Етичне ухвалення рішень під час роботи з даними

GDPR на практиці: відповідність і штрафи

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Роль GDPR в етичному ухваленні рішень

Важлива згода: людей мають чітко поінформувати, і вони мають погодитися з тим, як використовуватимуть їхні дані
Прозорість формує довіру завдяки ясному інформуванню клієнтів про підходи до даних
Мінімізація даних: збирайте лише те, що потрібне для конкретної мети

Кейс: NHS Trusts і дані пацієнтів

У 2023 році NHS Trusts у Великій Британії поділилися з Facebook (Meta) анонімізованими даними пацієнтів без належної згоди пацієнтів
Передані дані містили чутливу інформацію про стани здоров'я, лікування та медичні історії

Анонімізація була недостатньою, що дозволяло потенційно повторно ідентифікувати дані при поєднанні з іншими відкритими джерелами
Дані використовували для реклами, зокрема таргетованих оголошень про здоров'я, що викликало занепокоєння щодо експлуатації даних пацієнтів

¹ www.theguardian.com

Кейс: NHS Trusts і дані пацієнтів

Попри заяви про анонімізацію, NHS Trusts не дотрималися вимог GDPR щодо згоди та прозорості
Суспільний резонанс: пацієнти відчули порушення приватності, довіру до системи охорони здоров'я підірвано

Офіс уповноваженого з питань інформації Великої Британії (ICO) розпочав розслідування практик обміну даними
Порушення GDPR: відсутність явної згоди та неналежна анонімізація, що суперечить законам про захист даних

Висновки з кейсу NHS Trusts

Поінформована згода критично важлива: цей кейс підкреслює, що люди мають повністю розуміти і погоджуватися з використанням їхніх даних

Анонімізація не безпомилкова: навіть анонімізовані дані можна повторно ідентифікувати за неналежного поводження, що порушує приватність

Прозорість має значення: організації мають відкрито повідомляти про використання даних, особливо коли залучені треті сторони

Етичні аспекти: медичні організації зіштовхуються з дилемами щодо використання чутливих даних у комерційних цілях і можливого зловживання довірою

Висновки з кейсу NHS Trusts

Відповідність GDPR і довіра: кейс демонструє, що норми GDPR є ключовими для підтримання суспільної довіри до систем охорони здоров'я

Баланс між інноваціями й приватністю: організаціям слід шукати рівновагу між розвитком послуг і захистом даних пацієнтів

Обмін даними з третіми сторонами: кейс підкреслює важливість розуміння й контролю того, як діляться даними пацієнтів, особливо з зовнішніми партнерами, як-от рекламні платформи

Юридичні та репутаційні ризики: недотримання етичних практик роботи з даними веде до правових наслідків і суттєво шкодить репутації організації

Давайте потренуємось!

GDPR на практиці: відповідність і штрафи