«Новый закон, которому нужно следовать», вряд ли будет фигурировать во многих списках желаний бизнеса в этот праздничный сезон, особенно если этот закон касается конфиденциальности данных. Управление цифровой конфиденциальностью – это область, требующая значительных ресурсов для придания формы, и большинство малых и средних предприятий просто не оборудованы для этого.
Но я считаю, что к 2021 году стартапы в Соединенных Штатах должны требовать от законодателей принятия федерального закона о конфиденциальности. Да, они должны требовать регулирования.
Каждый день, который проходит без согласованных федеральных стандартов данных, эти компании теряют конкурентное преимущество перед остальным миром. Скоро возврата может не быть.
Каждый день, который проходит без согласованных федеральных стандартов данных, эти компании теряют конкурентное преимущество перед остальным миром.
Компании не должны рассматривать требования инфраструктуры конфиденциальности и доверия как обременительные. Они должны рассматривать их как ключи, которые могут раскрыть всю мощь данных, которыми они обладают. Им следует перестать думать о конфиденциальности как о соответствии и начать думать о ней как о гармонизации отношений с клиентами. Награды, получаемые каждой стороной от такой гармонизации, многочисленны. Федеральное правительство США находится в уникальном положении, чтобы помочь реализовать эти награды.
Чтобы понять, что я имею в виду, взгляните на Европу, где стало ясно, что GDPR далек от конечной цели политики ЕС в отношении данных. На самом деле это была просто стартовая площадка. Режим данных в Европе может расстроить (кого угодно? Бесконечные баннеры cookie?), Но он установил согласованный стандарт защиты для граждан и повысил их доверие к интернет-инфраструктуре.
Например, опрос Deloitte показал, что 44% потребителей считают, что организации больше заботятся о своей конфиденциальности после вступления в силу GDPR. Установив базовый стандарт – ремни безопасности в каждой машине, – Европа сейчас сосредоточена на повышении ограничения скорости.
Законодатели ЕС недавно обнародовали планы «Европа, пригодная для цифровой эпохи». По словам комиссара по внутреннему рынку Тьерри Бретона, это план сделать Европу «континентом с наибольшим объемом данных в мире».
Вот несколько столпов этого плана. Во время чтения представьте, что вы – американский стартап в области медицинских технологий. Представьте себе недостатки, с которыми вы столкнетесь по сравнению с аналогичной европейской компанией, если бы эти инициативы реализовались:
- Нормативно-правовая база, охватывающая управление данными, доступ и повторное использование между предприятиями, между предприятиями и правительством, а также внутри администрации для создания стимулов для обмена данными.
- Стремление сделать данные государственного сектора более доступными за счет открытия «ценных наборов данных», позволяющих их повторно использовать для стимулирования инноваций.
- Поддержка облачной инфраструктуры, платформ и систем для поддержки целей повторного использования данных с инвестициями в европейские высокоэффективные проекты в европейских пространствах данных и в надежные, энергоэффективные облачные инфраструктуры.
- Отраслевые действия по созданию европейских пространств данных, ориентированных на конкретные области, такие как промышленное производство, новый зеленый курс, мобильность или здоровье.
Есть так много способов, которыми правительства могут помочь предприятиям максимально использовать свои данные, улучшая общество. Но в настоящее время американская публика не испытывает к этому аппетита. Они не доверяют Интернету.
Они хотят увидеть, как Марк Цукерберг и Джефф Безос занимаются этим на допросах в Комитете Сената. Пока мы не доверим нашим лидерам защиту основных прав в сети, широко распространенные инициативы по расширению прав и возможностей данных не будут политически жизнеспособными.
В Европе уравнение совершенно иное. GDPR был основой европейской стратегии обработки данных, а не краеугольным камнем.
Пока ЕС продвигается вперед, способность Америки провести федеральную реформу конфиденциальности ограничивается двумя типично американскими камнями преткновения в отношении конфиденциальности:
- Могу ли я лично подать в суд на компанию, которая нарушает мои права на конфиденциальность?
- Могут ли отдельные штаты создать дополнительную защиту конфиденциальности поверх федерального закона или он будет действовать как общенациональный «потолок»?
Это важные вопросы, на которые необходимо ответить с учетом уникальной культурной и политической истории нашей страны. Но в настоящее время они являются преградами, которые останавливают американскую промышленность, в то время как ЕС, пристегнув ремни безопасности, начинает сокращать скорость передачи данных по автобанам.
Если вам нужен интуитивный пример того, как этот разрыв уже влияет на американский бизнес, не ищите ничего, кроме последствий решения Европейского суда по Шремсу II в середине прошлого лета. Высший суд Европы признал недействительным ключевое соглашение, используемое для передачи данных ЕС обратно в США, по сути потому, что нет федерального закона, гарантирующего, что данные граждан ЕС будут защищены после их попадания в Америку.
Правовые споры продолжаются, но влияние этого решения было настолько значительным, что Facebook законно пригрозил прекратить деятельность в Европе, если решение Schrems II будет исполнено.
Хотя проблемы, создаваемые для малых предприятий, не привлекают столько заголовков, будьте уверены, что на переднем крае этой проблемы я видел, как многие операции с данными SMB были брошены в полный хаос. Другими словами, геополитическая битва за преимущество бизнеса, управляемого данными, уже идет полным ходом. Мы проигрываем.
Подводя итог, можно сказать, что Соединенные Штаты все чаще оказываются в положении, беспрецедентном с начала эпохи Интернета: отстающих. Американские технологические компании по-прежнему вводят новшества фантастическими темпами, но неспособность Америки использовать методы частного сектора для отражения меняющихся общественных настроений грозит стать гнетом на шее экономики.
Катастрофический ответ на пандемию COVID-19 далек от усилий других стран. Наша работа по защите конфиденциальности данных обходится гораздо дешевле в человеческом выражении, но с каждым днем она становится астрономически более дорогой в долларовом выражении.
Существует технология, позволяющая относиться к пользователям с уважением и с минимальными затратами. Общественная воля есть.
Бизнес будет там. Законодательная возможность есть.
Вот почему я считаю, что американское стартап-сообщество должно потребовать от федеральных законодателей последовать недавнему примеру Европы, Индии, Новой Зеландии, Бразилии, Южной Африки и Канады. Им необходимо как можно скорее ввести гарантированные на федеральном уровне современные средства защиты конфиденциальности данных.