej obietnicy.

Poprawka: W oryginale autor zasugerował, że Sidewalk Labs stara się kontrolować dane obywateli. Ten opis został zmieniony, aby mieć wpływ.

Anna Artyuszina jest badaczem polityki publicznej, specjalizującym się w zarządzaniu danymi i inteligentnymi miastami. Jest doktorantką w zakresie nauk ścisłych i technologii na Uniwersytecie York w Toronto.

ukryć