Jules Polonetsky, défenseur du droit à la vie privée et PDG du Future of Privacy Forum, rejoint BigIDeas en mouvement pour parler du passé, du présent et de l'avenir de la confidentialité des données. Il partage son expérience de directeur de la protection des données pendant le 11 septembre et l'ère Snowden, ainsi que ses réflexions sur l'avenir des technologies de renseignement sur les données. éthiquement nous emmène vers l'avenir.
La FPF et le centre du débat sur la vie privée
Avant que Polonetsky ne fonde la Forum sur la protection de la vie privée future (FPF) Il y a 12 ans, « il n'y avait pas vraiment de place au cœur du débat sur la vie privée », dit-il. « Les groupes commerciaux défendaient les intérêts de l'industrie, tandis que les défenseurs des droits et la société civile passaient leur temps à critiquer, à plaider et à s'inquiéter de l'économie de la surveillance. »
While the advocacy groups had good points, admits Polonetsky, he was more interested in “convening everybody” to fill gaps and address more actionable questions. “How do we get the good we want?” asked Polonetsky. “How do we support advertising in a responsible way? How do we have the data available for research? How do we support mobility and all the utility and actually take seriously that there are regulatory challenges here?”
At the FPF, says Polonetsky, “that’s what we do.” The FPF brings advocates, academics, and regulators together with CPOs, DPOs, and other senior executives who ask, “what are the tools I need to scale this — and comment puis-je trouver mes données en premier lieu?"
L'aube d'Internet et l'autorégulation
En tant que ancien responsable de la protection de la vie privéePolonetsky a remarqué un défi central autour de la question : quelles devraient être les règles ?
“The U.S. did not have a broad privacy structure, as we don’t today. We had sector-specific rules for finance, banking, health, kids — but we didn’t have a general set of rules. So, many of these companies who thought they were just doing good things — ads to help keep websites free — were shocked! They were being celebrated as ‘startup billionaires’ and democratizers of access and content and freedom, and all of a sudden they were being prosecuted by attorneys general, by the Commission fédérale du commerce, par les régulateurs.
La question qui s'est posée dès le début était : « Comment s'autoréguler ? » Et à cette époque, tout le monde croyait en l'autorégulation.
« Et puis vint le 11 septembre »
Après le 11 septembre, « le marché de la publicité s’est effondré et toutes ces entreprises séduisantes ont fait faillite, et personne ne s’est vraiment intéressé à savoir qui faisait quoi avec les cookies », explique Polonetsky.
Le défi s'est alors porté sur « où et qu'est-ce qui ne va pas dans nos bases de données ? » Tout le monde voulait savoir : « Pourquoi n'avions-nous pas les données nécessaires pour les relier si un terroriste potentiel obtenait un permis de piloter ? »
Après un certain recul par rapport au 11 septembre, les révélations de Snowden Cela a soulevé une autre question concernant la confidentialité et la surveillance des données. « Nous avons commencé à nous interroger et à nous demander : « Attendez une seconde, est-ce que nous sommes allés trop loin ? » Quoi qu’il en soit, pendant cette période, « les questions de marketing n’étaient pas prioritaires. Les questions de surveillance gouvernementale étaient prioritaires. Et nous voici aujourd’hui, et nous sommes préoccupés par les deux. »
Le besoin d'intelligence des données
The marketing years are back — with a vengeance. “Data uses are happening in ways we were only dreaming of back in the day,” says Polonetsky. “It’s become a challenge for folks in the business world to keep up with not only the intense regulatory developments … but the media concerns, the ethics concerns, the consumer concerns.”
Chez FPF, Polonetsky se concentre sur les solutions technologiques. Il y a quelques années, il s'est demandé : « Comment accompagner les créateurs d'outils, les « Big ID » du monde ? »
Il n'en a pas toujours été ainsi. Lorsque Polonetsky a découvert les technologies d'intelligence des données, il a déclaré : « C'est impossible ! C'est une affaire de nuances. Il faut des avocats pour traiter chacune de ces questions. Pour les exposer, dans des outils évolutifsCe n'est pas faisable. On ne peut pas adapter ces choses. C'est trop légal et trop complexe.
« Et nous voici quelques années plus tard, et la réalité est que la plupart des gens dans la plupart des organisations ne peuvent pas fonctionner, car au bout du compte, une fois qu'ils ont fait leur travail, ils ont besoin des outils. »
The challenge takes on a slightly different dimension at small and medium enterprises. For these organizations, says Polonetsky, “frankly, the tools may be the only thing you have, because there is no lawyer on hand.”
And if you are a lawyer at a major organization, “and you’ve been doing impact assessments, and you’ve been trying to cartographiez vos données, and you’ve been trying to use the identification tools, you need systems to scale these things. It’s been remarkable to see the industry grow.”
Découvrez le podcast complet Pour en savoir plus sur le rôle éthique de la confidentialité des données auprès de Polonetsky et sur son point de vue sur l'évolution de la réglementation dans les années à venir. « La réglementation arrive », dit-il. « Elle arrive vite. Et elle ne sera pas cohérente. »