Che cosa significa in pratica la sovranità dei dati?

Il controllo deve essere concreto

Il controllo deve essere comprensibile e utilizzabile. Non basta dire che i dati sono tuoi se non sai quali informazioni esistono, per cosa vengono usate o chi vi accede.

Dall'accesso alle scelte pratiche

Usiamo sovranità dei dati per indicare la capacità di avere una reale influenza sull'uso dei dati. Per un individuo, può riguardare informazioni che descrivono interessi, scelte o bisogni. Per un'organizzazione, può riguardare competenze, capacità, accordi e informazioni condivise con partner di collaborazione. Che cosa possa essere deciso da chi deve essere chiarito per le informazioni e l'uso specifici.

Il compromesso: libertà e complessità

Prima serve l'accesso. Poi sono necessari scopi comprensibili e confini di accesso chiari. Una reale libertà di scelta richiede anche che sia possibile correggere errori e terminare o cambiare un uso, e che sia praticamente possibile cambiare servizio portando con sé i dati.

Questo ha un costo. Più scelte possono significare più amministrazione. Confini troppo stretti possono rendere difficile una collaborazione utile. Il controllo dovrebbe quindi essere incorporato in buone impostazioni predefinite e spiegato dove viene presa una decisione, invece di essere raccolto in un insieme poco chiaro di impostazioni.

La nostra posizione

La nostra posizione è che la sovranità dei dati dovrebbe rendere possibile un uso sicuro e utile. Ogni servizio deve mostrare che cosa è effettivamente disponibile e come l'utente può ottenere aiuto quando un controllo non è ancora self-service.

Esempio illustrato: lasciare un gruppo di visione

Immagina un servizio che aiuta un gruppo a scegliere un film. Hai fornito tre preferenze e un breve elenco di film già visti. Quando lasci il gruppo, fai tre richieste separate: esaminare ciò che è stato memorizzato, correggere eventuali preferenze errate e porre fine all'accesso futuro del gruppo. Chiedi se il servizio conserva una copia e perché. Sono decisioni distinte; un solo pulsante con scritto «esci» non le spiega tutte.

Una registrazione utile della tua scelta indica il destinatario, le informazioni interessate, lo scopo e quando termina l'accesso. Verifica il risultato riaprendo la vista del gruppo o ottenendo una conferma. Un'esportazione dovrebbe spiegare i campi abbastanza bene da consentirne l'uso a un altro strumento. Revocare l'accesso non elimina necessariamente le copie già ricevute.

Questo è un esempio progettuale per valutare un servizio. Per le informazioni personali, i diritti legali e le eccezioni dipendono dalla situazione. La guida EDPB qui sotto spiega più in dettaglio accesso, rettifica, cancellazione e portabilità.