Sætningen satte sig fast i mit hoved og blev der hele weekenden. Det var en kvinde, som har haft hele sin karriere i netop lovgivningens og juraens verden, der sagde det.
Jeg hørte den under Privacy Space, hvor mennesker, der arbejder med databeskyttelse mødes for at udveksle ideer. Det hele foregår i Leamington i Storbritannien. Hvis du nogensinde får chancen, bør du tage derhen. Det er et varmt og imødekommende sted at dele viden om databeskyttelse.
Den sætning, der satte sig fast, var: "Lovgivning er vigtig. Andre ting betyder mere."
De sidste par år har jeg talt om, at vi i databeskyttelsesarbejdet skal bevæge os væk fra juridisk tænkning og over i strategisk involvering. Databeskyttelsen skal være en del af virksomheden, ikke en outsider, der kun ser på, om noget er lovligt eller ej.
"Lovgivning er vigtig. Andre ting betyder mere," udvider det perspektiv yderligere for mig.
I sin bog "Fundamentals of Regulatory Design" har Malcolm K. Sparrow denne illustration:
Spørgsmålet for mig bliver nu: Når man står over for en praksis, der er skadelig, men ikke ulovlig, hvad gør vi så?
Lad os se på et par eksempler fra Privacy Space-diskussionerne.
--- Vil du have flere artikler som denne? Skriv dig op til vores nyhedsbrev ---
Overvågning på arbejdspladsen handler om tillid
Overvågning på arbejdspladsen var på dagsordenen.
Som en af leverandørerne af software til monitorering siger på deres hjemmeside.
"Hvorfor har jeg brug for det? (overvågningssoftwaren)"
Og svarer:
"Hvem er mine mest produktive medarbejdere?
Er der nogen, der leder efter et nyt job?
Hvad poster mine medarbejdere på Facebook?
Hvor meget tid spilder denne medarbejder med at surfe på sider, der ikke er tilladte?
Hvem streamer kattevideoer og blokerer virksomhedens netværk?"
Lovgivningen er vigtig... Og ifølge loven er overvågning på arbejdspladsen ikke som sådan forbudt. Det skal være berettiget, proportionalt og have et lovligt grundlag. Men i mange, mange tilfælde kan virksomheder overvåge deres medarbejdere - digitalt, fysisk og socialt.
Andre ting er vigtigere... Som for eksempel tillid. Jeg er overbevist om, at tillid og produktivitet er forbundet.
En taler omtalte det, han kaldte overvågningens onde spiral.
Du opsætter overvågning af medarbejdere. Nogle medarbejdere bliver utilfredse, fordi de føler sig anklaget. De reagerer ved at gøre nogle af de ting, som leverandøren af softwaren til overvågning advarer imod. Som reaktion på medarbejdernes afvigende adfærd opsætter virksomheden endnu mere monitorering.
Jeg tror, at denne onde spiral har noget for sig.
Men hvad gør du, når HR kommer og ønsker overvågning? Hvordan gør du den onde spiral og etik lige så vigtig som det, loven siger?
Et andet eksempel.
Online tracking handler om sikkerhed
Under Privacy Space var der en paneldebat om online tracking.
Lovgivningen er vigtig... Igen. Online tracking ikke ulovligt. Det er reguleret af loven, men det er ikke ulovligt.
Under paneldebatten kom der nogle tankevækkende eksempler frem.
En ung kvinde, der søger oplysninger om sclerose på en patientforenings hjemmeside, får et par dage senere reklamer for voksenbleer.
Google Analytics er aktiv på den del af Politiets hjemmeside, som man bruger til at anmelde overgreb.
Andre ting er vigtigere... Som for eksempel sikkerhed og fred for krænkende annoncer.
Jeg ved, at trackingen i disse eksempler ikke var sat op med onde hensigter. Men ingen inden for organisationerne udfordrede, at det var det.
Vi bør udfordre forretningsmodeller
Hvad betyder det for os, der arbejder med databeskyttelse?
Når noget er skadeligt, men ikke ulovligt, har vi i bund og grund to muligheder.
Vi kan sige: "Ja! one down."
Eller vi kan gribe muligheden for at udfordre den forretningsmæssige tænkning bag praksissen.
Jeg kender mange databeskyttelsesfolk, der ville sige: "Det er ikke en del af min jobbeskrivelse at gøre noget ved det, hvis det ikke er ulovligt. Jeg kunne tale med politikere om at gøre det ulovligt, men i sidste ende er det deres job. Ikke mit."
Og... det er et helt legitimt synspunkt.
Jeg kommer bare til en anden konklusion. Jeg tror, vi bør udvide vores perspektiv og også bruge andre typer argumenter og foretage andre typer vurderinger.
Er det etisk?
Er det skadeligt?
Er det retfærdigt?
At deltage i Privacy Space og være sammen med et fællesskab af ligesindede inden for databeskyttelse er en fantastisk mulighed for at træde et skridt tilbage og tænke over vores profession og hvad vi gør.
Tak, Privacy Space, for at få mig til at tænke.
