Переносимость данных — это концепция, призванная защитить пользователей от хранения их данных в «бункерах» или «закрытых хранилищах», которые несовместимы друг с другом, т. е. на закрытых платформах , что приводит к их привязке к поставщику и затрудняет создание резервных копий данных или перемещение учетных записей между службами.
Для переносимости данных требуются общие технические стандарты , облегчающие передачу данных от одного контроллера данных к другому, например, возможность экспортировать пользовательские данные в доступный пользователю локальный файл, тем самым способствуя взаимодействию , а также облегчая поиск с помощью сложных инструментов, таких как grep
. [1] [2]
Переносимость данных относится к персональным данным. Она подразумевает доступ к персональным данным, не подразумевая при этом права собственности на данные как таковые. [3]
На глобальном уровне есть сторонники, которые рассматривают защиту цифровых данных как право человека. Так, в проекте декларации гражданского общества, появляющемся в разработке, можно найти упоминание следующих концепций и законов: Право на конфиденциальность в Интернете, Право на защиту цифровых данных, Права на защиту потребителей в Интернете – Руководящие принципы Организации Объединенных Наций по защите прав потребителей . [4]
На региональном уровне есть как минимум три основные юрисдикции, где права на данные рассматриваются по-разному: Китай и Индия, США и Европейский союз. В последнем персональные данные получили особую защиту в соответствии с Общим регламентом по защите данных (GDPR) 2018 года.
Таким образом, GDPR стал пятым из 24 типов законодательства, перечисленных в Приложении 1 «Таблица существующих и предлагаемых европейских директив и регламентов в отношении данных». [5]
Персональные данные являются основой поведенческой рекламы , и в начале 21 века их ценность начала расти экспоненциально, по крайней мере, если судить по рыночной капитализации основных платформ, хранящих персональные данные своих пользователей. Регуляторы Европейского союза отреагировали на этот воспринимаемый дисбаланс власти между платформами и пользователями, хотя многое по-прежнему зависит от условий согласия, данного пользователями платформам. Концепция переносимости данных представляет собой попытку исправить воспринимаемый дисбаланс власти путем введения элемента конкуренции, позволяющего пользователям выбирать между платформами.
С появлением Общего регламента по защите данных (GDPR) платформы социальных сетей, такие как Twitter , Instagram , Snapchat и онлайн-сообщество подписчиков Wall Street Journal, широко приняли возможность экспорта и загрузки пользовательских данных в файл архива ZIP . [6] Другие платформы, такие как Google и Facebook, были оснащены опциями экспорта ранее. [7] Некоторые платформы ограничивают экспорт задержками по времени между ними, например, один раз в 30 дней в Twitter, а на многих платформах отсутствуют частичные опции экспорта. [8]
Другие сайты, такие как Quora и Bumble, не предлагают автоматизированную форму запроса, требуя от пользователя запрашивать копию своих данных через личную электронную почту поддержки . [9]
Переносимость репутации относится к способности человека переносить свою репутацию или авторитет из одного контекста в другой. [10] [11] Эта концепция становится все более важной в современном взаимосвязанном мире, где люди вовлечены в многочисленные онлайн- и офлайн-сообщества.
Идея переносимости репутации заключается в том, что репутация отдельного человека не должна быть привязана исключительно к одному сообществу или платформе. [12] Скорее, она должна быть переносимой в различных контекстах, таких как профессиональные сети, платформы социальных сетей и онлайн-рынки. Это позволяет людям поддерживать постоянную репутацию в различных контекстах, что может быть полезным с точки зрения построения доверия и преодоления так называемой проблемы «холодного старта» [13] [14] и, следовательно, смягчения привязки к платформе.
В целом, переносимость репутации является важной концепцией в современном цифровом ландшафте, и исследования показали, что импортированная репутация может служить действенным сигналом для построения доверия. [15] [16] [17] По мере развития технологий вполне вероятно, что переносимость репутации будет становиться все более важной в формировании того, как мы взаимодействуем друг с другом в сети и за ее пределами.
Некоторые мобильные приложения ограничивают переносимость данных, сохраняя пользовательские данные в заблокированных каталогах , не имея возможности экспорта . К ним могут относиться файлы конфигурации , цифровые закладки , история просмотров и сеансы (например, список открытых вкладок [a] и истории навигации), истории просмотра и поиска в приложениях потоковой передачи мультимедиа , пользовательские плейлисты в программном обеспечении для проигрывания мультимедиа , записи в программном обеспечении для заметок и меморандумов , цифровые телефонные книги ( списки контактов ), журналы вызовов из телефонного приложения и разговоры через SMS и программное обеспечение для обмена мгновенными сообщениями .
Заблокированные каталоги недоступны конечному пользователю без принятия чрезвычайных мер, таких как так называемый рутинг (Android) или джейлбрейк (iOS) .
Первый требует, чтобы так называемый загрузчик устройства был в разблокированном состоянии заранее, что обычно не является таковым по умолчанию. Переключение этого состояния подразумевает полное стирание всех пользовательских данных, известное как стирание , что делает это порочным циклом , если целью пользователя был доступ к своим заблокированным данным. [18]
Другие мобильные приложения позволяют создавать резервные копии пользовательских данных только с помощью фирменного программного обеспечения, предоставляемого поставщиком, не имея возможности напрямую экспортировать данные в локальный файл в общем каталоге пользовательских данных мобильного устройства. Такое программное обеспечение требует внешнего хост-компьютера для работы. [19] [20]
Некоторые поставщики устройств предлагают облачные хранилища и услуги синхронизации для резервного копирования данных. Однако такие услуги требуют регистрации и зависят от интернет-соединения и желательно высокой скорости интернета и лимитов тарифного плана при регулярном использовании. Некоторые услуги могут разрешать перемещение только частей данных, таких как текстовые сообщения и телефонные книги, между заблокированными каталогами на устройствах одного поставщика ( блокировка поставщика ), без возможности экспортировать информацию в локальные файлы, напрямую доступные конечному пользователю. [21] [22]
Ограничения, добавленные в более поздних версиях операционных систем , такие как хранилище с ограниченной областью действия , которое, как утверждается, было реализовано с целью улучшения конфиденциальности пользователей, ставят под угрозу как обратную совместимость с существующим программным обеспечением, таким как файловые менеджеры и приложения FTP-сервера , так и законное использование, такое как взаимодействие между приложениями и упрощение передачи больших файлов и создания резервных копий . [23] [24]
Дополнительными возможными ограничениями переносимости данных являются низкая надежность, стабильность и производительность существующих средств передачи данных, таких как описанные в разделе «Протокол передачи данных § Производительность» .
Некоторые цифровые видеорегистраторы (DVR), которые хранят записи на внутреннем жестком диске, не имеют возможности резервного копирования записей, что вынуждает пользователя удалять существующие записи при исчерпании места на диске, что является примером плохой переносимости данных.
Некоторые DVR имеют операционную систему , которая зависит от подключения к Интернету для загрузки и работы, что означает, что записи, хранящиеся локально, недоступны, если нет подключения к Интернету. Если обслуживание устройства прекращается поставщиком телевизионных услуг, существующие записи становятся недоступными и, таким образом, в значительной степени теряются. [25] [26]
Беспроводные стационарные телефоны , а также связанные с ними базовые станции, имеющие встроенное ПО с функциями телефонной книги и SMS -сообщений, обычно не имеют интерфейса для подключения к компьютеру для резервного копирования данных.
Некоторое программное обеспечение, например, программное обеспечение форума Discourse, предлагает пользователям встроенную возможность загружать свои сообщения в архивный файл.
Другое программное обеспечение может работать локально, но хранить пользовательские данные в проприетарном формате , что приводит к привязке к поставщику до тех пор, пока сторонние разработчики не проведут успешную обратную разработку .
Право на переносимость данных было закреплено в Общем регламенте Европейского союза по защите данных (GDPR), принятом в апреле 2016 года. Регламент распространяется на обработчиков данных, как внутри, так и за пределами ЕС, если они обрабатывают данные о лицах, физически находящихся на территории государства-члена ЕС.
Контролеры должны предоставлять данные в структурированном, общепринятом, машиночитаемом и совместимом формате, который позволяет отдельному лицу передавать данные другому контролеру. [27] [28]
Ранее Европейский инспектор по защите данных заявил, что переносимость данных может «позволить людям извлекать выгоду из ценности, создаваемой при использовании их персональных данных» [29] .
Европейская рабочая группа по защите данных в соответствии со статьей 29 провела консультации по этому вопросу на английском языке, которые продлились до конца января 2017 года.
Их рекомендации и часто задаваемые вопросы о праве на переносимость данных содержат следующий призыв к действию:
WP29 настоятельно призывает к сотрудничеству между заинтересованными сторонами отрасли и торговыми ассоциациями для совместной работы над общим набором совместимых стандартов и форматов для предоставления требований права на переносимость данных. Эта проблема также была решена Европейской рамкой взаимодействия (EIF).
Французский национальный надзорный орган по данным CNIL провел дискуссию на французском языке. Текущие участники высказывают мнения о том, что законодательство дает мало преимуществ компаниям, но много — пользователям. [30]
В апреле 2017 года новые руководящие принципы были опубликованы на веб-сайте Рабочей группы по статье 29. [31] В конце 2019 года Комиссия опубликовала Закон об управлении данными. [32]
В 2021 году исследователи, многие из которых были французами и финнами, опубликовали 46-страничный отчет, охватывающий современное состояние дел. [33]
В 2022 году Европейская комиссия опубликовала Закон о данных. [34]
Хотя Соединенное Королевство проголосовало за выход из ЕС , оно намерено включить большую часть GDPR в свое собственное законодательство, которое будет включать переносимость данных, поскольку «... сам GDPR содержит некоторые примечательные нововведения — например... введение нового права на переносимость данных». [35] В ноябре на Форуме по управлению Интернетом 2019 года в Берлине участники дискуссии сообщили, что статья 20 GDPR не подлежит исполнению ни с юридической, ни с технической точки зрения. [36] В Великобритании — по иронии судьбы после Brexit — исследователи следят за развитием событий. [37] [38] [39]
Германия призвала усилить право Европейского Союза на переносимость данных с помощью закона о конкуренции. Была создана комиссия с целью внесения предложений по улучшению. [40]
Аналогично, в Швейцарии, национальном государстве, связанном с ЕС только на двусторонней основе и являющемся государством-членом ЕАСТ , наблюдается тенденция, движущаяся в том же направлении. Швейцарская точка зрения была официально опубликована в марте 2018 года (в виде документа в формате PDF). [41]
Ассоциация предложила закрепить право на переносимость данных в конституции Швейцарской Конфедерации. [42] Был принят закон, который включает переносимость данных; как описано здесь на немецком языке [43] и здесь на французском языке. [44] Ассоциация сотрудничает с кооперативом под названием MIDATA.coop, который предложит пользователям место для хранения их данных. [45]
Вторая ассоциация выпустила свое руководство по этой теме. [46]
В долгосрочной перспективе швейцарцам, возможно, придется учитывать, что переносимость данных предусмотрена в GDPR. Учитывая, что GDPR увеличит расходы на соблюдение требований для компаний из ЕС, маловероятно, что ЕС потерпит ситуацию с третьими странами, в которых швейцарские компании не будут придерживаться тех же стандартов, чтобы сохранить честную конкуренцию. Юридические термины, которые здесь задействованы, — это адекватность и взаимность. [47]
В Калифорнии действует Закон о защите конфиденциальности потребителей (CCPA) от 2018 года, который вводит переносимость данных в США. [48]
Канада ожидает принятия закона, в котором прозрачность, переносимость и совместимость обозначены как принцип № 4 ее Цифровой хартии. [49]
Переносимость данных включена в Закон о защите персональных данных 2019 года, который вскоре вступит в силу в качестве раздела 26 главы VI.
Переносимость данных включена в Закон о конфиденциальности#Бразилия в качестве статьи 18. [50]
В Австралии было предложено право потребителей на данные . [51]
Переносимость данных включена в новый закон. [52]
Право на переносимость данных закреплено в новом законе о защите данных в статье 34. [53] Однако намерения, лежащие в основе нового закона, его применение и связь с новой правительственной системой управления идентификацией уже были оспорены. [54]
Законодателям всегда сложно регулировать на нужном уровне точности, поскольку все понимают, что технологии будут развиваться быстрее, чем закон. Пока только Европейский союз формализовал ожидания относительно переносимости данных, требуя, чтобы данные были «в структурированном, общепринятом, машиночитаемом и совместимом формате».
Это затрагивает как минимум два отдельных технических требования для эффективного взаимодействия:
Аналогичным образом, европейские исследователи подчеркивают, что существуют как практические, так и правовые пробелы, которые ЕС должен заполнить. [55]
Список этих прав расширился. [56]
Право на переносимость данных немного отличается от права на доступ к персональным данным ; см. GDPR и седьмой пункт в списке, приведенном выше. Право на доступ только обязывает субъекта данных просматривать свои персональные данные. Старая Директива ЕС о защите данных в таких случаях явно требовала, чтобы данные предоставлялись в «понятной» форме, которая до сих пор трактовалась как «удобочитаемая для человека». Это требование все еще в некоторой степени присутствует в Общем регламенте ЕС о защите данных, но только неявно в сочетании с Преамбулой (законом) . Поскольку право на переносимость в основном касается повторного использования другими службами (т. е., скорее всего, автоматизированными), может оказаться, что и «удобочитаемый для человека» и «сырой формат» будут неподходящими для эффективной переносимости данных. Возможно, придется искать какой-то промежуточный уровень.
Кроме того, GDPR ограничивает сферу переносимости данных случаями, когда обработка осуществляется либо на основании согласия субъекта данных, либо в целях исполнения договора.
Право на переносимость данных связано с « правом на объяснение », т. е. когда принимаются автоматизированные решения, которые имеют юридические последствия или существенное влияние на отдельных субъектов данных. Как отобразить алгоритм? Один из способов — через дерево решений . Однако это право оказалось не очень полезным в эмпирическом исследовании. [57] Право на объяснение связано с «Правом не оцениваться на основе автоматизированной обработки», показанным как последний пункт в списке, показанном в Gabel / Hickman. [58] Сюда входят решения, основанные на профилировании . Такое право было включено в Директиву ЕС о защите данных 1995 года, но не последовало особого принуждения. Статья в Wired подчеркнула остроту обсуждения. [59] Этот вопрос обсуждался Bygrave, [60] и Hildebrandt, [61], которые утверждали, что это одно из самых важных прав на прозрачность в эпоху машинного обучения и больших данных . Вопреки высоким ожиданиям Хильдебрандта в 2012 году, четыре года спустя, после многочисленных изменений GDPR, когда текст был окончательно доработан, три других известных автора оспаривают, существует ли все еще право на разъяснение в GDPR (см. ниже).
В Соединенных Штатах описание связанных разработок было дано в основополагающей книге профессора права Фрэнка Паскуале; [62] соответствующие отрывки были рассмотрены Центром электронной конфиденциальности (EPIC). [63] Даже у Агентства перспективных исследовательских проектов Министерства обороны США (DARPA) есть программа Explainable AI (XAI), [64] критически процитированная блогером Артуром Киулианом. [65]
Несколько статей были опубликованы по этим темам в 2016 году, первая из которых, написанная Гудманом/Флэксманом, описывает развитие права на объяснение. [66] Паскуале не считает, что этот подход заходит достаточно далеко, как он заявил в записи в блоге Лондонской школы экономики (LSE). [67] На самом деле в LSE есть целая серия статей об алгоритмической ответственности, одна из которых была опубликована в феврале 2016 года, а другие известные статьи были написаны Джошуа Кроллом и Мирей Хильдебрандт . [68]
Другая статья 2016 года, опубликованная Катариноу и др., содержит замечания о праве на апелляцию, согласно которым «люди будут иметь право подать апелляцию машине против решения, принятого человеком». [69]
Третья статья 2016 года, написанная в соавторстве с Миттельштадтом и др., картографирует литературу и связывает ее с GDPR на страницах 13–14. [70]
Четвертая статья, написанная в соавторстве с Вахтером, Миттельштадтом и Флориди, опровергает идею о том, что такое право может быть включено в GDPR, предлагает вместо этого ограниченное «право быть информированным» и призывает к созданию агентства для реализации требования прозрачности. [71] В еще одной статье Эдвардса и Вейла утверждается, что такое право вряд ли будет применяться в случаях «алгоритмического вреда», привлекшего недавнее внимание СМИ, и что недостаточно внимания было уделено как литературе по компьютерным наукам об объяснении, так и тому, как другие положения GDPR, такие как оценки воздействия на защиту данных и переносимость данных, могут помочь. [72] Почти два года спустя появилась статья, которая оспаривает более ранние статьи, особенно Вахтера/Миттельштадта/Флориди. [73]
По обе стороны Атлантики в последнее время наблюдается активность, связанная с этой продолжающейся дискуссией. В начале 2016 года эксперты по искусственному интеллекту и должностные лица правительства Великобритании встретились во время ряда встреч [74] и разработали этическую структуру науки о данных. [75] 7 ноября 2016 года в Брюсселе состоялось мероприятие, организованное депутатом Европарламента Мариетье Шааке в Европейском парламенте и описанное Даной Бойд. [76] Всего одиннадцать дней спустя в Нью-Йоркском университете прошла конференция на тему «Справедливость, подотчетность и прозрачность в машинном обучении», на которой были сформулированы и размещены в Интернете для обсуждения принципы подотчетных алгоритмов и заявление о социальном влиянии алгоритмов. [77] К середине декабря IEEE выпустил документ, редактирование которого было подкреплено публичными комментариями, которые были приглашены к марту 2017 года на тему «Этически согласованное проектирование». [78] Позднее в 2017 году профессора по защите данных проанализировали переносимость данных как центральное нововведение нового GDPR. [79]