Мой профессор экономики в колледже, доктор Чарльз Бриттон, часто говорил: «Нет такого понятия, как бесплатный обед». Общий принцип, известный как TINSTAFL, подразумевает, что даже если что-то кажется бесплатным, для кого-то всегда есть издержки, даже если это не лицо, получающее пособие.
На протяжении десятилетий поддерживаемая рекламой экосистема наслаждалась гораздо большим, чем общеизвестный бесплатный обед. Бренды, поставщики технологий, издатели и платформы успешно превратили данные, предоставляемые частными лицами, в огромные доходы, создав некоторые из самых прибыльных корпораций в мире. Итак, если TINSTAFL верен, какова истинная стоимость монетизации этих данных? Оказывается, потребительское доверие.
Исследования в подавляющем большинстве показывают, что большинство людей считают, что для сбора и использования данных не хватает необходимой прозрачности и контроля. После того, как несколько широко опубликованных взломов данных привлекли внимание к отсутствию надлежащего управления и регулирования, люди начали высказывать опасения, что компании слишком долго контролировали слишком мало времени и несправедливо извлекали выгоду из предоставленных отдельными лицами данных.
С повышенным вниманием, динамикой и законодательной активностью во многих отдельных штатах мы никогда не были в лучшем положении, чтобы принять федеральный закон о конфиденциальности данных, который может сбалансировать систему и установить стандарты, которые восстанавливают доверие к людям, предоставляющим данные.
За последние два десятилетия мы убедились, что люди получают выгоду от регулируемого использования данных. Конкурентоспособность банковских рынков отчасти является результатом законов о сборе и использовании данных для принятия кредитных решений. В обмен на сбор и использование данных, люди теперь могут выходить в интернет и получать кредит на дом или покупать автомобиль с мгновенным кредитом. Федеральный закон укрепил бы обмен ценностями и обеспечил бы правила для компаний по сбору и использованию данных, а также установил бы последовательность и единообразие, которые могут создать действительно национальный рынок.
Чтобы сократить разрыв и принять закон, который должным образом уравновешивает интересы людей, общества и торговли, бизнес-сектор должен сначала объединиться по необходимости и текущей политической реальности. Большинство уже согласны с тем, что федеральный закон должен иметь преимущественную силу перед законами штата, и многие голоса с законными различиями во мнениях проделали долгий путь к консенсусу. Дальнейшее объединение следующих трех утверждений может помочь в достижении двухпартийной поддержки:
Федеральный закон должен признать, что один размер не подходит всем. В то время как некоторые требования по обеспечению конфиденциальности в соответствии со здравым смыслом должны быть универсальными, общий подход к практике обеспечения подотчетности нереален. Более крупные предприятия, имеющие значительные объемы данных в наличии, должны предъявлять более строгие требования, чем другие организации, и должны назначать сотрудника по этике данных и документировать процессы соблюдения конфиденциальности и проверки конфиденциальности.
Они должны быть обязаны регулярно проводить внутренний и внешний аудит сбора и использования данных. Эти проверки должны быть заверены сотрудниками и представлены регулирующему органу. В то время как более крупные компании готовы справиться с этим бременем, малые предприятия не должны отказываться от использования данных, которые им необходимы для инноваций и процветания, навязывая одни и те же стандарты. Вместо этого требования к подотчетности должны быть «правильного размера» и основываться на количестве и типе собираемых данных и их предполагаемом использовании.
Федеральный закон должен должным образом наделить полномочиями назначенный регулирующий орган. Заявленная миссия Федеральной торговой комиссии заключается в защите американских потребителей. Как государственное агентство по регулированию и защите конфиденциальности данных, FTC уже наложил штрафы на миллиарды долларов за нарушения конфиденциальности. Тем не менее, в современном мире, где каждая компания собирает и использует данные, FTC не может достоверно контролировать или осуществлять федеральное регулирование без существенного увеличения финансирования и укомплектования штатов.
С усилением полномочий, оснащенным квалифицированными командами для тщательного мониторинга компаний с наибольшим количеством данных о потребителях, FTC с генеральными прокурорами, назначенными в качестве резервных, может привлечь их к ответственности, налагая значимые корректирующие действия и штрафы.
Федеральный закон должен признать, что правильно разработанное частное право на действие является уместным и необходимым. Предыдущие пункты создают эффективную основу для защиты прав на неприкосновенность частной жизни людей, но все же будут ситуации, когда человек должен иметь доступ к судебной системе для получения компенсации. Конечно, если бизнес не соблюдает права на личную информацию, как это определено федеральным законом, люди должны иметь право подать иск о предоставлении справедливой помощи. Если лицо понесло реальный физический или значительный экономический ущерб, непосредственно вызванный нарушением федерального закона о конфиденциальности данных, оно должно иметь возможность подать иск, если после уведомления FTC откажется от преследования.
Слишком многие лидеры не желают идти к возможному общему согласию, но общественное мнение требует, чтобы было сделано больше, иначе штаты, округа, приходы и города неизбежно продолжат действовать, если Конгресс этого не сделает. Совершенно очевидно, что эти законы о конфиденциальности данных будут противоречивыми, создавая набор правил, основанных на географии, что приведет к ненужным трениям и сложности. Подумайте, сколько времени уходит на сортировку 50 существующих сегодня законов о нарушении дискретных данных, и эту сумму можно легко уменьшить с помощью единого национального стандарта.
Ясно, что ответственная доступность данных имеет решающее значение для стимулирования инноваций. Американские технологии привели мир в эту новую эпоху, основанную на данных, и нашим законам пора наверстать упущенное.
Чтобы стимулировать экономический рост и приносить пользу всем американцам, нам необходимо правильно сбалансировать интересы людей, общества в целом и бизнеса, а также принять закон о данных, который выравнивает игровое поле и позволяет американским предприятиям продолжать думать с данными. Это должно гарантировать, что прозрачность и ответственность поощряются и применяются и помогают восстановить доверие к системе.
Собраться вместе, чтобы поддержать принятие всеобъемлющего и упреждающего федерального закона о конфиденциальности данных, становится все более важным. Если нет, мы признаем, что у нас все в порядке с американцами, которые по-прежнему не доверяют этой отрасли, и что остальной мир должен установить для нас стандарты.