Что означает суверенитет данных на практике?

Контроль должен быть конкретным

Контроль должен быть понятным и пригодным к использованию. Недостаточно сказать, что данные ваши, если вы не знаете, какая информация существует, для чего она используется или кто получает к ней доступ.

От доступа к практическим выборам

Мы используем суверенитет данных в значении способности иметь реальное влияние на использование данных. Для частного лица это может касаться информации, которая описывает интересы, выборы или потребности. Для организации это может касаться экспертизы, возможностей, соглашений и информации, которой делятся с партнерами по сотрудничеству. Что и кем может быть решено, должно быть прояснено для конкретной информации и использования.

Компромисс: свобода и сложность

Сначала требуется доступ. Затем нужны понятные цели и ясные границы доступа. Реальная свобода выбора также требует, чтобы можно было исправлять ошибки и прекращать или изменять использование, а также чтобы было практически возможно сменить сервис, забрав данные с собой.

У этого есть цена. Больше вариантов выбора может означать больше администрирования. Слишком жесткие границы могут затруднить полезное сотрудничество. Поэтому контроль должен быть встроен в хорошие настройки по умолчанию и объяснен там, где принимается решение, а не собран в неясный набор настроек.

Наша позиция

Наша позиция в том, что суверенитет данных должен делать безопасное и полезное использование возможным. Каждый сервис должен показывать, что действительно доступно, и как пользователь может получить помощь, когда элемент контроля еще не является самостоятельным.

Разобранный пример: выход из группы для совместного просмотра

Представьте сервис, который помогает группе выбрать фильм. Вы указали три предпочтения и короткий список уже просмотренных фильмов. Выходя из группы, сделайте три отдельных запроса: посмотреть, что было сохранено, исправить ошибочные предпочтения и прекратить будущий доступ группы. Спросите, сохраняет ли сервис копию и почему. Это разные решения; одна кнопка «выйти» не объясняет их все.

Полезная запись вашего выбора указывает получателя, охватываемую информацию, цель и момент прекращения доступа. Проверьте результат, снова открыв представление группы или получив подтверждение. Экспорт должен объяснять поля достаточно подробно, чтобы другой инструмент мог их использовать. Отзыв доступа не обязательно удаляет уже полученные копии.

Это пример проектного решения для оценки сервиса. В отношении персональной информации законные права и исключения зависят от ситуации. Приведённое ниже руководство EDPB подробнее объясняет доступ, исправление, удаление и переносимость.