Šiame palyginime nagrinėjama esminė pusiausvyra tarp vartotojų įgalinimo užtikrinant sklandų informacijos prieinamumą ir griežtos priežiūros, reikalingos siekiant užtikrinti duomenų saugumą, privatumą ir atitiktį reikalavimams. Nors prieiga skatina inovacijas ir greitį, atsakomybė yra esminis apsauginis elementas, apsaugantis nuo netinkamo duomenų naudojimo ir išlaikantis pasitikėjimą organizacija.
Įgaliotų vartotojų techninė ir procedūrinė galimybė peržiūrėti, gauti arba modifikuoti sistemoje esančius duomenis.
Etinė ir teisinė pareiga tvarkyti duomenis sąžiningai, užtikrinant privatumą, tikslumą ir atitiktį reikalavimams.
| Funkcija | Duomenų prieiga | Duomenų atsakomybė |
|---|---|---|
| Pagrindinis vairuotojas | Verslo lankstumas | Rizikos mažinimas |
| Pagrindinis tikslas | Informacijos skaidrumas | Informacijos vientisumas |
| Vartotojo perspektyva | „Man to reikia, kad galėčiau atlikti savo darbą.“ | „Aš privalau apsaugoti šį turtą.“ |
| Sėkmės metrika | Užklausos delsa / Įrankio pritaikymas | Audito atitiktis / Nuliniai pažeidimai |
| Metodologija | Aprūpinimas ir integravimas | Valdymas ir auditas |
| Galimas konfliktas | Gali sukelti duomenų išplitimą | Gali sukurti operacinius silosus |
Duomenų prieiga – tai kliūčių, trukdančių rinkodaros analitikui ar kūrėjui gauti reikiamus duomenis, pašalinimas. Kai prieigai teikiama pirmenybė, organizacijos veikia greičiau, nes nelaukia, kol bus įteikti „raktai“. Tačiau be atsakomybės lygmens toks greitis gali lemti „šešėlinės IT“ atsiradimą, kai duomenys kopijuojami į nesaugias skaičiuokles ar asmeninius diskus.
Prieiga dažnai laikoma laikinu vartotojui suteiktu leidimu, o atsakomybė – nuolatine nuosavybės būsena. Už duomenis atsakinga kultūra užtikrina, kad net jei vartotojas turi techninę „prieigą“ prie neskelbtino failo, jis supranta etines ribas, kaip ta informacija turėtų būti bendrinama ar analizuojama. Tai perkelia saugumą iš techninio užrakto į kultūrinį standartą.
Šiuolaikiniai įstatymai privertė šias dvi sąvokas sujungti į „valdomos prieigos“ sąvoką. Pagal tokius reglamentus kaip ES Dirbtinio intelekto įstatymas arba BDAR, prieigos prie duomenų suteikimas neįrodžius atsakomybės (pvz., duomenų maskavimas ar anonimizavimas) gali užtraukti dideles baudas. Dabar organizacijos turi kurti „privatumo užtikrinimo pagal dizainą“ architektūras, kuriose prieiga suteikiama tik patikrinus atsakomybės protokolus.
Techniškai prieiga valdoma per tapatybės teikėjus ir debesies leidimus. Atsakomybė valdoma naudojant duomenų katalogus, kilmės sekimą ir automatizuotus audito įrankius. Nors prieiga nurodo, kas įėjo į kambarį, atsakomybė nurodo, ką jie padarė su viduje esančiu turtu ir ar jie laikėsi vidaus taisyklių.
Atsakingumas už duomenis yra tik IT skyriaus darbas.
Atsakomybė yra bendra našta. Nors IT nustato techninius valdiklius, kiekvienas darbuotojas, kuris paliečia kliento telefono numerį ar įmonės finansinius įrašus, yra duomenų valdytojas, atsakingas už jų saugumą.
Prieigos ribojimas yra geriausias būdas būti atsakingam.
Ekstremalūs apribojimai dažnai duoda priešingą rezultatą. Kai vartotojai negali gauti reikiamų duomenų oficialiais kanalais, jie randa nesaugių sprendimų, taip padidindami riziką organizacijai.
Duomenų prieiga reiškia, kad visi mato viską.
Efektyvi prieiga yra „mažiausių privilegijų“ prieiga. Tai reiškia, kad žmonėms suteikiama būtent tai, ko jiems reikia konkrečiam vaidmeniui – nei daugiau, nei mažiau – kad sistema išliktų efektyvi ir saugi.
Atitiktis ir atsakomybė yra tas pats.
Atitiktis – tai įstatymų laikymasis siekiant išvengti baudos; atsakomybė – tai etinis įsipareigojimas elgtis teisingai savo vartotojų atžvilgiu. Galite laikytis įstatymų ir tuo pačiu metu etiškai neatsakingai elgtis su duomenimis.
Teikite pirmenybę prieigai prie duomenų, kai jūsų organizacijai reikia sugriauti duomenų saugyklas ir paspartinti inovacijas mažos rizikos aplinkoje. Didelį dėmesį skirkite duomenų atsakomybei tvarkydami jautrią asmeninę informaciją, veikdami reguliuojamose pramonės šakose arba keisdami dirbtinio intelekto sistemas, kurioms reikalingi didelio vientisumo mokymo duomenys.
Kuriant valdymo sistemas, egzistuoja esminė įtampa tarp teorinių idealų grynumo ir painios praktinio įgyvendinimo realybės. Nors abstraktūs principai suteikia moralinį kompasą ir ilgalaikę viziją, realaus pasaulio poveikis sutelktas į tiesioginius rezultatus, kultūrinius niuansus ir nenumatytas pasekmes, kurios dažnai kyla, kai tobulos teorijos susiduria su netobulu žmonių elgesiu.
Nors įmonių valdyme atitiktis dažnai vartojama kaip sinonimas, ji daugiausia dėmesio skiria išorinių įstatymų ir vidaus taisyklių laikymuisi, o veiksmingumas matuoja, kaip gerai šie veiksmai iš tikrųjų pasiekia norimą rezultatą. Organizacijos turi subalansuoti įstatymų raidės laikymąsi su praktine realybe – ar jų strategijos iš tikrųjų apsaugo verslą ir skatina veiklos rezultatus.
Sprendimai, kaip plėtoti mūsų miestus ir rajonus, dažnai priklauso nuo dviejų filosofijų pasirinkimo. Planavimas „iš viršaus į apačią“ remiasi centralizuota valdžia ir techniniais ekspertais, kurie skatina efektyvumą, o bendruomenės inicijuotas planavimas suteikia vietos gyventojams galių formuoti savo aplinką tiesiogiai dalyvaujant ir dalijantis sprendimų priėmimo galia.
Šiame palyginime nagrinėjama įtampa tarp atvirojo kodo, paskirstytų dirbtinio intelekto modelių diegimo visuomenėje ir struktūrizuotos, reguliavimo priežiūros, kurią pirmenybę teikia didelės korporacijos ir vyriausybės. Nors decentralizuotas naudojimas teikia pirmenybę prieinamumui ir privatumui, centralizuotas valdymas daugiausia dėmesio skiria saugos standartams, etiniam suderinamumui ir sisteminės rizikos, susijusios su galingais didelio masto modeliais, mažinimui.
Šiame palyginime nagrinėjama įtampa tarp dirbtinio intelekto spartinimo siekiant padidinti žmonių galimybes ir apsauginių barjerų įdiegimo siekiant užtikrinti saugumą. Nors įgalinimas orientuotas į ekonomikos augimo ir kūrybinio potencialo maksimalų didinimą per atvirą prieigą, reguliavimas siekia sušvelninti sisteminę riziką, užkirsti kelią šališkumui ir nustatyti aiškią teisinę atsakomybę už automatizuotus sprendimus.
