Суверенитетот на податоците е еден од најцитираните термини во европската политика за податоци. Се појавува во Законот за податоци на ЕУ, техничката документација и во речиси секој индустриски разговор за споделување податоци. Исто така, постојано е еден од најмалку прецизно дефинираните.
Овие различни толкувања се важни за производствените компании кои одлучуваат дали и како да учествуваат во индустриските простори за податоци. Ако терминот може да значи нешто, од „ние ги контролираме нашите сервери“ до „ние дефинираме кој може да прави што со нашите податоци и колку долго“, компаниите не можат да донесуваат информирани одлуки за соработката. VET4DATACOOPERATION го третира суверенитетот на податоците како специфично и извршливо право на управување. Модул 2 од обуките се фокусира токму на ова право, додека овој напис ги поставува основите за појасно толкување.
Управувањето како архитектура
Суверенитетот на податоците не постои изолирано. Тој е еден од шесте елементи што заедно го сочинуваат управувањето со просторот за податоци - рамката на правила, улоги, политики, технички механизми за доверба и организациски процеси што им овозможуваат на независните организации да разменуваат податоци, а секоја од нив да ја задржи контролата врз она што го споделува.
Шесте елементи се:
- Суверенитет на податоците – дефинирање и спроведување на условите под кои споделените податоци можат да се користат
- Идентитет и доверба – проверка кои се учесниците пред да се случи каква било размена
- Заеднички правила за управување – договорената рамка во која сите учесници работат
- Стандарди за интероперабилност – обезбедување на можност за комуникација на техничките системи меѓу организациите
- Правно и регулаторно усогласување – усогласеност со важечкото законодавство низ сите јурисдикции
- Оперативно управување - секојдневните процеси што го одржуваат екосистемот во функција
Според тоа, суверенитетот е применлив само затоа што постои околната структура.
Дефиниција што се држи до испитувањето
Суверенитетот на податоците е извршливо право и способност на имателот на податоци да контролира како пристапуваат, користат, споделуваат и управуваат со нивните податоци преку организациските граници. Ова е способност за дефинирање и спроведување на условите за користење во согласност со договорените правила за управување и важечките закони.
Таа спроведливост се темели на четири специфични права на контрола:
- Пристап - одлучување кој може да ги преземе податоците
- Цел - наведување зошто може да се користи
- Времетраење - поставување колку долго е дозволен пристап или употреба
- Прераспределба - утврдување дали примателот може понатаму да го пренесува
Компанија која не може да ги специфицира и спроведе сите четири не остварува суверенитет. Таа проширува доверба и се надева на реципроцитет, што е разумна основа за деловен однос, но не и основа за учество во екосистемот на податоци на голем обем.
Од хартиени права до техничка реалност
Дефинирањето на правата е првиот чекор. Потешко е да се операционализираат. Како такви, постојат два механизма што го преведуваат суверенитетот од договорен принцип во технички факт.
Првата се политиките за користење што може да се читаат од машина – спецификации вградени во самата размена на податоци, а не прикачени како посебен документ. Тие ги дефинираат дозволените корисници, дозволените операции и експлицитните ограничувања како што е „без комерцијална употреба“. Тие патуваат со податоците, наместо да се наоѓаат во договор што примателот може, а може и не мора да го консултира.
Вториот е федералниот модел на доверба во кој функционираат просторите за податоци усогласени со Gaia-X. Довербата не е генерирана од централен орган или платформа. Таа е изградена од правила за заедничко управување, услуги за идентитет и доверба и верификација преку Gaia-X Digital Clearing House (GXDCH) – механизмот што ја потврдува усогласеноста на учесникот пред да се случи каква било размена. Ниту еден поединечен актер не го контролира системот.
Петте принципи што Gaia-X ги наведува како основа на овој модел се: Спроведување, Децентрализација, Самоопределување, Транспарентност и Интероперабилност.
Суверенитетот не е сопственост
Суверенитетот на податоците не е сопственост на податоците. Сопственоста одредува кој го поседува имотот. Суверенитетот одредува што ќе се случи со податоците откако ќе ги напуштат вашите раце.
Компанијата може да споделува податоци и да задржи целосна контрола врз тоа како се користат, кој може да ги користи, колку долго и дали може да се пренесуваат - под услов структурата на управување да функционира правилно. Одбивањето да се споделуваат податоци не е исто што и нивна заштита. Дефинирањето и спроведувањето на условите за споделување, технички и договорно, е она што изгледа како заштита во просторот за податоци.
Модул 2 од програмата за обука VET4DATACOOPERATION се однесува на тоа како да се изгради таа структура.
Посетете ја официјалната страница на LinkedIn за новости од проектот VET4DATACOOPERATION: https://www.linkedin.com/showcase/vet4datacooperation/posts/
