Företagens ansvar sträcker sig till data

Inledning

Data har blivit en av de mest värdefulla råvarorna för affärsverksamhet i världen. Allt fler kunder kräver transparens i hur företagen utnyttjar data samt en möjlighet att påverka hur deras data används.

En rättvis användning av data är en del av ansvarsfull affärsverksamhet och erbjuder i bästa fall åt företaget en ny konkurrensfördel. Att uppfatta data som en resurs och inkludera dem som en del av företagsansvaret hjälper oss att förstå olika perspektiv som gäller utnyttjande av data. Utgångspunkten är att data är en kostnad som uppstår till exempel av insamling och förvaring. Först de insikter, tjänster och produkter som uppstår genom fullständigt utnyttjande och förädling ger ökat värde åt företaget.

En ansvarsfull användning av persondata har redan blivit en etablerad del av företagens ansvar allteftersom lagstiftningen har utvecklats. Ikraftträdandet av EU:s allmänna dataskyddsförordning (GDPR) i maj 2018 har särskilt bidragit till detta. Att handla enligt dataskyddsförordningens krav är ett viktigt steg mot en användning av data som är hållbarare än i nuläget. Enligt Europeiska kommissionens färska utredning (Europeiska komissionen 2020, pdf på engelska) erbjuder dataskyddsförordningen emellertid tills vidare ur individens perspektiv rätt begränsade möjligheter att påverka hanteringen av data. Ur detta perspektiv är organisationerna i allt större utsträckning skyldiga, och har samtidigt möjligheten, att överträffa kraven i dataskyddsförordningen. Europeiska företag har kapaciteten att bli föregångare inom en rättvis dataekonomi, öka sin attraktionskraft som partner och stärka sin konkurrenskraft på den globala marknaden.

I en genuint människoorienterad företagsverksamhet är hållbar användning och hantering av data en integrerad del av företagsansvaret. Definitionen av förhållandet mellan dessa två, data och företagsansvar, har bara börjat. Sitra beslutade under våren 2020 börja granska, definiera och avgränsa temat som en del av IHAN®-projektet för rättvis dataekonomi (Sitra 2020). Promemorians innehåll uppstod som ett resultat av workshopserien Data som en del av företagsansvar (Sitra och FIBS 2020) som koordinerades av Sitra och FIBS (FIBS 2020), den ledande påskyndaren av hållbar affärsverksamhet i Norden. I workshopparna deltog representanter för tiotals olika stora företag och organisationer i den offentliga sektorn från Finland i februari–juni 2020.

Promemorian är riktad särskilt till företagsledningen, utvecklare av affärsverksamhet, experter inom kundhantering samt instanser som ansvarar för informationshantering och företagsansvar. Vi önskar att den även gagnar konsulter inom företagsledning och analytiker samt anställda inom marknadsföring och kommunikation. Vi vill även synliggöra befintliga konkreta genomföranden, god praxis och verktyg som siktar mot rättvis användning av data. Framförallt vill vi uppmuntra organisationer att betrakta sin praxis för affärsverksamhet och företagsansvar på ett nytt sätt.

Arbetet är en del av Sitras IHAN-projekt för en rättvis dataekonomi, vars syfte är att förbättra europeiska företags konkurrenskraft genom att främja en människoorienterad europeisk datamarknad som utgår från tillit.

Sammanfattning

Utgångspunkten för en människoorienterad, rättvis dataekonomi är att skapa för individer möjligheten att påverka utnyttjandet av data som en del av ett livskraftigt och rättvist digitalt ekosystem. I en rättvis dataekonomi ses individer som aktiva aktörer, inte enbart som källor för data eller objekt för utbud.

Företagen har ett ansvar att handla med uppskattning, rättvist och transparent både mot sina kunder och partner, och detta ska synas även i användningen av data. I framtidens europeiska dataekonomi delas data ännu friare i framgångsrika ekosystem. I rättvisa datapartnerskap delas data mellan olika aktörer med samtycke, smidigt och transparent, utifrån gemensamma avtal.

Data har blivit en viktig resurs och råvara för företagen, och ett ansvarsfullt och intelligent utnyttjande av data medför fördelar både åt företaget och dess intressentgrupper. I och med detta är det nyttigt att betrakta datans roll också inom referensramen för företagsansvar.

Dataansvar ses som en verksamhet som genomsyrar alla delområden inom företagsansvar. Traditionellt uppdelas företagsansvar i ekonomiskt och socialt ansvar samt ansvar som tas för miljön. Företagsansvar är kopplat till såväl mänskliga rättigheter som hållbar utveckling, sociala faktorer och god förvaltning. Ett ansvarsfullt företag handlar enligt lagar, förordningar, regler och internationella avtal och kan rapportera transparent om sina åtgärder och resultat. Företag, för vilka företagsansvar är ett strategiskt fokusområde, har som mål att överträffa kraven i lagstiftningen och skapa en konkurrensfördel av en ansvarsfull affärsverksamhet.

Syftet med internationella anvisningar som utgår från frivillighet är att främja företagens ansvarsfulla verksamhet och minska de skadliga effekter som deras verksamhet har på miljön och mänskliga rättigheter de mest centrala anvisningar som utgår från frivillighet för multinationella företag. En del anvisningar som utgår från frivillighet har även införts som förpliktelser i lagstiftningen på EU-nivå och den nationella lagstiftningen. Tills vidare har lagstiftningen fokuserat på att reglera särskilt riskfyllda verksamhetsområden eller så har man föreskrivit om skyldigheten att rapportera om åtgärder som företag använder för att verkställa tillbörlig aktsamhet. (ANM 2020, pdf på finska.)

Denna promemoria granskar datans roll som en del av ansvarsfullhet och samlar konkreta förslag, praxis och sätt att föra vidare företagens verksamhet mot en mer etisk, människoorienterad och hållbar kultur och affärsverksamhet för utnyttjande av data.

Vi presenterar i promemorian tre teser, utifrån vilka företagen kan främja en mer ansvarsfull användning av data jämfört med nuläget.

Tes 1. Dialog med intressentgrupper är nödvändig för en affärsverksamhet som tillämpar dataansvar. Till exempel är Förenta Nationernas (FN) Global Compact-initiativ (United Nations 2020, på engelska) och OECD:s riktlinjer (OECD 2018, på engelska)

Tes 2. Partnerskap för datadelning bidrar till en hållbar affärsverksamhet, men kräver strategiska beslut.

Tes 3. Exempellösningar visar vägen åt andra.

Dessutom presenteras i promemorian konkreta kännetecken för företag som tillämpar dataansvar och åtgärdsförslag för företag som främjar dataansvarsfull verksamhet. Vårt huvudargument är att framtidens framgångsrika digitala tjänster utgår från nya slags affärsmodeller, baserar sig på förtroende och skapar värde för alla: företagen, individer och samhället.

De mest centrala kännetecknen för företag som tillämpar dataansvar är:

• Företaget har definierat teman som är väsentliga för dataansvar genom att betrakta möjligheter och hot som gäller data både med tanke på sin egen verksamhet och sina intressentgruppers perspektiv.
• Med hjälp av data skapar företaget värde – till och med utan ersättning – förutom för sin egen verksamhet också för människor, samhället och miljön.
• Företaget är transparent i fråga om insamling, hantering, utnyttjande, delning och radering av data.
• Företaget beaktar individens rättigheter i större omfattning än kraven i lagstiftningen.
• Företaget förstår sina datatillgångar och har kompetens att utnyttja dem.
• Företaget har definierat etiska principer för utveckling och utnyttjande av algoritmer och artificiell intelligens.
• Företaget samlar in data ändamålsenligt och transparent samt ser till att livscykeln av data hanteras väl.
• Företaget delar data med sina intressentgrupper.

Utnyttjande av data på ett rättvist sätt är redan med på föregångarföretagens agenda för företagsansvar. Centralt särskilt i digitala tjänster som riktas till konsumenter är att individens rättigheter beaktas i större omfattning än vad lagstiftningen kräver. I nuläget fokuserar man särskilt på frågor som gäller dataskydd och integritetsskydd, men temat borde betraktas i ett bredare sammanhang. Även ett mer effektivt utnyttjande av företagens datatillgångar är en viktig del av företagsansvar. Genom att dela data kan företaget skapa välbefinnande för sig själv, men också i sin omgivning. Att utnyttja data till fullo och transparent med gemensamma regler stöder en ansvarsfull affärsverksamhet och möjliggör tillväxt av affärsverksamheten.

1. Vad innebär data som en del av företagsansvar?

1.1 En ansvarsfull användning av data bygger upp en rättvis dataekonomi

Dataekonomi är ett delområde inom ekonomi, där affärsmodellen baserar sig på utnyttjande och användning av data på olika sätt. EU har fått upp ögonen för de möjligheter som dataekonomin erbjuder, och gav ut under våren 2020 en ny EU:s datastrategi (Europeiska kommissionen 2020) vars syfte är att öka de europeiska företagens konkurrenskraft. Datastrategin eftersträvar en gemensam europeisk inre marknad för data, där data rör sig mer fritt mellan olika verksamhetsområden. Detta möjliggör nya affärsmodeller och nya, innovativa digitala tjänster.

Sitra har tagit fram för såväl företag som beslutsfattare sina åtgärdsförslag (Sitra 2020) för att genomföra EU:s datastrategi. Åtgärder är till exempel stärkande av individens rättigheter i fråga om delning av data som insamlats om honom eller henne samt stärkande av kompetens som gäller hantering och utnyttjande av data både bland individer och företag.

I en rättvis dataekonomi skapas tjänster och produkter som utgår från data etiskt och så att värde och välbefinnande produceras åt alla: åt individer, företag och samhället. Företagen kan skapa helt nya slags fördelar då de delar data mellan företag och andra aktörer inom datapartnerskap och nätverk på ett hållbart sätt och med individernas samtycke.

Företagsansvaret gäller både data med anknytning till personer och data mellan företag. Utgångspunkten för en rättvis dataekonomi är emellertid människoorientering och innovationer som gäller nya affärsmodeller och tjänster både med hjälp av data som gäller personen och andra data.

Även principerna för en europeisk dataekonomi betonar människoorientering och hållbarhet. Principerna betonar datans tillgänglighet och delning av dem, stärkande av individernas funktionsförmåga, betydelsen av innovationer samt förtroende och lärande. Utifrån dessa kan även företagen betrakta och utveckla sin egen verksamhet.

Principer för en rättvis dataekonomi: Principles for a human-centric, thriving and balanced economy (pdf på engelska) (efter) (EU Council 2019).

1.2 Situationsbilden för dataansvar

På grund av den europeiska dataskyddsförordningen tryggar företagen allt bättre sina kunders integritet. I fråga om datadelning är situationen emellertid inte lika bra, även om 49 procent av de finländska företagen berättar redan i nuläget att de delar data med andra företag (Sitra 2019, företagsforskning, pdf på finska). Det finns emellertid fortfarande mycket att utveckla i fråga om hur och till vem data delas. Det är anmärkningsvärt att stora företag delar mindre data (CTO Forum 2019, på engelska) än små och medelstora (SME) företag. (CTO Forum 2019).

Även en enkät (N=47) som genomfördes av Sitra under våren 2020 och riktades till finländska företag ger indikationer på att företagen fortfarande har långt kvar till en övergripande ansvarsfull användning av data. Enkäten är riktgivande och kräver en mer omfattande utredning. Det är emellertid beaktansvärt att respondenterna upplever att ansvarsfull användning av data ger företagets affärsverksamhet mervärde, men att konkreta åtgärder för mer ansvarsfull användning av data delvis är bristfälliga. Till exempel hade nästan hälften av de företag som respondenterna representerade ingen datastrategi för olika delområden av dataanvändning (till exempel anskaffning, hantering, lagring, delning av data osv.). Även organisationens kommunikation utåt om användningen av data verkar generellt vara ett svagt område.

Man bör emellertid observera att i olika företag förstås sannolikt ansvarsfull användning av data på olika sätt. Även på grund av detta är det viktigt att man ökar den gemensamma förståelsen och definitioner kring temat.

Cirka en femtedel (23 %) uppskattade att de kunde få mervärde i viss mån. En liten del (9 %) av respondenterna ansåg att de inte skulle få nästan något mervärde, men ingen av respondenterna ansåg att det inte skulle medföra något mervärde alls.

Endast färre än en tredjedel (30 %) av respondenterna ansåg att ansvarsfullt utnyttjande av data ligger på en god nivå i företaget och får tillräckligt med uppmärksamhet. En liten del (8 %) kunde inte besvara frågan.

Majoriteten uppgav att de har som mål att få konkurrensfördelar genom ansvarsfull användning och hantering av data. Merparten trodde att ansvarsfull dataanvändning skapar mervärde. Data har en betydande roll i företagens framtidsplaner, men samtidigt varierar kompetensen och förståelsen i fråga om data. Mer än hälften av dem som svarade i enkäten berättade att de behöver hjälp och stöd från olika instanser. Stöd för ett hållbart utnyttjande av potentialen i dataekonomi behövs också från såväl regleringen, expertorganisationer som andra företag.

En stor del av respondenterna ansåg att ansvarsfull dataanvändning ännu inte ligger på önskad nivå i företagen, och saken ägnas inte tillräckligt med uppmärksamhet. När det gäller användningen av individdata är trycket från konsumenthåll ett förhållandevis nytt fenomen, och företagens åtgärder och tänkande släntrar efter i viss mån. Betraktande av företagsansvar i fråga om data som till exempel ett större företags ansvar att dela med sig av sina datatillgångar till mindre företag är ett ännu nyare tankesätt. Därför har företag som handlar snabbt en möjlighet att skilja sig ur mängden, utveckla sin kompetens och dra nytta av fördelarna före andra.

Utöver kompetensutveckling behövs en utveckling av verksamhetsförutsättningarna så att de blir mer gynnsamma för finländska och europeiska företag i syfte att göra konkurrensen med internationella stora dataekonomiföretag mer jämlik och få framgångsrika dataekonomiföretag som skiljer sig ur mängden med hjälp av rättvis dataanvändning.

2 Dimensioner för ansvarsfull användning av data

Företagens fokusområden bestäms i organisationerna enligt vad deras betydelse är i företagens värdekedja, affärsverksamhet och bland intressentgrupper. Den traditionella tanken är att företagets främsta mål är att ge vinst åt sina aktieägare. I en modell för hållbar affärsverksamhet däremot definierar företaget på nytt företagets ekosystem och operativa modeller, med hjälp av vilka det har som mål att skapa mervärde åt alla sina intressentgrupper (Porter, Kramer 2011).

Det finns vetenskapliga belägg med tanke på affärsmässig nytta att företagens hållbarhetsprogram inte bara korrelerar starkt med ett bra ekonomiskt resultat, utan att de har en central roll för att uppnå resultaten (på engelska) (Whelan, Tensie, Flink, Carly 2016). (McKinsey 2014, Ameer & Othman 2012.)

Även annan forskning stöder det ovan presenterade tänkandet. Till exempel i en enkät som genomfördes 2015 av Nielsen i 60 länder framgår att 66 procent av konsumenterna skulle betala mer för ansvarsfullt producerade produkter och märken än för andra. Den procentuella ökningen var betydande jämfört med de föregående åren (55 procent under 2014 och 50 procent under 2013). En konsumentenkät som genomfördes före covid19-pandemin i USA visade att 74 procent av millennialer berättade att de om möjligt föredrar köp av produkter och tjänster som stöder deras värderingar. Inom konsumentaffärsverksamheten finns de otaliga undersökningar med samma resultat. Det lönar sig emellertid att betrakta frågan även ur personalens perspektiv, eftersom det blir dyrt om värdefulla experter lämnar företag. Enligt den internationella organisationen World Federation of Advertisers (WFA) som representerar annonsörer skulle 82 procent av arbetstagarna i dess medlemsföretag överväga att lämna företaget om företagets dataanvändning inte skulle vara etisk.

2.1 Data som en förtroendeskapande resurs

Företagen utnyttjar ofta i sin bedömning av företagsansvar FN:s globala mål för hållbar utveckling (Förenta Nationerna 2015) eller fokuserar på miljöansvar och socialt ansvar samt perspektiven med god förvaltningssed. Dataanvändning har traditionellt beaktats som en del av socialt ansvar genom åtgärder och perspektiv som gäller kundernas datasäkerhet och integritetsskydd.

Enligt en enkät (Sitra 2018) som Sitra genomförde för medborgare önskar människor transparens i fråga om användning av data som samlas in om individer samt medel att identifiera företag som använder data på ett etiskt rättvist sätt, till exempel med hjälp av ett märke för rättvisa data. Undersökningen som genomfördes i fyra europeiska länder avslöjade även människors oro över sin integritet och brist på förtroende vad gäller tillhandahållare av digitala tjänster.

För att ansvarsfullt utnyttjande av data också ska medföra affärsmässiga fördelar lönar det sig att granska temat i större omfattning än att enbart behandla frågor som gäller integritetsskydd. Då data betraktas med tanke på ekonomiskt ansvar och behandlas på samma sätt som företagets andra resurser, kan de avslöja nya slags innovationsmöjligheter, effektivisera processer och därigenom minska kostnader.

Data utan ett användningssyfte är en kostnad. Först när data förädlas och utnyttjas till fullo uppstår nya tjänster och innovationer som betjänar samhället och individerna på ännu bredare bas och på helt nya sätt.

Att inkludera ansvarsfullt utnyttjande av data som en del av företagsansvaret stöder de traditionella riskhanteringssätten i anknytning till data och hjälper att identifiera och hantera till exempel risker som gäller affärsverksamhet, kunder, datasäkerhet och rykte. Å andra sidan bidrar transparens i användningen av data till att öka kundernas, arbetstagarnas och andra intressentgruppers förtroende gentemot företagets verksamhet eller den tjänst som används. Förtroendekapital kan också ses som en av företagets viktigaste framgångsfaktorer.

Till skillnad från traditionella affärsverksamhetsrisker, kommer sociala risker och miljörisker ofta fram på lång sikt och kan ha mångsidiga effekter på företagets verksamhet. Det kan vara utmanande för företaget att i efterhand hantera de konsekvenser som uppstår. Effekterna av dataläckage eller -intrång syns omedelbart, men urholkningen av förtroende som är av kritisk betydelse inom affärsverksamhet tar en längre tid. Detta är svårare att upptäcka särskilt om man inte har ett nära förhållande till kunderna och om utvecklingen av tjänster endast sker utifrån företagets egna utgångspunkter.

2.2 Datadelning som en ansvarsfull handling

Data blir en allt mer integrerad del av företagets ansvarsfulla verksamhet, då de börjar förutom företaget självt även gagna dess partner, samhället eller individer till exempel i form av bättre tjänster. Liksom med alla resurser eftersträvas även med en ansvarsfull och effektiv användning av data ekonomisk tillväxt och lönsamhet. Enligt Gartners (2020) färska rapport får organisationer, som delar data med sina partner, en tre gånger så stor ekonomisk nytta jämfört med företag som inte delar sina data. Då företagsansvar utvidgas till att gälla datadelning i ansvarsfulla (pdf på engelska) (Seppälä et al. 2019) datanät (Malkamäki 2020) skapar företagen mervärde såväl för varandra som för sina intressentgrupper, exempelvis kunderna.

Men hur klarar företaget av att identifiera den nuvarande och framtida betydelsen av data för sin affärsverksamhet och konkurrenskraft samt att skapa principer och processer, genom vilka data frigörs för delning? Datadelning utgör sannolikt för företaget en större utgift och risk än förstörelse av dem, och därför borde man också motivera detta med vilken nytta företaget får både på kort och lång sikt. Utmaningar som gäller datadelning kan även vara åtgärder och frågor i anknytning till hantering av data, brist på verktyg och teknologi, intressentgruppernas attityder eller lagstiftningsmässiga hinder och frågor som gäller dataskydd. Å andra sidan är det bra för organisationen att stanna upp och fundera över vilka risker och förlorade möjligheter som uppstår om man beslutar att inte dela data. ((Clougherty Jones (Gartner) 2020.)

Datastrategin hjälper att uppfatta organisationens datatillgångar samt bättre förstå och utnyttja egna data, kartlägga brister och därigenom underlätta datadelning i ekosystem. Partnerskap för datadelning skapas med sådana aktörer som samlar in, förvarar och delar data ansvarsfullt och transparent. En fungerande datastrategi däremot hjälper organisationer att uppnå dessa mål. (Wäyrynen 2020, på engelska.)

2.3 Bedömning av vilka miljökonsekvenser utnyttjande av data har

Det finns också anledning att beakta vilka miljö- och klimatkonsekvenser (Näringslivets forskningsinstitut ETLA och Aalto-universitetet 2020) utnyttjande av data har. Då ska man förutom minskningen av negativa konsekvenser även betrakta vilka fördelar genom vilka man kan skydda miljön och dess mångfald samt bromsa in klimatförändringen data ger.

I och med den snabba ökningen av enheter och överförda data ökar energikonsumtionen inom informations- och kommunikationsteknologibranschen. De växthusgasutsläpp och den materialkonsumtion som användningen av informations- och kommunikationsteknologin orsakar har fått rätt lite uppmärksamhet jämfört med utsläpp från andra branscher, såsom industrin. Datacentraler, kommunikationsnät, terminalutrustning och användningen av tjänster ger upphov till miljökonsekvenser. Enligt prognoser kommer under 2030 över en femtedel av den energi som konsumeras i världen från konsumtionen inom informations- och kommunikationsteknologibranschen.

Till exempel är minimering av insamling av onödiga data och därigenom ett mer effektivt utnyttjande av enhets- och kalkylkapaciteten samt val av energieffektiva lösningar åtgärder som genomsyrar både miljöansvar och socialt ansvar.

Dimensioner för ansvarsfull användning av data

3 Mot en mer etisk användning av data och affärsverksamhet

Vilka saker borde företag och organisationer beakta, då målet är att data ska integreras närmare som en del av företagsansvaret? Man kan börja utveckla företagets ansvarsfulla dataanvändning utifrån tre centrala teser.

3.1 Hur kan en hållbar affärsverksamhet främjas med tanke på rättvis dataanvändning – Tre teser

Tes 1. Dialog med intressentgrupper är nödvändig för en affärsverksamhet som tillämpar dataansvar

Utveckling av affärsverksamhet och tjänster i samarbete med intressentgrupper hjälper att också förstå kunders perspektiv på utnyttjande av data. Förtroendekapital kan ökas med hjälp av en begriplig, sanningsenlig och uppriktig kommunikation. Företagen kan främja dialog med sina intressentgrupper till exempel:

• att aktivt delta i diskussionen om användningen av data i olika forum
• genom att kommunicera om sin användning av data och verksamhetsmodeller förståeligt både inuti och utanför organisationen
• genom att utnyttja tillgängliga, färdiga verktyg (på engelska) (Open Data Institute 2019) som underlättar kommunikationen vid planering av etisk användning och utnyttjande av data.

Företag som intensivt utnyttjar kunddata gör också klokt i att se möjligheter i på vilka sätt kunderna och partnerna tas med i processer för utnyttjande av data.

Tes 2. Partnerskap för datadelning bidrar till en hållbar affärsverksamhet, men kräver strategiska beslut.

Företagets datastrategi är ett centralt element då man utvecklar ett ekosystem för datadelning. En datastrategi binder data till en helhet för digital utveckling. Den tar också ställning till hur man handlar inuti ett företag och hur man kan skapa värde av data med hjälp av tjänster och produkter. Det är bra för företagen att försöka definiera:

• hurdana data ger det största värdet
• var samlas de in och hur utnyttjas de
• vilka fördelar erbjuder datadelning och vilka fördelar önskas
• med hurdana partner samarbetar man och vilka krav ställs på partnerna.

Dessutom behövs konkreta lösningar som främjar delning av data, såsom gemensamma avtalsmodeller. Till exempel Regelboken för delning av data (på engelska) (Sitra 2020) är en verktygslåda som är tillgänglig för alla och som underlättar och påskyndar byggandet av ansvarsfulla partnerskap samt anslutning till dem. Regelboken innehåller bland annat färdiga avtalsmallar och etiska riktlinjer. Den kan också vara ett sätt att visa för finansiärer, partner och marknader ansvarsfulla modeller för delning och användning av data.

Tes 3. Praktiska modeller och exempellösningar visar vägen åt andra

Konkreta exempel behövs för att visa så tydligt som möjligt hur data administreras och hur utnyttjandet av dem främjas. Kopiering av god praxis och synliggörande av egen praxis påskyndar resan mot ett ekosystem med en rättvis dataekonomi.

Till exempel hjälper en transparent och tydlig rapportering vid utvecklingen av viktiga interna processer och ökar förtroendet mellan företaget, partnerna och kunderna. Även en öppen och aktiv partnerkommunikation om organisationens metoder och sätt att administrera och utnyttja data ökar transparensen och samarbetsmöjligheterna. Ett bra sätt är att utnyttja existerande kanaler för presentation av egen god praxis.

3.2 Exempel på rättvis dataekonomi

4 Kännetecken för företag som tillämpar dataansvar

4.1 Dataansvar ökar förtroendet

Ansvarsfull datahantering betyder att uppgifter som fås om människors handlingar och som påverkar människors liv hanteras rättvist och etiskt, med öppna principer. Därmed skyddas datakällornas integritet och självbestämmanderätt samt byggs upp ett förtroende som behövs för att skapa innovationer.

Ett grundläggande betraktande av dataansvar också ur etiska utgångspunkter hjälper att fokusera på de rätta sakerna. Utöver iakttagande av den befintliga lagstiftningen och regelverk för dataanvändning är etisk granskning kopplad till upprätthållande och ökning av förtroende, den teknologiska utvecklingens snabbhet och en djupare förståelse för dataanvändning (Internet society 2019, pdf på engelska).

Dataetik kan betraktas ur tre perspektiv, varav det första fokuserar på själva data och hur de produceras, sparas, samlas, delas och används. Etik som gäller algoritmer däremot betraktar automation och dess förhållande till processerna för datahantering. En etik som gäller olika praxis fokuserar på att betrakta organisationers och människors ansvar som gäller de ovan nämnda faktorerna. (Lehtiniemi 2020.)

De kännetecken för ett företag som tillämpar dataansvar som presenteras i denna promemoria har härletts från principerna för en europeisk dataekonomi som beskrivits tidigare. En ansvarsfull användning av data börjar uppfyllas om företaget så bra som möjligt tar hand om transparens vid datahantering och om livscykeln för sina datatillgångar samt beaktar individens önskemål och rättigheter utöver vad dataskyddsförordningen kräver. Dessutom ska företaget se till att det har förståelse och aktuellt kunnande om sina datatillgångar. Då blir det även möjligt att företaget kan dela data med sina intressentgrupper och därmed öka sitt antal datatillgångar och deras diversitet.

Dataansvaret består av konkreta handlingar. Tabellen nedan innehåller rekommendationer om åtgärder och tillvägagångssätt som det lönar sig för ett dataansvarsfullt företag eller en organisation att främja.

4.2 Åtgärder och praxis vid ett företag som tillämpar dataansvar

Om organisationen vill främja en ansvarsfull dataanvändning gör den klokt i att granska sin egen verksamhet i olika funktioner både internt och externt. I tabellen (pdf) har vi samlat åsikter av organisationer som deltog i vårens workshoppar över vad det lönar sig för företag eller aktörer att uppmärksamma på sin resa mot ett mer ansvarsfullt utnyttjande av data.

5 Vision – Hur fortsätter man vidare mot en rättvis dataanvändning?

Varför lönar det sig för organisationer att ta på allvar och sätta sig in i ansvarsfull dataanvändning? En central orsak är förtroende. Då konsumenternas eller andra företags misstro mot datainsamling ökar, kan en dataansvarsfull verksamhet och tjänster som utnyttjar data ansvarsfullt utmärka sig och ge företaget en konkurrensfördel.

En verksamhet som tillämpar dataansvar innebär inte enbart minimering av insamling av data och finjustering av praxis, utan även att man sätter sig in i datakällans situation. Följande frågor kan vara till hjälp då man behandlar temat: ”Om jag skulle använda tjänsten eller vara företagets kund, skulle det finnas något som överraskar eller förbryllar mig i användningen av data som uppstår?” eller ”Om dataanvändningen i mitt företag skulle få uppmärksamhet i medier, skulle där förekomma något man borde oroa sig över med tanke på företagets rykte?” (pdf på engelska) (Internet Society 2019).

Särskilt måste tillvägagångssätten för marknadsföring och kundhantering i konsumentaffärsverksamheten ses över. Företagen bör ställa åt sig själva några grundläggande frågor om rättvis dataekonomi. Stöder företagets praxis för marknadsföring och datahantering individernas behov av respekt för integritet? Är utgångspunkten för tjänsteutveckling en aktiv och öppen dialog med kunderna, och visar sig företaget för kunderna som en pålitlig partner som kan erbjuda nya, skräddarsydda tjänster? Tjänar en maximal datainsamling och den energi som används till detta företagets klimatmål? (Lehtiniemi 2020.)

Handlingar skapar förtroende mer effektivt än ord. Tillvägagångssättet för ett ansvarsfullt företag syns i kontakter med kunden som öppenhet och konkret som rättvis cookiepraxis och begripliga, rimligt långa användarvillkor. Information om produkterna erbjuds aktivt som en tydlig och lätt kommunikation överallt i värde- och leveransnätverken. Kommunikationen går alltid i två eller flera riktningar: kunden står ända från början i fokus för utvecklingen av tjänster med sina behov. Man utvecklar verktyg och användargränssnitt som gör det lätt för kunden att påverka användningen av sina egna data och man erbjuder även proaktivt en responskanal i riktning mot företaget eller ekosystemtjänsten. Utgångspunkten är att data som samlats in med hjälp av marknadsföring utgår från behov och är optimerade, inte maximala, och att de utnyttjas ansvarsfullt och till fullo vid utvecklingen av tjänster.

Det finns redan fungerande exempel och verktyg som främjar ansvarsfullt utnyttjande av data och dessa utvecklas kontinuerligt. Det är nyttigt för företag och organisationer att bekanta sig med befintliga lösningar, då avsikten är att ta dataanvändningen i en allt rättvisare riktning.

Andra verktyg som används av företag och organisationer och som främjar effektiv dataanvändning

Enligt en enkät som genomfördes av Sitra behöver över hälften av de företag som svarade på den stöd av olika instanser för delning av data och ansvarsfullt utnyttjande av data. Som exempel kan nämnas staten och reglerings- och tillsynsorgan, intressebevakare, olika nätverk och experter. Det finns fortfarande saker som måste utvecklas från beslutsfattandet till gräsrotsnivån, så att en dataekonomi som utgår från europeiska värderingar ska börja producera sådana fördelar som man kan förvänta sig av den.

Sitras projekt för en rättvis dataekonomi betraktar främjandet av en människoorienterad dataekonomi ur flera olika perspektiv, varav ett är att göra data en del av företagsansvar. Etiska, juridiska, ekonomiska och sociala perspektiv är alla viktiga då man talar om rättvist utnyttjande av data. Därför är det nyttigt med ett övergripande angreppssätt på datastrateginivå och detta minskar separata handlingar samt i bästa fall effektiviserar olika kund- och produktionsprocesser.

Vi tackar alla representanter för företag och den offentliga sektorn som har deltagit och använt sin tid under våren och sommaren 2020 för att delta i workshopserien Data som en del av företagsansvar och bjudit på sin expertis genom att kommentera resultaten och bidra med nya perspektiv. Promemorian är ett sammanställande dokument över diskussioner som förts med företag och åsikter. Föregångarföretagens entusiasm och intresse för temat har varit viktiga för att främja arbetet. Ett särskilt tack för intervjuerna och exemplen med god praxis till OP-gruppen, Oriola och Sensotrend.

Även om temat redan är bekant i en del företag, är det nytt för majoriteten och förutsätter därför vidare granskning, ytterligare bearbetning samt uppbyggande och etablering av bästa praxis. Arbetet fortsätter bland annat med utveckling av kriterier för en rättvis dataekonomi. Med hjälp av kriterierna kan företagen redan inom den närmaste framtiden bedöma hur mogen deras verksamhet är i en dataekonomi. Målet är även att främja ett märke för rättvisa data eller ett motsvarande sätt som gör det möjligt att känna igen och välja produkter och tjänster som utnyttjar data ansvarsfullt. Med hjälp av de steg och lösningar som presenteras i detta dokument är det möjligt att förbereda sig inför en framtida rättvis dataekonomi.

Källor

Ameer, Rashid, Othman, Radiah 2012. Sustainability Practices and Corporate Financial Performance: A Study Based on the Top Global Corporations.

Arbets- och näringsministeriet 2020. Oikeudellinen selvitys yritysvastuulaista.

Clougherty Jones, L. 2020. Flip ‘Don’t Share Data’ Mantras — Introducing Gartner’s ‘Must Share Data Unless’ Data Sharing Model. Gartners artikel.

CTO Forum 2019. How we use data is evolving (Data on the Move, CTO Survey).

Dataombudsmannens byrå 2012. Handboken Gör upp ett databokslut.

EU Council 2019. Presidency discussion paper Towards a human-centric, thriving and balanced data economy.

European Commission 2020. Communication from the Commission to the European Parliament and the Council. Data protection as a pillar of citizens’ empowerment and the EU’s approach to the digital transition – two years of application of the General Data Protection Regulation.

Europeiska kommissionen 2020. Kommissionens meddelande till Europaparlamentet, rådet, Europeiska ekonomiska och sociala kommittén samt regionkommittén. En EU-strategi för data.

FIBS ry (2020). Finland’s leading promoter of sustainable business.

Förenta Nationerna 2020. Global Compact-initiativ.

Förenta Nationerna 2015. Hållbar utveckling.

Internet Society 2019. Policy brief – Principles for Responsible Data Handling.

Kanta (2020): Kanta finns till för alla.

Lehtiniemi, Tuukka 2020. Imagining the Data Economy. University of Turku.

Malkamäki, Saara 2020. Datanätverk- vad är det för något? Sitra.

McKinsey 2014. Profits with purpose: How organizing for sustainability can benefit the bottom line.

OECD 2018. OECD Due Diligence Guidance for Responsible Business Conduct.

Open Data Institute 2020. What is the Data Ethics Canvas?

Porter, Michael E, Mark R. Kramer 2012. Creating shared value.

Seppälä Timo, Hakanen Esko, Lahteenmaki Ilkka, Mattila Juri and Niemi Rasmus 2019. The Resource Dependency of Data: A Prospective on Data Sharing in Supply Chains. Aalto University.

Seppälä, Timo, Ylhäinen Ilkka, Hiekkanen Kari 2020. Informaatiosektorin energian- ja sähkönkäyttö Suomessa. Näringslivets forskningsinstitut ETLA.

Sitra 2020. 35 förslag för genomförande av Europeiska unionens datastrategi.

Sitra 2020. Data som en del av företagsansvar.

Sitra 2019. Enkät: Användning av digitala tjänster.

Sitra 2019. Eurooppalaisten yritysten tulevaisuus datataloudessa (företagsenkät).

Sitra 2020. Företagens ansvar sträcker sig till data.

Sitra 2020. Ihan.fi – Testbädd för rättvis dataekonomi.

Sitra 2020. IHAN – Rättvis dataekonomi.

Sitra 2020. Regelboken för rättvis dataekonomi.

Whelan, Tensie, Flink, Carly 2016. The Comprehensive Business Case for Sustainability. Harvard Business Review.

Wäyrynen, Anna 2020. Director – when did you last think about data strategy? Sitra.

Wäyrynen, Anna 2020. Develop your business with shared data. Sitra.