#нестер #датаэтика Отвечай за данные собственной шкурой - хороший пример персонального наказания

Американский FTC (что-то вроде нашего ФАС) в октябре вынес наказание за утечку данных из сервиса Drizzle. Это компания по доставке алкоголя. В 2020 она "потеряла" данные 2.5 миллионов своих клиентов. Их засудили, каждому клиенту компания выплатила $14 в результате иска. А в 2021 её купил за миллиард с лишним Убер.

Но рассмотрение дела об утечке продолжилось. В итоге FTC посмотрел и решил - Drizzle не сделала никаких выводов, в компании по прежнему куча "дырок" для утечки. И наказала персонально СЕО компании, Кори Релласа. Теперь лично он несёт ответственность за любые новые утечки. Даже если уйдет из компании, в любом своём новом бизнесе, где есть данные более 25 000 человек. Подобные меры применены впервые.

Всё это может стать новым подходом в делах о пользовательских данных. Уж очень часто компании платят штраф - и для большинства из них он не кажется уж слишком болезненным. Ну, уволят какого-нибудь линейного аналитика. А потом всё повторяется снова и снова. Ваши данные гуляют по интернету туда-сюда, а компания не при чём, штраф-то она уже платила. Руководство улыбается на презентациях и живёт хорошо. В Drizzly теперь точно будет не так.

Как думаете, нормальная практика - заставлять СЕО компании лично отвечать за утечки данных?

#нестер (кто?) #датаэтика
73% пользователей ведущих стран мира обеспокоены из-за трекинга поведения и сбора данных. Об этом говорит опрос авторитетного Edelman Trust Barometer. Волнение даже больше, чем из-за опасения утечки данных. "Приватность" определяют как вмешательство в жизнь, использование данных о поведении для таргетингов, кредитного скоринга, оценки при устройстве на работу.

Я третий год исследую дата-этику и могу сказать, что в России осознание "приватности" в отношении даных и слежки ещё только формируется. Люди только начинают разделять вопросы кибербезопасности, утечек данных и своего права на защиту цифровой жизни от вмешательства компаний и государства. Чаще про понятие "цифровой личной жизни" и её границ говорят люди моложе 25. Думаю тем, кто хочет делать бизнес с новым потребителем нужно хорошенько задуматься о доверии.

Ещё интересное из отчёта:
77% считают, что компании не должны делиться данными с государством - ни своим, ни чужим. (В России, напомню, новые законы позволяют их забирать принудительно)
79% требуют более высокого контроля за тем, что происходит с их данными
Более бедные люди доверяют технологиям меньше, чем люди со средним доходом.
В Европе, США, Канаде - с каждым годом падает доверие к технологиям и компаниям, в России, ОАЭ, Индии - растёт.