ข้อมูล การทำงานร่วมกันได้ และข้อมูลเปิดในภาครัฐ

ทำไมสิ่งนี้จึงสำคัญต่อคุณค่าสาธารณะ

ทุกหน่วยงานสาธารณะถือข้อมูลมากกว่าที่ใช้ได้ดีอยู่แล้ว สำนักงานภาษี เครือข่ายโรงพยาบาล หน่วยงานขนส่ง และสำนักงานผังเมืองท้องถิ่นแต่ละแห่งเก็บข้อมูลเป็นผลพลอยได้ของการดำเนินบริการ และแต่ละแห่งค้นพบ มักช้าเกินไป ว่าบันทึกที่ต้องการเพื่อตอบคำถามของพลเมืองหรือยุติข้อพิพาทอยู่ในระบบที่ไม่มีใครอื่นในองค์กรสืบค้นได้ ต้นทุนไม่ใช่นามธรรม พลเมืองที่บอกที่อยู่แก่หน่วยงานหนึ่งแล้วไม่ควรต้องบอกอีกกับอีกหน่วยงานภายในรัฐบาลเดียวกัน

สองความทะเยอทะยานที่แยกกันอยู่ภายในชื่อหัวข้อนี้ และหน่วยงานสาธารณะปะปนมันเป็นประจำ อย่างแรกคือการทำงานร่วมกันได้ การทำให้ข้อมูลเคลื่อนอย่างเชื่อถือได้ระหว่างระบบที่ทีมและยุคเทคโนโลยีต่างกันสร้างอิสระ เพื่อให้ส่วนหนึ่งของรัฐบาลลงมือบนสิ่งที่อีกส่วนรู้แล้ว อย่างที่สองคือความเปิด การเผยแพร่ข้อมูลภายนอกรัฐบาลทั้งหมด เพื่อให้นักข่าว นักวิจัย และพลเมืองใช้เพื่อวัตถุประสงค์ที่หน่วยงานผู้เผยแพร่ไม่เคยคาด การทำงานร่วมกันได้เป็นปัญหาวิศวกรรมและธรรมาภิบาลเป็นส่วนใหญ่ ความเปิดเป็นคุณค่าสาธารณะในตัวมันเอง ตระกูลเดียวกับสินค้าสาธารณะที่ หัวข้อ 1.4 — สินค้าสาธารณะ สินค้าเพื่อคุณค่าทางสังคม และพหุนิยมทางคุณค่า อธิบาย เพราะข้อมูลที่เผยแพร่ไม่แย่งกันและกีดกันใครออกได้ยากเมื่อปล่อยแล้ว ดังนั้นตลาดลำพังจะจัดหาไม่พอ

ทั้งสองความทะเยอทะยานชนกับข้อเท็จจริงที่สามที่หัวข้อนี้ถือเป็นความตึงเครียดที่แท้จริงและยังไม่ยุติ แทนปัญหาที่มีคำตอบเรียบร้อย ข้อมูลละเอียดพอจะมีประโยชน์มักละเอียดพอจะระบุตัวบุคคลที่มันอธิบายได้ แม้ชื่อและตัวระบุที่ชัดถูกถอดแล้ว รัฐบาลที่เผยแพร่อย่างอุดมและรัฐบาลที่คุ้มครองผู้คนในบันทึกของตนดึงไปคนละทิศบนคันโยกเดียวกัน และความอยากข้อมูลที่เพิ่มขึ้นเพื่อฝึกและประเมินระบบอัลกอริทึม (ดู หัวข้อ 5.2 — ปัญญาประดิษฐ์และการตัดสินใจด้วยอัลกอริทึมในภาครัฐ) ยกเดิมพัน เพราะผู้แสดงมากกว่าที่เคยต้องการข้อมูลสาธารณะที่ความละเอียดพอดีที่ทำให้เสี่ยงที่สุดที่จะปล่อย ผู้นำที่ถือธรรมาภิบาล การทำงานร่วมกันได้ และความเปิดเป็นปัญหาเดียว โดยมีความเป็นส่วนตัวเป็นข้อจำกัดถาวร อยู่ในฐานะดีกว่าที่จะจับคุณค่าของหัวข้อนี้มากกว่าผู้ที่ถือแต่ละอย่างแยกกัน

แนวคิดหลัก

ธรรมาภิบาลข้อมูล (data governance) คือชุดของสิทธิตัดสินใจ มาตรฐาน และความรับผิดชอบที่กำหนดว่าใครสร้าง เปลี่ยน เข้าถึง และเลิกใช้ข้อมูลขององค์กรได้ และต้องถือมาตรฐานคุณภาพระดับใด (ดูธรรมาภิบาลข้อมูล) มันต่างจากการจัดการข้อมูล ซึ่งเป็นงานปฏิบัติการของการเคลื่อนและเก็บข้อมูลประจำวัน ธรรมาภิบาลตัดสินกฎ การจัดการดำเนินการ หน่วยงานสาธารณะที่ไม่มีธรรมาภิบาลข้อมูลยังมีข้อมูล แต่ไม่มีใครบอกได้อย่างมั่นใจว่าสำเนาใดของบันทึกพลเมืองเป็นฉบับที่มีอำนาจ หรือใครรับผิดชอบเมื่อบันทึกนั้นพิสูจน์ว่าผิด

ผู้ดูแลข้อมูล (data steward) คือบุคคลหรือบทบาทที่ระบุชื่อซึ่งรับผิดชอบคุณภาพ นิยาม และการใช้ที่เหมาะสมของชุดข้อมูลเฉพาะ ต่างจากบุคลากรเทคนิคที่ดำเนินระบบที่มันอยู่ (ดูผู้ดูแลข้อมูล) การดูแลสำคัญเพราะคุณภาพข้อมูลเสื่อมโดยค่าเริ่มต้น ช่องที่ไม่มีใครรับผิดชอบสะสมรายการที่ไม่สอดคล้อง บันทึกซ้ำ และการเลื่อนไหลเงียบระหว่างสิ่งที่ช่องควรหมายกับสิ่งที่บุคลากรใส่จริง การมอบหมายผู้ดูแลให้ชุดข้อมูลเปลี่ยนคุณภาพข้อมูลจากแบบฝึกหัดทำความสะอาดเป็นครั้งคราวเป็นความรับผิดชอบที่ระบุชื่อและต่อเนื่อง

การทำงานร่วมกันได้ (interoperability) คือความสามารถของระบบที่สร้างอิสระในการแลกเปลี่ยนข้อมูลและใช้อย่างถูกต้องโดยไม่ต้องวิศวกรรมกรณีพิเศษครั้งเดียวสำหรับทุกคู่ระบบที่เกี่ยวข้อง (ดูการทำงานร่วมกันได้) มันดำเนินที่สามระดับที่ปะปนง่าย การทำงานร่วมกันได้ทางเทคนิค (ระบบเชื่อมต่อและเคลื่อนไบต์ได้เลยหรือไม่ โดยทั่วไปผ่านส่วนต่อประสานโปรแกรมประยุกต์ หรือ API วิธีที่กำหนดสำหรับซอฟต์แวร์ชิ้นหนึ่งขอข้อมูลหรือการกระทำจากอีกชิ้น ดูส่วนต่อประสานโปรแกรมประยุกต์) การทำงานร่วมกันได้เชิงความหมาย (ทั้งสองระบบหมายถึงสิ่งเดียวกันโดยช่องร่วม เช่น "ครัวเรือน" หรือ "กรณีที่ใช้งานอยู่" หรือไม่) และการทำงานร่วมกันได้เชิงองค์กร (สององค์กรตกลงว่าทำไมข้อมูลถูกแบ่งปันและใครรับผิดชอบสิ่งที่เกิดขึ้นต่อหรือไม่) ความล้มเหลวการทำงานร่วมกันได้ที่มีต้นทุนสูงส่วนใหญ่เกิดที่ระดับความหมายหรือองค์กร แม้การเชื่อมต่อทางเทคนิคทำงานสมบูรณ์

โครงสร้างร่วม (common schema) หรือมาตรฐานข้อมูล คือโครงสร้างที่ตกลงและเผยแพร่ว่าประเภทของข้อมูลถูกแสดงอย่างไร ชื่อช่อง รูปแบบ หน่วย และค่าที่อนุญาต ซึ่งหลายระบบหรือองค์กรรับ เพื่อให้ข้อมูลที่ผลิตโดยหนึ่งถูกใช้โดยอีกหนึ่งได้โดยไม่ต้องแปลด้วยมือ หน่วยงานรัฐที่รับโครงสร้างร่วมสำหรับสิ่งพื้นฐานเช่นที่อยู่หรือสถานะกรณีเปลี่ยนปัญหาการแปลสองฝ่ายที่เป็นไปได้นับสิบเป็นมาตรฐานเดียวที่ทุกระบบใหม่นำไปใช้ได้ ตัวระบุเฉพาะ (unique identifier) ที่คงอยู่ข้ามระบบและตามเวลา หมายเลขกรณี หมายเลขจดทะเบียนธุรกิจ เลขอ้างอิงพลเมือง เป็นกลไกเฉพาะที่ให้บันทึกเกี่ยวกับบุคคลหรือหน่วยเดียวกันเชื่อมโยงอย่างถูกต้อง และการออกแบบตัวระบุผิด (ใช้หมายเลขซ้ำ เปลี่ยนรูปแบบ หรือไม่มีเลย) เป็นหนึ่งในสาเหตุที่พบบ่อยและหลีกเลี่ยงได้ที่สุดของความล้มเหลวการทำงานร่วมกันได้

เมทาดาตา (metadata) คือข้อมูลเกี่ยวกับข้อมูล คำอธิบายโครงสร้าง แหล่งที่มา ความถี่การปรับปรุง และความหมายของชุดข้อมูล เผยแพร่ควบคู่กับข้อมูลเองเพื่อให้ผู้ใช้ที่ไม่ได้สร้างเข้าใจและไว้วางใจ (ดูเมทาดาตา) ชุดข้อมูลที่เผยแพร่โดยไม่มีเมทาดาตาเพียงพอแทบใช้ไม่ได้สำหรับผู้ใดนอกทีมที่ผลิต ไม่ว่าใบอนุญาตจะเปิดเพียงใด เมทาดาตาคือสิ่งที่เปลี่ยนกองไฟล์เป็นสิ่งที่บุคคลที่สามใช้ซ้ำได้จริง

ข้อตกลงการแบ่งปันข้อมูล (data-sharing agreement) คือข้อตกลงอย่างเป็นทางการระหว่างหน่วยงาน หรือระหว่างหน่วยงานสาธารณะและพันธมิตรภายนอก ที่ระบุวัตถุประสงค์ที่ข้อมูลอาจถูกใช้ ฐานทางกฎหมายสำหรับการแบ่งปัน ระยะเวลาที่เก็บได้ และสิ่งที่เกิดขึ้นหากวัตถุประสงค์เปลี่ยน การจำกัดวัตถุประสงค์ การจำกัดการใช้ข้อมูลที่แบ่งปันไว้เฉพาะวัตถุประสงค์ที่มันถูกเก็บหรือแบ่งปัน เป็นวินัยที่ป้องกันข้อตกลงการแบ่งปันข้อมูลจากการกลายเป็นใบอนุญาตไร้ขอบเขตที่จะใช้ข้อมูลส่วนบุคคลใหม่ และการขาดมันเป็นหัวข้อที่เกิดซ้ำในความล้มเหลวด้านความไว้วางใจสาธารณะที่เกี่ยวข้องกับข้อมูลข้ามหน่วยงาน

ข้อมูลเปิด (open data) คือข้อมูลที่ทำให้ใครก็เข้าถึง ใช้ และแจกจ่ายซ้ำได้อย่างอิสระ เพื่อวัตถุประสงค์ใดก็ได้ โดยทั่วไปอ่านด้วยเครื่องได้และปล่อยภายใต้ใบอนุญาตที่อนุญาตการใช้ซ้ำแทนเพียงการดู (ดูข้อมูลเปิด) กรณีคุณค่าสาธารณะของมันเดินตามตรรกะสินค้าสาธารณะที่วางใน หัวข้อ 1.4 — สินค้าสาธารณะ สินค้าเพื่อคุณค่าทางสังคม และพหุนิยมทางคุณค่า เมื่อชุดข้อมูลถูกเผยแพร่ การใช้ของคนหนึ่งไม่ลดของอีกคน และรัฐบาลมักเป็นผู้แสดงเดียวที่มีทั้งฐานะทางกฎหมายและขนาดที่จะเก็บและเผยแพร่มันตั้งแต่แรก ดังนั้นตลาดเอกชนลำพังจัดหาข้อมูลประเภทนี้ไม่พอเรื้อรัง ข้อมูลเปิดทำให้เกิดความรับผิดชอบ (นักข่าวและพลเมืองตรวจข้ออ้างของรัฐบาลเองเทียบกับบันทึกของตนเอง) นวัตกรรมโดยบุคคลที่สาม (ธุรกิจและนักเทคโนโลยีพลเมืองสร้างบริการบนข้อมูลสาธารณะที่รัฐบาลเองจะไม่สร้าง) และการตัดสินใจสาธารณะที่ดีขึ้นที่อื่นในเศรษฐกิจ ทั้งหมดโดยหน่วยงานผู้เผยแพร่ไม่ต้องคาดการณ์ทุกการใช้ล่วงหน้า

การระบุตัวตนซ้ำ (re-identification) คือกระบวนการจับคู่ข้อมูลที่ควรเป็นนิรนามกับข้อมูลอื่นที่มีเพื่อหาว่าบันทึกอธิบายบุคคลจริงคนใด และเป็นข้อเท็จจริงทางเทคนิคหลักที่ทำให้ความตึงเครียดด้านความเป็นส่วนตัวในหัวข้อนี้เลี่ยงไม่ได้แทนเพียงไม่สะดวก (ดูการระบุตัวตนซ้ำของข้อมูล) การถอดชื่อ หรือตัวระบุที่ชัด เช่น หมายเลขประกันสังคม ไม่ขจัดความเสี่ยง การรวมกันของตัวระบุกึ่ง (quasi-identifiers) เช่น อายุ รหัสไปรษณีย์ และภาวะทางการแพทย์ที่หายากระบุบุคคลได้อย่างเฉพาะแม้ในชุดข้อมูลที่ไม่เคยระบุชื่อ โดยเฉพาะเมื่ออ้างโยงกับชุดข้อมูลสาธารณะอื่นที่แยกกัน k-นิรนาม (k-anonymity) เป็นวิธีเป็นทางการหนึ่งในการให้เหตุผลเรื่องความเสี่ยงนี้ ชุดข้อมูลสนอง k-นิรนามหากทุกการรวมกันของช่องตัวระบุกึ่งที่มีถูกแบ่งปันโดยบันทึกอย่างน้อยจำนวนที่กำหนด k ดังนั้นไม่มีแถวเดี่ยวใดแยกลงเหลือน้อยกว่า k คนที่เป็นไปได้ (ดูk-นิรนาม) ความเป็นส่วนตัวเชิงอนุพันธ์ (differential privacy) เป็นแนวทางที่ใหม่กว่าและเข้มงวดทางคณิตศาสตร์ ที่เพิ่มสัญญาณรบกวนทางสถิติที่ปรับเทียบอย่างระมัดระวังให้ชุดข้อมูลหรือผลของการสืบค้นเทียบกับมัน เพื่อให้การมีหรือไม่มีบันทึกของบุคคลเดี่ยวใดเปลี่ยนผลลัพธ์ที่เผยแพร่เพียงจำนวนที่จำกัดและพิสูจน์ได้ ไม่ว่าผู้โจมตีรู้อะไรอยู่แล้ว (ดูความเป็นส่วนตัวเชิงอนุพันธ์) ความเป็นส่วนตัวโดยการออกแบบ (privacy by design) เป็นหลักการที่กว้างกว่าว่าการคุ้มครองความเป็นส่วนตัวควรถูกสร้างเข้าในสถาปัตยกรรมของระบบตั้งแต่ต้น เป็นการตั้งค่าเริ่มต้น แทนที่จะต่อพ่วงเป็นขั้นตอนปกปิดก่อนเผยแพร่ไม่นาน (ดูความเป็นส่วนตัวโดยการออกแบบ) การปกปิดตัวระบุที่ชัดภายหลังเป็นรูปแบบที่อ่อนที่สุดของวินัยนี้ ไม่ใช่สิ่งทดแทน

แนวปฏิบัติที่ดี

1. ตั้งชื่อผู้ดูแลที่รับผิดชอบสำหรับทุกชุดข้อมูลที่สำคัญ ไม่ใช่เฉพาะสำนักงานข้อมูลกลาง สำนักงานข้อมูลกำหนดมาตรฐานได้ แต่ไม่รู้ว่าช่องเฉพาะในระบบเฉพาะยังหมายถึงสิ่งที่ถูกนิยามไว้หรือไม่ วิจารณญาณนั้นเป็นของผู้ที่ใกล้การใช้งานจริงของข้อมูล
2. เผยแพร่แบบเปิดโดยค่าเริ่มต้น และบันทึกเหตุผลเฉพาะเมื่อไม่ทำ การกลับค่าเริ่มต้น การต้องการเหตุผลเพื่อกักแทนเหตุผลเพื่อเผยแพร่ นำความอ่อนไหวที่แท้จริงเข้าสู่การทบทวนรายข้อแทนการปล่อยให้ความระมัดระวังใช้กับทุกสิ่งโดยไม่เลือก
3. รับโครงสร้างร่วมที่มีอยู่ก่อนออกแบบใหม่ โครงสร้างข้อมูลเฉพาะที่เหมาะกับโครงการหนึ่งอย่างสมบูรณ์และไม่ตรงอะไรอื่นในรัฐบาลรับประกันต้นทุนการผสานในอนาคต ตรวจสอบว่าภาคส่วน เขตอำนาจ หรือหน่วยมาตรฐานระหว่างประเทศของท่านเผยแพร่อะไรแล้วก่อนสร้างของตนเอง
4. ออกแบบตัวระบุเฉพาะที่คงอยู่และกำกับดีก่อนระบบเปิดใช้ ไม่ใช่หลัง การติดตั้งโครงการตัวระบุย้อนหลังบนบันทึกที่สะสมมาหลายปีภายใต้คีย์ที่ไม่สอดคล้องแพงกว่าการออกแบบถูกตั้งแต่ต้นอย่างมาก
5. สร้างการแลกเปลี่ยนข้อมูลผ่าน API ที่ได้รับการกำกับ แทนการถ่ายโอนไฟล์ครั้งเดียว API ที่บังคับโครงสร้าง บันทึกการเข้าถึง และกำหนดรุ่นได้ให้จุดทำงานร่วมกันได้ที่ควบคุมและตรวจสอบได้ สเปรดชีตที่ส่งอีเมลระหว่างกรมไม่ให้สิ่งเหล่านั้นและไม่มีใครสังเกตเมื่อมันล้าสมัย
6. เขียนข้อตกลงการแบ่งปันข้อมูลที่ระบุวัตถุประสงค์ ฐานทางกฎหมาย และวันหมดอายุ ไม่ใช่เพียงกลไกทางเทคนิค ข้อตกลงที่ระบุว่าข้อมูลเคลื่อนอย่างไรแต่ไม่ใช่ทำไมหรือนานเท่าใดมีแนวโน้มอยู่นานกว่าวัตถุประสงค์ที่ชอบธรรมมันและกลายเป็นการอนุญาตสิ่งที่ไม่มีใครอนุญาตอย่างชัดแจ้งอย่างเงียบ ๆ
7. ถือการลดการระบุตัวตนเป็นการประเมินความเสี่ยงที่มีผลตกค้าง ไม่ใช่งานปกปิดครั้งเดียว ถามว่าชุดข้อมูลสาธารณะหรือซื้อได้อื่นใดอาจเชื่อมโยงกับชุดที่ท่านกำลังจะปล่อย และกำหนดขนาดความเสี่ยงการระบุตัวตนซ้ำเทียบกับแบบจำลองภัยคุกคามที่สมจริงนั้น ไม่ใช่เทียบกับผู้โจมตีในอุดมคติที่ไม่มีข้อมูลภายนอก
8. ใช้ความเป็นส่วนตัวเชิงอนุพันธ์หรือเทคนิคเป็นทางการเทียบเท่ากับทุกการปล่อยที่เกี่ยวกับประชากรขนาดเล็กหรือลักษณะที่หายาก การปราบปรามหรือการทำให้ตัวระบุที่ชัดเป็นนามธรรมไม่พอเมื่อชุดข้อมูลรวมสิ่งใดที่ผิดปกติพอจะระบุตัวตนได้ในตัวเอง เช่น ภาวะที่หายาก ประชากรท้องถิ่นขนาดเล็ก หรือธุรกรรมมูลค่าสูง
9. รักษาแค็ตตาล็อกข้อมูลสาธารณะที่เป็นปัจจุบันพร้อมเมทาดาตาจริง ไม่ใช่เพียงรายชื่อไฟล์ ชุดข้อมูลที่ผู้ใช้ที่เป็นไปได้เข้าใจไม่พอจะไว้วางใจนั้นไม่ได้เผยแพร่ในเชิงหน้าที่ ไม่ว่าใบอนุญาตอนุญาตเพียงใด รายการแค็ตตาล็อกควรบอกว่าช่องหมายถึงอะไร ปรับปรุงบ่อยเพียงใด และข้อจำกัดที่ทราบของมัน
10. วัดคุณภาพข้อมูลเทียบกับมาตรฐานที่กำหนดตามกำหนดซ้ำ และรายงานผลต่อเจ้าของชุดข้อมูล คุณภาพที่ตรวจเฉพาะเมื่อมีสิ่งพังเสื่อมอย่างมองไม่เห็นเป็นช่วงยาวระหว่างนั้น การวัดประจำเปลี่ยนการเสื่อมเป็นแนวโน้มที่มองเห็นและจัดการได้
11. ทบทวนทุกชุดข้อมูลที่เผยแพร่เป็นระยะเรื่องคุณค่าสาธารณะและความเสี่ยงที่ต่อเนื่อง ประชากรเปลี่ยน เทคนิคการระบุตัวตนซ้ำดีขึ้น และการปล่อยที่ปลอดภัยเมื่อห้าปีก่อนอาจไม่ปลอดภัยวันนี้เทียบกับข้อมูลที่เพิ่งหาได้ที่อื่น
12. แยกการตัดสินใจแบ่งปันหรือเผยแพร่ข้อมูลออกจากทีมเทคนิคที่เคลื่อนมัน ผู้ที่อยู่ในฐานะดีที่สุดที่จะตัดสินวัตถุประสงค์ ความได้สัดส่วน และความเสี่ยงด้านความเป็นส่วนตัวแทบไม่ใช่ผู้เดียวกับที่อยู่ในฐานะดีที่สุดที่จะสร้างท่อลำเลียง และการยุบสองบทบาทเป็นหนึ่งทิ้งวิจารณญาณที่ยากกว่าไม่ได้รับการตรวจสอบพอ

คำถามที่ควรหารือกับทีมของท่าน

เรารู้หรือไม่ว่าระบบใดถือบันทึกที่มีอำนาจสำหรับแต่ละหน่วยข้อมูลหลักของเรา และทุกคนปฏิบัติต่อมันเช่นนั้นจริงหรือไม่? หลายองค์กรมีในทางปฏิบัติหลายสำเนา "จริง" ของข้อมูลเดียวกัน ที่อยู่ของพลเมืองในระบบออกใบเรียกเก็บ ระบบจัดการกรณี และบันทึกการติดต่อ ต่างกันเล็กน้อยทั้งหมดและทุกอย่างถูกลงมือโดยใครสักคน ใช้คำถามนี้เพื่อทำรายชื่อหน่วยหลักขององค์กรของท่าน (พลเมือง กรณี ทรัพย์สิน ธุรกิจ) และระบุอย่างซื่อตรงว่ามีแหล่งที่มีอำนาจเดียวสำหรับแต่ละอย่างหรือบุคลากรเรียนรู้อย่างเงียบ ๆ ว่าไว้วางใจระบบใดสำหรับวัตถุประสงค์ใด หารือว่าต้องใช้อะไรเพื่อกำหนดและบังคับแหล่งที่มีอำนาจเดียวต่อหน่วย และอะไรจะพังระหว่างการเปลี่ยนผ่าน นี่มักถูกกว่าที่จะแก้แต่เนิ่นมากกว่าหลังการตัดสินใจสำคัญทำบนสำเนาผิด

หากบุคคลหนึ่งถามว่าทำไมต้องให้ข้อมูลเดียวกันกับสองส่วนขององค์กรของเราเอง คำตอบที่ซื่อตรงของเราคืออะไร? คำตอบที่ซื่อตรงมักเป็น "เพราะระบบของเราแลกเปลี่ยนมันไม่ได้" ซึ่งเป็นความล้มเหลวการทำงานร่วมกันได้ที่แต่งตัวเป็นข้อกำหนดกระบวนการ ใช้คำถามนี้เพื่อเลือกเส้นทางบริการหนึ่งที่ข้ามมากกว่าหนึ่งทีมหรือระบบ และสืบทีละขั้นว่าข้อเท็จจริงเดียวกันถูกจับมากกว่าหนึ่งครั้งที่ใด หารือว่าคำขอซ้ำปกป้องสิ่งจริง ความยินยอมใหม่ ขั้นตอนการยืนยัน หรือเป็นเพียงการไม่มีข้อตกลงการแบ่งปันข้อมูลหรือโครงสร้างร่วม พิจารณาว่าการปล่อยไม่แก้อีกหนึ่งปีจะมีต้นทุนเท่าใด ทั้งในความไว้วางใจของพลเมืองและเวลาของบุคลากร

ที่ใดที่นักข่าวหรือนักวิจัยที่มุ่งมั่นมีแนวโน้มที่สุดจะระบุตัวตนซ้ำบุคคลในชุดข้อมูลที่เราเรียกว่านิรนามในปัจจุบัน? องค์กรส่วนใหญ่ที่เผยแพร่ข้อมูลที่ลดการระบุตัวตนไม่ได้ทดสอบความทนทานเทียบกับการรวมกันที่สมจริงของตัวระบุกึ่งและชุดข้อมูลสาธารณะอื่น ใช้คำถามนี้เพื่อเลือกชุดข้อมูลที่เผยแพร่หรือกำลังจะเผยแพร่ที่มีความเสี่ยงสูงสุดของท่าน และไล่ดูว่าข้อมูลอื่นใด รายงานข่าวท้องถิ่น ชุดข้อมูลเปิดของหน่วยงานอื่น ทะเบียนสาธารณะ อาจเชื่อมโยงกับมันได้อย่างเป็นไปได้ หารือว่าแนวทางลดการระบุตัวตนปัจจุบันของท่าน (การปราบปราม การทำให้เป็นนามธรรม หรือเทคนิคเป็นทางการ เช่น k-นิรนามหรือความเป็นส่วนตัวเชิงอนุพันธ์) จะทนการรวมกันนั้นจริงหรือไม่ และใครรับผิดชอบทดสอบซ้ำเมื่อข้อมูลภายนอกใหม่หาได้

ใครมีอำนาจปัจจุบันที่จะบอกว่าชุดข้อมูลไม่ควรเผยแพร่ และเรามั่นใจว่าอำนาจนั้นถูกใช้ด้วยเหตุผลที่ถูกต้องหรือไม่? นโยบายเปิดโดยค่าเริ่มต้นยังต้องการกระบวนการยกเว้นที่น่าเชื่อถือและมีเหตุผลดี และผู้ใช้มันควรระบุตัวได้และรับผิดชอบ ใช้คำถามนี้เพื่อตรวจว่าการตัดสินใจกักในองค์กรของท่านทำโดยบทบาทที่ระบุชื่อเทียบกับเกณฑ์ที่บันทึกไว้ หรือไม่เป็นทางการ โดยใครก็ตามที่บังเอิญถูกถามและเอนไปทางความระมัดระวัง หารือว่าอัตราการกักของท่านดูเหมือนวิจารณญาณรายกรณีอย่างระมัดระวังหรือปฏิกิริยาสะท้อนเชิงสถาบันถาวร และการทบทวนภายนอกเป็นระยะของชุดข้อมูลที่ถูกกักอาจเผยอะไร

ข้อตกลงการแบ่งปันข้อมูลระหว่างหน่วยงานของเรายังถูกใช้เพื่อวัตถุประสงค์ที่มันถูกเขียนหรือไม่? การจำกัดวัตถุประสงค์ระบุในข้อตกลงได้ง่ายและกัดกร่อนอย่างเงียบ ๆ ในทางปฏิบัติได้ง่าย โดยเฉพาะเมื่อชุดข้อมูลพิสูจน์ว่ามีประโยชน์สำหรับสิ่งที่ผู้ลงนามเดิมไม่เคยคาด ใช้คำถามนี้เพื่อเลือกข้อตกลงการแบ่งปันข้อมูลระหว่างหน่วยงานที่มีชีวิตสองหรือสามข้อตกลงและตรวจการใช้ปัจจุบันจริงเทียบกับวัตถุประสงค์และวันหมดอายุที่เขียนไว้ หารือว่าขั้นตอนธรรมาภิบาลใดขาดหากพบความไม่ตรงกัน และใครควรรับผิดชอบการจับการเลื่อนไหลประเภทนั้นก่อนการตรวจสอบภายนอกหรือนักข่าว

หากมาตรฐานการทำงานร่วมกันได้หรือข้อมูลของเรากลายเป็นอุปสรรคต่อการใช้ข้อมูลของเราใหม่ที่ชอบธรรม เราจะรู้ก่อนหรือหลังมันก่อความเสียหายจริง? มาตรฐานที่สมเหตุสมผลเมื่อรับอาจแข็งตัวเป็นอุปสรรคเมื่อความต้องการและเทคโนโลยีเปลี่ยน และองค์กรแทบไม่สร้างกลไกเพื่อสังเกตสิ่งนี้เกิดกับกฎของตนเอง ใช้คำถามนี้เพื่อหารือว่าองค์กรของท่านปัจจุบันทบทวนอย่างไรว่ามาตรฐานข้อมูล โครงการตัวระบุ หรือกระบวนการแบ่งปันยังรับใช้จุดประสงค์ เทียบกับเพียงสืบทอดและไม่ถูกตั้งคำถาม พิจารณาว่าผู้ที่จะสังเกตว่ามาตรฐานกลายเป็นอุปสรรค บุคลากรแนวหน้า องค์กรพันธมิตร นักพัฒนาภายนอกที่ใช้ข้อมูลเปิดของท่าน มีช่องทางจริงที่จะยกขึ้นหรือไม่ และช่องทางนั้นเคยเปลี่ยนมาตรฐานจริงหรือไม่

ในทางปฏิบัติ: ตัวอย่างคุณค่าสาธารณะ

หน่วยงานสวัสดิการสังคมระดับภูมิภาคและหน่วยงานสาธารณสุขระดับภูมิภาคที่แยกกัน สมมติ ยกตัวอย่างรูปแบบมากกว่ารายงานหน่วยงานจริง ใช้เวลาทศวรรษดำเนินระบบจัดการกรณีที่เข้ากันไม่ได้ ดังนั้นครอบครัวที่ทั้งสองรู้จักอาจถูกบันทึกภายใต้หมายเลขอ้างอิงต่างกัน โดยไม่มีวิธีเชื่อถือได้ที่จะบอกบุคลากรหน่วยงานว่าครัวเรือนที่ปรากฏในรายชื่อกรณีสนับสนุนที่อยู่อาศัยเป็นครัวเรือนเดียวกับที่ปรากฏในรายชื่อกรณีเข้าถึงกุมารเวชศาสตร์ โครงการร่วมเพื่อระบุเด็กที่เสี่ยงตกหล่นในช่องว่างระหว่างสองบริการชะงักซ้ำแล้วซ้ำเล่า ไม่ใช่เพราะขาดเจตจำนงทางการเมือง แต่เพราะไม่มีใครผลิตภาพรวมที่น่าไว้วางใจเดียวได้ว่าครอบครัวใดต้องการการสนับสนุนทั้งสองแบบ

ในที่สุดสองหน่วยงานรับตัวระบุครัวเรือนร่วมและโครงสร้างร่วมสำหรับช่องที่ทั้งสองระบบต้องแลกเปลี่ยน สร้างผ่าน API ที่ได้รับการกำกับแทนการส่งออกสเปรดชีตเป็นระยะที่แต่ละฝ่ายพึ่งก่อนหน้า ภายใต้ข้อตกลงการแบ่งปันข้อมูลที่ระบุวัตถุประสงค์เฉพาะ การประสานการสนับสนุนครัวเรือนเสี่ยง และกำหนดให้ทบทวนรายปี ภายในหนึ่งปี ผู้ดูแลกรณีทั้งสองฝั่งเห็นเป็นครั้งแรกว่าครอบครัวใดเป็นที่รู้จักของบริการอีกฝ่าย และการประชุมกรณีร่วมที่ก่อนหน้านี้พึ่งการตรวจสอบข้ามด้วยมือกลายเป็นประจำ จากนั้นหน่วยงานไปไกลกว่า เผยแพร่ชุดข้อมูลเปิดรวมระดับพื้นที่แสดงจำนวนครัวเรือนที่ได้รับการสนับสนุนร่วมตามเขต ตั้งใจช่วยองค์กรการกุศลท้องถิ่นกำหนดเป้าหมายการเข้าถึงของตนเองและให้สมาชิกสภาที่ได้รับเลือกเห็นว่าโครงการร่วมไปถึงพื้นที่ที่ออกแบบไว้หรือไม่

ผู้สนับสนุนสิทธิข้อมูลท้องถิ่นคนหนึ่ง ทำงานกับนักวิจัยมหาวิทยาลัย ค้นพบว่าตัวเลขระดับเขตที่เผยแพร่อ้างโยงกับชุดข้อมูลเปิดที่เผยแพร่แยก เจตนาดีเท่ากัน จากหน่วยงานขนส่งท้องถิ่น แสดงใบสมัครค่าโดยสารอุดหนุนตามพื้นที่ย่อย ได้ ทำให้บางเขตแคบลงเหลือจำนวนครัวเรือนที่เล็กพอที่ครอบครัวเฉพาะอาจถูกระบุได้อย่างเป็นไปได้ โดยเฉพาะในเขตชนบทประชากรเบาบางที่ทั้งสองชุดข้อมูลนับครัวเรือนหลักเดียว ไม่มีชุดข้อมูลใดเปิดเผยลำพัง รวมกัน ในพื้นที่ประชากรน้อยที่สุด มันเปิดเผย สัญชาตญาณแรกของหน่วยงาน ถอนชุดข้อมูลเปิดทั้งหมด จะทำลายคุณค่าด้านความรับผิดชอบและการกำหนดเป้าหมายขององค์กรการกุศลที่มันเริ่มส่งมอบแล้ว แทนที่จะทำเช่นนั้น ทำงานกับผู้สนับสนุนคนเดียวกัน พวกเขาเผยแพร่ชุดข้อมูลใหม่โดยใช้แนวทางความเป็นส่วนตัวเชิงอนุพันธ์ที่เพิ่มสัญญาณรบกวนปรับเทียบให้จำนวนเล็ก รักษาประโยชน์ของมันสำหรับการสังเกตรูปแบบภูมิภาคกว้างขณะทำให้จำนวนจริงของเขตประชากรต่ำเดี่ยวใดไม่แน่นอนพอจะเอาชนะการโจมตีการอ้างโยงที่เปิดเผยการปล่อยเดิม เหตุการณ์กลายเป็นกรณีศึกษาที่หน่วยงานใช้ในการฝึกบุคลากรภายหลังของตนเองว่าทำไมการลดการระบุตัวตนต้องประเมินเทียบกับสิ่งที่หาได้สาธารณะอื่น ไม่ใช่เทียบกับชุดข้อมูลโดดเดี่ยว

มุมมองสี่ภาคส่วน

รัฐบาลท้องถิ่น

หน่วยงานท้องถิ่นโดยทั่วไปดำเนินระบบที่แตกต่าง เก่ากว่า และผสานน้อยกว่าต่อผู้อยู่อาศัยที่ให้บริการมากกว่าหน่วยงานระดับชาติ เพราะระบบกรมที่จัดซื้อแยกกันหลายทศวรรษ ที่อยู่อาศัย ผังเมือง ขยะ การดูแลสังคม แทบไม่ถูกสร้างให้แบ่งปันข้อมูลซึ่งกันและกัน นี่ทำให้การทำงานร่วมกันได้เป็นการต่อสู้ภายในจริงก่อนจะเป็นภายนอก ผู้อยู่อาศัยที่ติดต่อสามกรมของสภาในสัปดาห์เดียวอาจพบว่าไม่มีกรมใดเห็นสิ่งที่อื่นรู้แล้ว ข้อมูลเปิดท้องถิ่น ในขณะเดียวกัน มีแนวโน้มมีคุณค่าพลเมืองตรงผิดปกติ ตารางเก็บถังขยะ ใบสมัครผังเมือง การใช้จ่ายท้องถิ่น เพราะผู้อยู่อาศัยและนักข่าวท้องถิ่นมีส่วนร่วมกับมันในระดับความเฉพาะเจาะจงที่ชุดข้อมูลระดับชาติแทบเสนอไม่ได้ ซึ่งยกเดิมพันของการทำเมทาดาตาและความถี่การปรับปรุงให้ถูกต้องแม้สำหรับชุดข้อมูลธรรมดาประจำวัน

รัฐบาลระดับชาติ

รัฐบาลระดับชาติโดยทั่วไปดำเนินเครื่องมือธรรมาภิบาลข้อมูลและการทำงานร่วมกันได้ครบชุดที่สุด ยุทธศาสตร์ข้อมูลแห่งชาติ โครงการตัวระบุข้ามรัฐบาล พอร์ทัลข้อมูลเปิดที่กำหนด และผู้กำกับดูแลการคุ้มครองข้อมูลโดยเฉพาะ แต่จำนวนระบบเดิมมหาศาลที่สะสมข้ามหลายทศวรรษและฝ่ายบริหารทำให้การทำงานร่วมกันได้ทางเทคนิคเป็นงานเบื้องหลังที่แพงและต่อเนื่องแทนโครงการครั้งเดียว โครงการข้อมูลเปิดระดับชาติแบกความเสี่ยงการระบุตัวตนซ้ำไม่สมส่วนพอดีเพราะชุดข้อมูลระดับชาติใหญ่พอจะมีคุณค่าจริงและละเอียดพอ เมื่อเชื่อมโยงกับทะเบียนระดับชาติอื่น จะระบุตัวบุคคลได้ เอกสารยุทธศาสตร์ข้อมูลแห่งชาติที่รัฐบาลหลายแห่งตอนนี้เผยแพร่ระบุเทคนิคการเปิดเผยที่รักษาความเป็นส่วนตัวชัดแจ้งมากขึ้น แทนที่จะถือการลดการระบุตัวตนเป็นรายละเอียดการนำไปปฏิบัติใต้ประกาศนโยบาย

ภาคสังคมและองค์กรไม่แสวงหากำไร

องค์กรไม่แสวงหากำไรหรือองค์กรพัฒนาเอกชน (NGO) แทบไม่อยู่ภายใต้อาณัติข้อมูลเปิด แต่เผชิญความคาดหวังคู่ขนานมากขึ้นจากผู้ให้ทุน ผู้กำกับดูแล และสาธารณชนว่าข้อมูลโครงการถูกแบ่งปันอย่างโปร่งใส และมักทำงานกับประชากร ผู้รอดชีวิตจากความรุนแรง ผู้อยู่ในความยากจนเฉียบพลัน ผู้อยู่อาศัยไร้เอกสาร ที่ความเสี่ยงการระบุตัวตนซ้ำแบกต้นทุนส่วนบุคคลสูงกว่าที่โดยปกติเกิดกับประชากรทั่วไปในชุดข้อมูลของรัฐบาลมาก ข้อตกลงการแบ่งปันข้อมูลสำคัญไม่สมส่วนที่นี่ เพราะองค์กรไม่แสวงหากำไรมักแบ่งปันข้อมูลลูกค้ากับผู้ให้ทุนรัฐบาลหรือองค์กรพันธมิตรภายใต้สัญญาที่ตนไม่ได้เขียน และต้องการขีดความสามารถที่จะเจรจาการจำกัดวัตถุประสงค์แทนที่จะเพียงยอมรับข้อกำหนดการแบ่งปันข้อมูลใดก็ตามที่แนบกับเงินทุน มาตรฐานการทำงานร่วมกันได้ที่ผู้ให้ทุนรัฐบาลหรือการกุศลรายใหญ่รับอาจเป็นภาระจริงต่อขีดความสามารถทางเทคนิคจำกัดขององค์กรเล็ก ต้นทุนจริงที่ควรตั้งชื่อ แทนที่จะถือการรับมาตรฐานว่าไม่มีต้นทุน

ระดับพหุภาคีและระหว่างประเทศ

องค์กรพหุภาคีรวบรวมข้อมูลข้ามรัฐสมาชิกที่มีวุฒิภาวะธรรมาภิบาล ขีดความสามารถทางสถิติ และระบอบกฎหมายความเป็นส่วนตัวต่างกันมาก ซึ่งทำให้การทำงานร่วมกันได้เชิงความหมาย การตกลงว่าช่องร่วมหมายถึงอะไรจริง เป็นปัญหาทางการทูตเท่ากับทางเทคนิคต่อเนื่อง คำพื้นฐานอย่าง "ครัวเรือน" หรือ "ว่างงาน" ถูกนิยามต่างกันพอข้ามประเทศที่หน่วยสถิติระหว่างประเทศรักษามาตรฐานทั้งชุด เช่น รูปแบบการแลกเปลี่ยนข้อมูลและเมทาดาตาทางสถิติ (Statistical Data and Metadata Exchange: SDMX) เพียงเพื่อให้ข้อมูลข้ามประเทศเทียบเคียงได้จริง ข้อมูลเปิดในระดับนี้ทำหน้าที่เป็นสินค้าสาธารณะที่ชัดเจนเป็นพิเศษในความหมายที่วางใน หัวข้อ 1.4 — สินค้าสาธารณะ สินค้าเพื่อคุณค่าทางสังคม และพหุนิยมทางคุณค่า เพราะไม่มีรัฐสมาชิกเดี่ยวใดมีแรงจูงใจที่จะให้ทุนชุดข้อมูลเปรียบเทียบระดับโลกลำพัง แต่ทุกรัฐและนักวิจัยได้ประโยชน์เมื่อองค์กรพหุภาคีเผยแพร่ ความกังวลเรื่องอธิปไตยข้อมูลลึกกว่าที่นี่เมื่อเทียบกับบริบทประเทศเดี่ยว รัฐสมาชิกอาจต่อต้านการแบ่งปันข้อมูลที่ตนมีสิทธิตามกฎหมายที่จะกัก หรืออาจโต้แย้งวิธีที่องค์กรพหุภาคีจำแนกหรือรวมตัวเลขระดับชาติของตน ซึ่งทำให้คำถามธรรมาภิบาลว่าใครควบคุมสถิติร่วมมีผลสืบเนื่องเท่ากับคำถามทางเทคนิคว่ามันถูกแลกเปลี่ยนอย่างไร

รูปแบบความล้มเหลวที่พบบ่อย

ไซโลข้อมูลเงียบ ระบบสะสมอย่างอิสระทั่วองค์กรโดยไม่มีตัวระบุหรือโครงสร้างร่วม และต้นทุนยังซ่อนอยู่จนกรณีเฉพาะ ความล้มเหลวด้านการคุ้มครอง การตรวจสอบ การหยุดทำงานของบริการ ต้องการภาพรวมที่กลายเป็นเป็นไปไม่ได้ที่จะผลิตอย่างรวดเร็ว ซึ่งถึงตอนนั้นต้นทุนของไซโลมองเห็นได้ทีเดียวและแพงที่จะแก้ภายใต้แรงกดดัน

ละครการทำให้นิรนาม ชุดข้อมูลถูกถอดชื่อและตัวระบุที่ชัดและถือว่าปลอดภัยที่จะเผยแพร่โดยไม่มีการประเมินตัวระบุกึ่งหรือความเสี่ยงการเชื่อมโยงเทียบกับข้อมูลอื่นที่หาได้ ต้นทุนปรากฏ มักต่อสาธารณะและน่าอับอาย เมื่อนักวิจัย นักข่าว หรือผู้สนับสนุนแสดงว่าการระบุตัวตนซ้ำเป็นไปได้ ซึ่งถึงตอนนั้นความน่าเชื่อถือขององค์กรด้านความเป็นส่วนตัวเสียหายไกลเกินชุดข้อมูลเฉพาะที่เกี่ยวข้อง

ธรรมาภิบาลโดยไม่มีเจ้าของ นโยบายธรรมาภิบาลข้อมูลมีอยู่บนกระดาษ แต่ไม่มีบุคคลเฉพาะรับผิดชอบคุณภาพหรือความเป็นปัจจุบันของชุดข้อมูลเฉพาะใด ดังนั้นมาตรฐานเสื่อมอย่างเงียบ ๆ และไม่มีใครสังเกตจนข้อมูลถูกพึ่งพาสำหรับการตัดสินใจที่มันรองรับไม่ได้จริง นี่เป็นความล้มเหลวที่พบบ่อยโดยเฉพาะ เพราะตัวเอกสารนโยบายดูสมบูรณ์ บดบังการไม่มีผู้รับผิดชอบจริงข้างใต้

การทำงานร่วมกันได้โดยอาณัติโดยไม่มีทรัพยากร โครงสร้างร่วมหรือโครงการตัวระบุถูกกำหนดจากส่วนกลางแต่ไม่เคยให้ทุนทีมที่คาดว่าจะรับ ดังนั้นการปฏิบัติตามกลายเป็นแบบฝึกหัดติ๊กช่อง ช่องมีในทางเทคนิคแต่ไม่ได้บรรจุอย่างเหมาะสม แทนการทำงานร่วมกันได้ที่ใช้ได้จริงและแท้จริง ต้นทุนคือความรู้สึกผิดว่ามีมาตรฐานร่วมอยู่ ค้นพบเมื่อใครสักคนพยายามพึ่งพาข้อมูลที่มันควรทำให้เป็นมาตรฐานจริงเท่านั้น

การฟอกด้วยความเปิด องค์กรเผยแพร่แดชบอร์ดและภาพสรุปและเรียกสิ่งนี้ว่าข้อมูลเปิด ขณะที่ชุดข้อมูลที่อ่านด้วยเครื่องได้ซึ่งบุคคลที่สามต้องการเพื่อสร้างสิ่งใหม่ยังไม่เผยแพร่หรือเผยแพร่ในรูปแบบที่ไม่มีใครใช้ซ้ำได้จริง สิ่งนี้จับภาพของความโปร่งใสและความเปิดที่อธิบายใน หัวข้อ 3.4 — ความรับผิดชอบ ความโปร่งใส และความชอบธรรม โดยไม่มีสาระ และมักถูกเข้าใจผิดว่าเป็นโครงการข้อมูลเปิดจริงเพราะแดชบอร์ดดูน่าประทับใจ

แบบจำลองวุฒิภาวะ

รายการตรวจสอบ

• ระบุระบบแหล่งที่มีอำนาจสำหรับแต่ละหน่วยข้อมูลหลักขององค์กรของท่าน
• ยืนยันว่าทุกชุดข้อมูลที่สำคัญเป็นสาระมีผู้ดูแลที่ระบุชื่อและรับผิดชอบ
• ตรวจสอบว่ามีโครงสร้างร่วมหรือมาตรฐานอยู่แล้วสำหรับโครงการข้อมูลใหม่ก่อนออกแบบเฉพาะ
• ทบทวนการออกแบบตัวระบุเฉพาะของท่านเรื่องความคงอยู่และความสม่ำเสมอข้ามระบบที่ใช้มัน
• แทนที่การแลกเปลี่ยนข้อมูลด้วยมือหรือสเปรดชีตที่เกิดซ้ำอย่างน้อยหนึ่งรายการด้วย API ที่ได้รับการกำกับ
• ยืนยันว่าทุกข้อตกลงการแบ่งปันข้อมูลระหว่างหน่วยงานที่ใช้งานอยู่ระบุวัตถุประสงค์ ฐานทางกฎหมาย และวันหมดอายุ และตรงกับการใช้จริงปัจจุบัน
• ดำเนินการประเมินความเสี่ยงการระบุตัวตนซ้ำ รวมการเชื่อมโยงที่เป็นไปได้กับชุดข้อมูลสาธารณะอื่น ก่อนเผยแพร่ชุดข้อมูลใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
• ใช้เทคนิครักษาความเป็นส่วนตัวที่เป็นทางการ เช่น k-นิรนามหรือความเป็นส่วนตัวเชิงอนุพันธ์ กับทุกการปล่อยที่เกี่ยวข้องกับประชากรขนาดเล็กหรือลักษณะที่หายาก
• ยืนยันว่าแค็ตตาล็อกข้อมูลเปิดของท่านมีเมทาดาตาจริงที่เป็นปัจจุบัน ไม่ใช่เพียงชื่อไฟล์
• ทบทวนชุดข้อมูลที่เผยแพร่ก่อนหน้าเทียบกับข้อมูลภายนอกที่เพิ่งหาได้เรื่องความเสี่ยงการระบุตัวตนซ้ำที่เกิดขึ้น
• ยืนยันว่าการตัดสินใจกักข้อมูลทำโดยบทบาทที่ระบุชื่อและรับผิดชอบเทียบกับเกณฑ์ที่บันทึกไว้
• ถามทีมของท่านหกคำถามอภิปรายข้างต้นและบันทึกว่าคำตอบที่ซื่อตรงต่างจากคำตอบอย่างเป็นทางการตรงไหน

แหล่งข้อมูลสำคัญ

• International Open Data Charter หกหลักการของมัน และแนวทางเรื่องการเผยแพร่แบบเปิดโดยค่าเริ่มต้น
• OECD Recommendation of the Council on Enhancing Access to and Sharing of Data (2021)
• US National Institute of Standards and Technology, Special Publication 800-226, Guidelines for Evaluating Differential Privacy Guarantees
• เอกสารของ US Census Bureau เรื่องการหลีกเลี่ยงการเปิดเผยและการประยุกต์ความเป็นส่วนตัวเชิงอนุพันธ์กับข้อมูลสำมะโนประชากรทศวรรษ
• งานรากฐานของ Cynthia Dwork ที่ทำความเป็นส่วนตัวเชิงอนุพันธ์ให้เป็นทางการ และวรรณกรรมวิชาการที่กว้างกว่าเรื่องการควบคุมการเปิดเผยทางสถิติ
• สามเหลี่ยมเชิงกลยุทธ์ของ Mark H. Moore และตรรกะสินค้าสาธารณะที่วางใน หัวข้อ 1.4 — สินค้าสาธารณะ สินค้าเพื่อคุณค่าทางสังคม และพหุนิยมทางคุณค่า เป็นกรอบที่หัวข้อนี้สร้างบน

เอกสารอ้างอิง

1. Data governance — Wikipedia — https://en.wikipedia.org/wiki/Data_governance
2. Data steward — Wikipedia — https://en.wikipedia.org/wiki/Data_steward
3. Interoperability — Wikipedia — https://en.wikipedia.org/wiki/Interoperability
4. Application programming interface — Wikipedia — https://en.wikipedia.org/wiki/Application_programming_interface
5. Metadata — Wikipedia — https://en.wikipedia.org/wiki/Metadata
6. Open data — Wikipedia — https://en.wikipedia.org/wiki/Open_data
7. Data re-identification — Wikipedia — https://en.wikipedia.org/wiki/Data_re-identification
8. K-anonymity — Wikipedia — https://en.wikipedia.org/wiki/K-anonymity
9. Differential privacy — Wikipedia — https://en.wikipedia.org/wiki/Differential_privacy
10. Privacy by design — Wikipedia — https://en.wikipedia.org/wiki/Privacy_by_design
11. Open Data Charter principles — International Open Data Charter — https://opendatacharter.org/principles/
12. Recommendation of the Council on Enhancing Access to and Sharing of Data (2021) — OECD Legal Instruments — https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0463
13. Guidelines for Evaluating Differential Privacy Guarantees, SP 800-226 (Initial Public Draft) — US National Institute of Standards and Technology — https://csrc.nist.gov/pubs/sp/800/226/ipd
14. Disclosure avoidance and data stewardship — US Census Bureau — https://www.census.gov/about/policies/privacy/statistical_safeguards/disclosure-avoidance.html
15. Data.gov — US federal open data portal, General Services Administration — https://www.data.gov/