อำนาจอธิปไตยทางข้อมูลหมายถึงอะไรในทางปฏิบัติ?

การควบคุมต้องเป็นรูปธรรม

การควบคุมต้องเข้าใจได้และใช้งานได้จริง การบอกว่าข้อมูลเป็นของคุณยังไม่พอ หากคุณไม่รู้ว่ามีข้อมูลใดอยู่ ถูกใช้เพื่ออะไร หรือใครได้เข้าถึง

จากการเข้าถึงสู่ทางเลือกที่ใช้ได้จริง

เราใช้คำว่าอำนาจอธิปไตยทางข้อมูลเพื่อหมายถึงความสามารถในการมีอิทธิพลอย่างแท้จริงต่อการใช้ข้อมูล สำหรับบุคคล อาจเกี่ยวกับข้อมูลที่อธิบายความสนใจ ทางเลือก หรือความต้องการ สำหรับองค์กร อาจเกี่ยวกับความเชี่ยวชาญ ความสามารถในการรับงาน ข้อตกลง และข้อมูลที่แบ่งปันกับคู่ร่วมมือ ใครตัดสินใจอะไรได้ต้องได้รับการชี้แจงสำหรับข้อมูลและการใช้งานเฉพาะนั้น

ข้อแลกเปลี่ยน: เสรีภาพและความซับซ้อน

ก่อนอื่นต้องมีการเข้าถึง จากนั้นต้องมีวัตถุประสงค์ที่เข้าใจได้และขอบเขตการเข้าถึงที่ชัดเจน เสรีภาพในการเลือกอย่างแท้จริงยังต้องการให้สามารถแก้ไขข้อผิดพลาดและยุติหรือเปลี่ยนการใช้งานได้ และต้องสามารถเปลี่ยนบริการได้จริงโดยนำข้อมูลไปด้วยได้

สิ่งนี้มีต้นทุน ทางเลือกที่มากขึ้นอาจหมายถึงการจัดการที่มากขึ้น ขอบเขตที่เข้มงวดเกินไปอาจทำให้ความร่วมมือที่มีประโยชน์เป็นเรื่องยาก ดังนั้นการควบคุมควรถูกสร้างไว้ในค่าเริ่มต้นที่ดีและอธิบายในจุดที่มีการตัดสินใจ แทนที่จะถูกรวมไว้ในชุดการตั้งค่าที่ไม่ชัดเจน

จุดยืนของเรา

จุดยืนของเราคืออำนาจอธิปไตยทางข้อมูลควรทำให้การใช้งานที่ปลอดภัยและมีประโยชน์เกิดขึ้นได้ แต่ละบริการต้องแสดงสิ่งที่พร้อมใช้งานจริง และวิธีที่ผู้ใช้ขอความช่วยเหลือได้เมื่อการควบคุมยังไม่เป็นบริการตนเอง

ตัวอย่างแบบละเอียด: ออกจากกลุ่มดูภาพยนตร์

ลองนึกถึงบริการที่ช่วยให้กลุ่มเลือกภาพยนตร์ คุณได้ให้ความชอบสามข้อและรายชื่อสั้น ๆ ของภาพยนตร์ที่เคยดูแล้ว เมื่อออกจากกลุ่ม ให้ส่งคำขอแยกกันสามข้อ ได้แก่ ตรวจดูว่าจัดเก็บอะไรไว้ แก้ไขความชอบที่บันทึกผิด และยุติการเข้าถึงของกลุ่มในอนาคต ถามว่าบริการเก็บสำเนาไว้หรือไม่และเพราะอะไร สิ่งเหล่านี้เป็นการตัดสินใจที่แยกจากกัน ปุ่มเดียวที่เขียนว่า «ออก» ไม่ได้อธิบายทั้งหมด

บันทึกการเลือกของคุณที่มีประโยชน์ควรระบุผู้รับ ข้อมูลที่ครอบคลุม วัตถุประสงค์ และเวลาที่สิทธิ์การเข้าถึงสิ้นสุด ตรวจสอบผลโดยเปิดมุมมองกลุ่มอีกครั้งหรือขอคำยืนยัน การส่งออกข้อมูลควรอธิบายฟิลด์ต่าง ๆ ชัดเจนพอให้เครื่องมืออื่นใช้งานได้ การถอนสิทธิ์การเข้าถึงไม่ได้ลบสำเนาที่ได้รับไปแล้วเสมอไป

นี่คือตัวอย่างการออกแบบเพื่อประเมินบริการ สำหรับข้อมูลส่วนบุคคล สิทธิ์ตามกฎหมายและข้อยกเว้นขึ้นอยู่กับสถานการณ์ คู่มือ EDPB ด้านล่างอธิบายการเข้าถึง การแก้ไข การลบ และการโอนย้ายข้อมูลอย่างละเอียดขึ้น