Apa yang Berlaku:
Setahun selepas Kesatuan Eropah memperkenalkan undang-undang Peraturan Perlindungan Data Am (GDPR), bagaimanakah kesannya dan privasi digital mempengaruhi penerbit berita?
Mengapa ia Penting:
Direka bentuk untuk mengemas kini hak privasi pengguna internet dan memastikan organisasi telus dan bertanggungjawab semasa mengendalikan maklumat peribadi pelanggan, GDPR berkuat kuasa pada Mei 2018 sama seperti privasi dan persetujuan data mendahului berita selepas episod seperti data Facebook dan Cambridge Analytica skandal. Walaupun undang-undang itu khusus untuk EU, kerana sifat internet yang terbuka dan global, kesannya adalah di seluruh dunia apabila penerbit di seluruh dunia bergegas untuk mematuhinya. Setahun kemudian, apakah kesannya, dan apa yang seterusnya?
Kesan Global
Jangkauan lanjutan di seluruh dunia ini telah membawa kepada beberapa hasil yang tidak dijangka, tulis Danny Palmer di ZDNet . Beliau memberikan satu contoh: “Pengguna internet Eropah yang ingin melawat beberapa penerbitan berita yang berpangkalan di AS mungkin mendapati bahawa mereka tidak dapat melihat tapak web – sebaliknya bertemu dengan halaman yang menjelaskan penerbitan itu tidak mematuhi undang-undang baharu dan sebaliknya menyekat mereka keluar. .”
Tetapi Palmer mengatakan bahawa di sebalik kebanjiran e-mel yang meminta persetujuan pemasaran yang jelas dan notis pada tapak web yang memberi amaran tentang kehadiran kuki pihak ketiga, terdapat peralihan yang lebih besar berlaku. Pengguna sebahagian besarnya melihat ini sebagai kegusaran, bukannya peralihan kawal selia kepada kawalan pengguna dan keterlihatan ke atas data mereka sendiri.
Namun, GDPR berkemungkinan hanya puncak gunung es, kerana negara di seluruh dunia ingin melaksanakan dasar privasi mereka sendiri yang serupa, termasuk Brazil, Jepun, India dan Korea Selatan. Di Amerika Syarikat, Akta Privasi Pengguna California ditetapkan untuk diperkenalkan pada 1 Januari 2020. Walau bagaimanapun, tidak seperti GDPR, undang-undang California tidak menetapkan had masa untuk memberitahu pengguna tentang pelanggaran data, dan juga tidak disertakan dengan prospek denda kerana ketidakpatuhan.
Walaupun begitu, nampaknya sudah mempunyai sedikit kesan ke atas cara syarikat besar Silicon Valley beroperasi. Google, Facebook dan Apple semuanya bercakap tentang privasi dan data pengguna. "Ada kemungkinan pengenalan GDPR telah membantu mendorong perubahan ini, kerana syarikat seperti Google berusaha untuk menampung pengguna menjadi lebih sedar tentang privasi digital," kata Palmer, sambil menambah bahawa ia berada dalam bidang kecerdasan buatan yang paling banyak dimiliki oleh privasi data. kesan.
Kecerdasan Buatan
Adalah satu perkara untuk bercakap tentang pengumpulan data berasaskan manusia, walaupun apabila aktiviti tersebut diautomatikkan. Apabila kita mula membincangkan kecerdasan buatan, bagaimanapun, ia menjadi permainan bola yang baru. Kebanyakan algoritma berasaskan AI bergantung pada pengumpulan dan menganalisis sejumlah besar data, dan tidak selalunya jelas dari mana data itu datang atau sama ada individu yang terlibat telah memberikan kebenaran.
Emma Wright, rakan kongsi teknologi komersil di firma guaman Kemp Little mengatakan bahawa perdebatan mengenai amalan pengumpulan data beretika sedang hangat apabila ia berkaitan dengan AI. “AI membenarkan pemprosesan besar-besaran dan analisis data. Dalam banyak bidang, kami tiba-tiba mencari penasihat am untuk melihat etika sesuatu, bukan hanya kesahihan sesuatu. Bukan bagaimana anda boleh berkelakuan, tetapi bagaimana harus berkelakuan.
Kanak-kanak di bawah umur dan Perlindungan Data
Satu lagi kawasan yang sangat sensitif dalam alam ini ialah identiti digital kanak-kanak dan privasi yang mengelilinginya — yang, sememangnya, menjadi lebih kepada isu keselamatan. EU tidak mempunyai undang-undang bebas yang menangani perlindungan data kanak-kanak; sebaliknya, beberapa peruntukan GDPRnya menjamin standard yang lebih tinggi untuk melindungi data kanak-kanak.
Di AS, data kanak-kanak bawah umur dilindungi di bawah Akta Perlindungan Privasi Dalam Talian Kanak-kanak 1998. Persatuan Profesional Privasi Antarabangsa (IAPP) menerbitkan Penjejak Privasi yang melihat undang-undang dari seluruh dunia, termasuk COPPA, dan memadankannya. terhadap GDPR.
"GDPR dan COPPA ditulis dengan fokus yang berbeza," kata Tay Nguyen dari IAPP. “GDPR mempunyai tumpuan yang lebih luas pada perlindungan data untuk semua orang asli. COPPA lebih sempit dalam fokusnya, melarang amalan tidak adil atau menipu yang berkaitan dengan data kanak-kanak dalam talian.”
Penjual dan Jabatan Organisasi Lain
Privasi data tidak bermula dan berakhir dengan penerbit dan tapak web itu sendiri; skop tanggungjawab meliputi postur keselamatan pembekal dan vendor, dan tanggungjawab adalah pada syarikat untuk memastikan bahawa mereka juga mematuhinya.
Kandungan daripada rakan kongsi kami
"Banyak organisasi mempunyai program pengurusan vendor, tetapi tumpuan yang meningkat dalam pemprosesan data penyumberan luar menjadikannya penting dan mendesak bahawa pematuhan GDPR disahkan," kata Bob Bruns dari Forbes. “Secara khusus, GDPR mempunyai lima artikel – Artikel 28, 30, 32, 33, dan 36 – yang berkaitan dengan tanggungjawab pihak ketiga.”
Begitu juga, pematuhan GDPR bukan hanya isu IT dalam syarikat itu sendiri. Bruns mengatakan bahawa syarikat boleh melihat ini sebagai peluang untuk membantu mengukuhkan perkongsian merentas jabatan lain dalam organisasi, seperti sumber manusia, undang-undang dan pemasaran. “Pemasar, khususnya, terpaksa menjalani peralihan dalam kempen dan pendekatan perlombongan data dan mungkin memerlukan bantuan sumber undang-undang, pematuhan atau IT. Pemasaran harus bekerjasama dengan jabatan lain untuk memastikan data dicapai dan diurus dengan betul, termasuk persetujuan pelanggan dan komunikasi tentang cara data peribadi mereka akan digunakan.”
Intinya:
Keseluruhan rangka kerja kawalan syarikat yang membantu memastikan pematuhan GDPR juga boleh memastikan prinsip perlindungan data dan boleh digunakan pada semua bidang perniagaan. Satu perkara yang telah dicapai oleh GDPR ialah meningkatkan kesedaran tentang isu privasi data, walaupun ini hanyalah permulaan perbualan yang lebih besar tentang dasar etika keseluruhan teknologi dan maklumat internet.
