Posséder vos données®

De toute évidence, si vous êtes un citoyen de l'UE, la réponse est "Oui, c'est la loi". Ailleurs, si vous vivez dans un pays démocratique, la réponse peut être "pas encore, officiellement". Mais si les citoyens de l'UE sont propriétaires de leurs données, vous le serez sûrement assez tôt. Pensez-y de cette façon : si vous ask les gens à voter pour savoir s'ils sont propriétaires de leurs données, qui voterait jamais "non?" Ainsi, les principes de propriété des données de l'UE sont susceptibles de devenir loi dans tous les pays démocratiques, avec quelques variations locales, et dans de nombreux pays moins démocratiques également.

Aux États-Unis, il existe une variété d'initiatives en faveur de la propriété des données. C'est devenu une question politique, mais heureusement, aucun des deux partis ne semble s'opposer à ce que les personnes possèdent leurs données. Par exemple, le sénateur John Kennedy (R-La.) a présenté Législation sur la confidentialité des données des médias sociaux en 2019. Dans le même temps, l'espoir présidentiel démocrate Andrew Yang a inclus la propriété des données dans le cadre de sa campagne présidentielle. Fin 2019, la Californie a promulgué la California Consumer Privacy Act (CCPA). Cela réglemente l'utilisation des données personnelles des Californiens et est similaire au RGPD. D'autres États suivront sans aucun doute à mesure que le temps avance.

Avant de pouvoir discuter de la manière dont il pourrait être possible d'utiliser vos données, il peut être utile de discuter de ce que sont vos données personnelles. En réalité, il existe trois grandes catégories de données personnelles :

1. Données d'identification. Il s'agit de votre identité et de tous les documents qui lui sont associés et qui font office d'identifiants : acte de naissance, numéro de sécurité sociale, passeport, permis de conduire, cartes de crédit et de débit, adhésions et abonnements, etc.
2. Données de titre. Il s'agit de données qui prouvent la propriété de quelque chose, qu'il s'agisse d'un terrain, d'une propriété, d'une voiture ou d'un téléphone portable. Lorsque vous vendez quelque chose que vous possédez, vous transférez son titre à un autre propriétaire. Il s'agit donc de données dont la propriété peut changer. Les biens numériques tels que les livres, la musique et les vidéos que vous avez achetés sont des titres qui se définissent eux-mêmes que vous pouvez également vendre.
3. Votre dossier historique. Le troisième type de données est votre dossier historique, y compris des éléments tels que votre dossier scolaire, votre dossier de santé, votre dossier d'emploi, l'historique de tout ce que vous avez acheté ou vendu, et même les liens Web qui enregistrent les pages Web que vous avez visitées. Ces données sont précieuses. En fait, ce sont vos données historiques, que Google et Facebook exploitent, qui sont responsables de leurs revenus publicitaires.

Les données au sein d'une organisation peuvent être divisées entre les données que l'organisation elle-même a créées et qu'elle possède et les données externes dont elle est le dépositaire. Ce qui dépend de la loi, car elle peut varier d'un pays à l'autre. En vertu du RGPD de l'UE, s'il s'agit de données personnelles, l'organisation est le dépositaire des données et le propriétaire des données a le droit de retirer ces données ou, si elles sont inexactes, de les faire corriger.

Il peut y avoir d'autres complexités à la propriété des données au sein d'une organisation, qui découlent toutes d'arrangements contractuels. Par exemple, un organisme de recherche peut recueillir des données à des fins de recherche mais sous-traiter la propriété de ces données à l'organisme qui paie pour la recherche. La propriété des données peut donc faire l'objet d'un contrat, mais la législation locale peut l'emporter sur ces réglementations, comme ce serait le cas dans l'UE si une organisation concluait un contrat pour posséder les données personnelles d'une personne.

Posséder vos données est important car vos données ont de la valeur. Si vous ne gérez et ne contrôlez pas l'accès à vos données, d'autres en tireront de la valeur sans vous récompenser correctement.

Naturellement, vous savez où se trouvent une grande partie de vos données personnelles : elles se trouvent sur votre téléphone portable, votre tablette et votre PC. Le reste est quelque part dans le cloud. Une partie est détenue par des organismes gouvernementaux, des organismes d'enseignement et de soins de santé. Certains sont détenus par des banques, des compagnies d'assurance et des magasins comme Wall Mart et Target. Certaines sont détenues par des sites de réseaux sociaux comme Facebook et Linkedin, ou par des sites de e-commerce comme Amazon. La plupart des sites Web que vous visitez stockent certaines de vos données personnelles.

Beaucoup de ces organisations, en particulier les réseaux sociaux et les entreprises de moteurs de recherche, prétendront que vous échangez l'utilisation de vos données contre les services qu'elles fournissent, bien qu'elles fournissent rarement des détails sur ce qu'elles font avec vos données. Par exemple, si vous envoyez un échantillon de votre salive à une société d'analyse génétique qui retrace votre ascendance, elle ne vous dit pas qu'elle peut également vendre vos données à des sociétés pharmaceutiques. Ça arrive.

De plus, il existe des courtiers en données qui collectent vos données personnelles à partir de sources accessibles au public : affaires judiciaires, registres de mariage, registres de propriété, etc. et les combinent avec d'autres données personnelles qu'ils achètent : historique de navigation, données de médias sociaux et tout ce qu'ils peuvent obtenir. pratique, y compris les données des magasins de détail et même du Department of Motor Vehicles. Ils vendent ces données à quiconque est prêt à enchérir.

Étant donné que vos données sont fragmentées et stockées dans de nombreux endroits différents, il est actuellement difficile pour quiconque de rassembler toutes ses données en un seul endroit. En théorie, il serait possible pour les citoyens européens de le faire car ils peuvent légalement exiger des copies de leurs données auprès des organismes qui les détiennent. Cependant, même si quelqu'un l'a fait, il n'existe actuellement aucun moyen simple pour lui de rassembler toutes ses données personnelles en un seul endroit. Cela deviendra plus facile lorsque les identifications numériques deviendront plus courantes. C'est pourquoi Permission.io développe une capacité d'identification numérique pour ses membres. Elle entend leur permettre de collecter ensemble leurs données personnelles s'ils le souhaitent.

Actuellement, il n'existe que quelques moyens pour les individus de contrôler leurs données et d'en faire un usage productif. Permission.io offre une possibilité. Il a construit une entreprise blockchain qui permet aux individus de gagner ASK pièces en regardant des vidéos promotionnelles et des publicités en échange de l'utilisation de leurs données de profil. Nous croyons que ce n'est que le début. Permission.io offre également à ses membres la possibilité de créer de véritables identifiants numériques fiables. Une fois que les membres auront des identifiants numériques, ils pourront les utiliser pour s'authentifier dans de nombreuses situations. Les identifiants numériques fourniront également aux membres une base pour créer et gérer toutes leurs données personnelles à partir de leur propre coffre-fort de données.

Permission.io n'est pas le seul à croire que les identifiants numériques apporteront une contribution essentielle au Web 3.0, la prochaine génération d'Internet. McKinsey, par exemple, estime que les identifiants numériques créeront une opportunité commerciale mondiale pour les personnes et les organisations du monde entier. Il y a deux aspects à cette opportunité. D'une part, la cybercriminalité deviendra de moins en moins répandue car les particuliers et les entreprises pourront opérer dans un environnement de confiance, s'authentifiant mutuellement à chaque fois qu'ils interagissent. D'autre part, la capacité des individus à contrôler et à partager leurs données permet aux entreprises et aux consommateurs d'interagir directement, sur un pied d'égalité, en éliminant les intermédiaires et en réduisant ainsi le coût d'établissement et de maintien des relations.