Suverenita údajov je jedným z najčastejšie spomínaných pojmov v európskej politike v oblasti údajov. Objavuje sa v zákone EÚ o údajoch, v technickej dokumentácii a takmer v každej diskusii v odvetví týkajúcej sa zdieľania údajov. Zároveň je však aj jedným z pojmov, ktoré sú definované najmenej presne.
Tieto odlišné interpretácie majú význam pre výrobné spoločnosti, ktoré sa rozhodujú, či a ako sa zapojiť do priemyselných dátových priestorov. Ak tento pojem môže znamenať čokoľvek od „máme kontrolu nad našimi servermi“ až po „my určujeme, kto môže s našimi údajmi čo robiť a ako dlho“, spoločnosti nemôžu prijímať informované rozhodnutia o spolupráci. VET4DATACOOPERATION považuje suverenitu nad údajmi za špecifické a vymáhateľné právo v oblasti správy. Modul 2 školiacich kurzov sa zameriava práve na toto právo, zatiaľ čo tento článok uvádza základy pre jasnejší výklad.
Správa ako architektúra
Suverenita údajov neexistuje izolovane. Je to jeden zo šiestich prvkov, ktoré spolu tvoria riadenie dátového priestoru – rámec pravidiel, úloh, politík, technických mechanizmov dôvery a organizačných procesov, ktoré umožňujú nezávislým organizáciám vymieňať si údaje, pričom si každá z nich zachováva kontrolu nad tým, čo zdieľa.
Týchto šesť prvkov je:
- Suverenita údajov – vymedzenie a presadzovanie podmienok, za ktorých sa môžu zdieľané údaje používať
- Identita a dôvera – overenie totožnosti účastníkov pred uskutočnením akejkoľvek výmeny
- Spoločné pravidlá riadenia – dohodnutý rámec, v ktorom všetci účastníci pôsobia
- Štandardy interoperability – zabezpečenie toho, aby technické systémy mohli komunikovať medzi organizáciami
- Zosúladenie právnych predpisov a regulačných požiadaviek – dodržiavanie platných právnych predpisov vo všetkých jurisdikciách
- Operačné riadenie – každodenné procesy, ktoré zabezpečujú fungovanie ekosystému
Suverenita je teda vynútiteľná len vďaka existencii okolitej štruktúry.
Definícia, ktorá obstojí pri podrobnejšom skúmaní
Suverenita údajov je vymáhateľné právo a schopnosť držiteľa údajov kontrolovať, ako sa k jeho údajom pristupuje, ako sa využívajú, zdieľajú a spravujú naprieč organizačnými hranicami. Ide o schopnosť definovať a presadzovať podmienky používania v súlade s dohodnutými pravidlami správy a platnými zákonmi.
Táto vymáhateľnosť spočíva na štyroch konkrétnych kontrolných právach:
- Prístup – určenie, kto môže získavať údaje
- Účel – uvedenie dôvodu, prečo sa môže používať
- Trvanie – nastavenie dĺžky trvania povoleného prístupu alebo používania
- Redistribúcia – stanovenie, či príjemca môže prostriedky ďalej poskytnúť
Spoločnosť, ktorá nedokáže stanoviť a presadiť všetky štyri body, nevykonáva suverenitu. Prejavuje dôveru a dúfa v reciprocitu, čo je síce rozumný základ pre obchodný vzťah, nie je však základom pre účasť vo veľkom dátovom ekosystéme.
Od práv na papier k technickej realite
Prvým krokom je vymedzenie práv. Ich praktická realizácia je náročnejšia. Existujú teda dva mechanizmy, ktoré premieňajú suverenitu zo zmluvného princípu na technickú skutočnosť.
Prvým sú strojovo čitateľné pravidlá používania – špecifikácie zakomponované priamo do samotnej výmeny údajov, ktoré nie sú priložené ako samostatný dokument. Tieto pravidlá definujú oprávnených používateľov, povolené operácie a výslovné obmedzenia, ako napríklad „zakázané komerčné využitie“. Sú súčasťou údajov, namiesto toho, aby boli uvedené v zmluve, ktorú príjemca môže, ale nemusí prečítať.
Druhým je model federovanej dôvery, v rámci ktorého fungujú dátové priestory v súlade s iniciatívou Gaia-X. Dôvera nevzniká na základe centrálnej autority alebo platformy. Vytvára sa na základe spoločných pravidiel správy, služieb overovania identity a dôveryhodnosti a overovania prostredníctvom Gaia-X Digital Clearing House (GXDCH) – mechanizmu, ktorý potvrdzuje súlad účastníka s pravidlami ešte predtým, ako dôjde k akejkoľvek výmene. Systém nekontroluje žiadny jednotlivý subjekt.
Päť zásad, ktoré Gaia-X uvádza ako základ tohto modelu, sú: vynútiteľnosť, decentralizácia, sebaurčenie, transparentnosť a interoperabilita.
Suverenita nie je vlastníctvo
Suverenita nad údajmi nie je to isté ako vlastníctvo údajov. Vlastníctvo určuje, kto je držiteľom majetku. Suverenita určuje, čo sa stane s údajmi, keď už nie sú vo vašich rukách.
Spoločnosť môže zdieľať údaje a zároveň si zachovať plnú kontrolu nad tým, ako sa používajú, kto ich môže používať, ako dlho a či sa môžu ďalej poskytovať – za predpokladu, že štruktúra riadenia funguje správne. Odmietnutie zdieľania údajov nie je to isté ako ich ochrana. Definovanie a presadzovanie podmienok zdieľania, a to z technického aj zmluvného hľadiska, predstavuje ochranu v prostredí údajov.
Modul 2 vzdelávacieho programu VET4DATACOOPERATION sa zaoberá tým, ako túto štruktúru vybudovať.
Navštívte oficiálnu stránku projektu VET4DATACOOPERATION na LinkedIn, kde nájdete najnovšie informácie o projekte: https://www.linkedin.com/showcase/vet4datacooperation/posts/
