¿Puede el DAO de datos r/datadao ayudar a los usuarios a recuperar sus derechos de datos?

“TUS DATOS SON MONEDA. LOS DATOS COLECTIVOS SON PODER.” (Tu información es dinero. La información colectiva es poder.) La empresa Reddit Data DAO (r/datadao) muestra este poderoso lema en su página web.

r/datadao es una organización descentralizada de datos que permite a los usuarios proporcionar datos de Reddit a la plataforma: los usuarios votan para decidir cómo se utilizan los datos, como autorizar su uso por parte de empresas de inteligencia artificial para el entrenamiento de modelos grandes y recibir recompensas. La narrativa de r/datadao para recuperar los derechos de los usuarios sobre los datos es sin duda emocionante, ya que toca el punto débil de la industria de datos actual: el difícil equilibrio entre los derechos de información personal y las necesidades de la industria.

Los datos se han convertido en el nuevo petróleo, pero aparentemente no tienen mucho que ver con los usuarios

En los últimos años, la llegada de las aplicaciones de IA generativa ha hecho que el valor de los datos sea más prominente. El big data, la gran potencia de cálculo y los algoritmos sólidos se conocen como la troika de los grandes modelos. En la Conferencia Mundial de Inteligencia Artificial (WAIC) de 2023, el informe “Top Ten Trends in Artificial Intelligence” señaló que “en el futuro, la calidad de un modelo estará determinada en un 20% por el algoritmo y en un 80% por la calidad de los datos”.

Basura entra, basura sale（垃圾进，垃圾出）。因此，数据被称为新的石油。

Una vista general combinada de todos los conjuntos de datos de modelos de lenguaje seleccionados desde GPT-1 hasta Gopher desde 2018 hasta principios de 2022. El tamaño no ponderado está en GB. Fuente de la imagen: Alan D. Thompson.

Sin embargo, la gran demanda de datos por parte de los modelos grandes ha creado una tensión en la relación entre la privacidad personal, la seguridad de los datos y otros derechos legales. La información personal se obtiene ilegalmente en gran cantidad y se comercializa en el mercado negro, convirtiéndose en una fuente de datos para las ventas telefónicas, el fraude y el marketing preciso.

En 2016, la Unión Europea promulgó el Reglamento General de Protección de Datos (GDPR) y comenzó a implementarlo dos años después. El GDPR otorga a las personas un mayor control sobre los datos y establece una serie de regulaciones que incluyen el consentimiento informado, el derecho al olvido, la portabilidad de los datos y el acceso, entre otros. Sin embargo, algunos críticos argumentan que las estrictas medidas de regulación y las sanciones severas perjudican el desarrollo de Internet. En China, a través de leyes como la Ley de Seguridad Cibernética (promulgada en 2016), el Código Civil (promulgado en 2020), la Ley de Seguridad de los Datos (promulgada en 2021) y la Ley de Protección de la Información Personal (promulgada en 2021), el país también ha establecido un sistema para equilibrar los intereses entre promover el desarrollo y la protección de datos personales, así como los legítimos derechos e intereses de las organizaciones y la seguridad y el desarrollo nacionales.

A pesar de que el derecho a la privacidad de la información personal se ha convertido en un derecho de la personalidad en términos legales, sigue siendo extremadamente difícil para las personas obtener beneficios de las transacciones de datos. En febrero de 2024, Reddit reveló en su prospecto de oferta pública inicial que había generado un total de 203 millones de dólares en ingresos mediante acuerdos de autorización de datos con empresas de inteligencia artificial. Sin embargo, los usuarios que generaron los datos no recibieron ni un centavo. El abogado Huang de la firma de abogados Manquen cree que hay tres razones principales:

En primer lugar: Los datos personales individuales tienen poco valor, solo el “big data” tiene sentido para quienes procesan los datos.

En segundo lugar: Cada etapa del flujo de datos debe tener un procedimiento legal de consentimiento informado por parte de los individuos, pero la compleja e inestable cadena de autorización dificulta las transacciones.

Tercero: a través de un plan de tratamiento de “anonimización” ideal, es decir, el proceso de tratamiento de la información personal de tal manera que no se pueda identificar a una persona en particular y no se puede revertir, también hará que los datos personales pierdan su valor; otros enfoques tecnológicos como la computación privada todavía están en una etapa de exploración.

Una situación resultante es que los procesadores desean utilizar información personal pero no tienen la autorización completa de una gran cantidad de usuarios; los usuarios desean beneficiarse, pero no tienen canales para gestionar y comercializar su información personal. Este problema ha sido un desafío para los encargados de formular políticas, la academia y la industria durante mucho tiempo.

La importante ‘Veinte Reglas de Datos’ publicada en diciembre de 2022 propuso explorar un mecanismo en el que el fiduciario represente los intereses personales y supervise la recopilación, procesamiento y uso de datos de información personal por parte de los sujetos del mercado.

Actualmente, hay muy pocos productos de datos personales en los intercambios de datos nacionales. Este año, el intercambio de datos de Shenzhen ha diseñado un producto de intercambio de datos personales de salud, que en cierta medida pone en práctica el concepto de ‘Veinte Artículos de Datos’. El marco básico es aumentar la eficiencia de la autorización de datos personales descentralizados a través de una plataforma de servicios de autorización unificada, al tiempo que se logra el beneficio personal.

En esta lucha entre individuos y empresas por el poder sobre los datos, ¿por qué cree el DAO de datos que puede ayudar a los usuarios a recuperar sus derechos sobre los datos?

Datos DAO: ¿Qué es y por qué?

DAO de datos (Organización Autónoma Descentralizada) es una organización autónoma descentralizada basada en la tecnología de cadena de bloques, diseñada para gestionar y utilizar activos de datos a través de mecanismos de gobernanza colectiva. Se logra la transparencia, la imposibilidad de falsificación y la gestión segura de los datos a través de contratos inteligentes y tecnología de almacenamiento descentralizado. El núcleo de DAO de datos es transferir la propiedad y el control de los datos de las plataformas centralizadas tradicionales a los propios usuarios, es decir, los propietarios reales de los datos.

Actualmente, el proyecto de datos DAO formado es r/datadao, y el abogado Huang de la firma de abogados Mankun realizará un análisis de cumplimiento basado en el modelo comercial del proyecto.

El modelo de negocio de r/datadao

Almacenamiento de datos

La red subyacente de r/datadao es la red Vana, que tiene como objetivo proporcionar servicios de gestión y gobernanza descentralizada de datos. Utiliza IPFS (InterPlanetary File System) como una de sus soluciones de almacenamiento descentralizado, lo que permite almacenar y procesar de manera segura conjuntos de datos clave para proyectos como r/datadao. Por lo tanto, cuando los usuarios de r/datadao cargan sus datos de actividad en Reddit (como publicaciones y comentarios) en la plataforma, estos datos se almacenan de forma descentralizada utilizando la tecnología IPFS. Los usuarios tienen la llave privada para almacenar y transferir datos, lo que garantiza la seguridad y el control de acceso a los datos.

Mecanismo de incentivo

Los usuarios que contribuyen datos de Reddit a r/datadao pueden obtener el token nativo $RDAT. Estos tokens no solo representan la contribución de datos, sino que también permiten a los usuarios participar en las decisiones de gobernanza de la plataforma. La asignación de $RDAT se basa en el valor de la energía (Karma) de los usuarios en Reddit, que es un indicador de la actividad y contribución de la comunidad de usuarios.

Gobernanza comunitaria

r/datadao implementa gobernanza descentralizada, lo que significa que todas las decisiones importantes, como la política de uso de datos, las relaciones de colaboración y las actualizaciones de la plataforma, se deciden mediante votación de los usuarios que poseen $RDAT. Esto garantiza la transparencia y equidad en la operación de la plataforma.

Modelo de uso de datos y de beneficios:

Los miembros de la comunidad pueden votar para decidir cómo utilizar los datos recopilados. Las opciones pueden incluir la autorización de los datos a empresas de inteligencia artificial para el entrenamiento de modelos a gran escala, o compartir los datos con otras empresas e instituciones de investigación. r/datadao puede generar ingresos de esta manera y luego distribuir una parte de los ingresos en forma de Token a los contribuyentes de datos.

Privacidad y seguridad de datos:

Aunque los usuarios presenten datos personales a r/datadao, la plataforma garantiza la privacidad y seguridad de estos datos a través de la encriptación y la descentralización tecnológica. Esto significa que los datos no serán divulgados o mal utilizados sin la autorización explícita del usuario.

Se puede ver que, en comparación con el “Data 20” y el esquema de Shenzhen Exchange, la DAO de datos también tiene la naturaleza de gestión confiada de datos personales, la diferencia es que los usuarios tienen más autonomía y la profunda relación entre la DAO de datos y la tecnología blockchain y los tokens.

El significado de DAO de datos se refleja en:

1. Al recopilar una gran cantidad de datos personales, se puede actuar como representante de las personas para mejorar su posición en las negociaciones. Un usuario individual no solo tiene un valor limitado en los datos que posee, sino que también se encuentra en una posición de desventaja y es susceptible de explotación en las transacciones. WPS, por ejemplo, generó una gran controversia al permitir el uso de los documentos de los usuarios para el entrenamiento de la inteligencia artificial, según se establece en su política de privacidad. A través de los DAO de datos, se puede aumentar el valor de negociación de los datos personales.

Como dijo r/datadao en el sitio web oficial: Reddit ha vendido nuestros datos por 60 millones de dólares al año y se espera que obtenga ingresos de 200 millones de dólares al año a partir de nuestros datos. Si nos unimos, podemos luchar contra Reddit y comercializar estos datos por nuestra cuenta.

2. Facilitar la circulación de datos en cumplimiento de las regulaciones. Empresas de IA como WPS se enfrentan a dificultades para acceder a datos personales que desean utilizar. A veces, en medio de una competencia feroz, recurren a técnicas ilegales como rastreadores web (evitando el protocolo de Robots) y términos de autorización dominante para obtener datos. Esto hace que las empresas de IA sean susceptibles a acusaciones de competencia desleal, infracción de derechos de propiedad intelectual, privacidad, entre otros. Sin embargo, organizaciones de datos como r/datadao proporcionarán más datos en cumplimiento de las regulaciones para el mercado.

ChatGPT responde a “¿Qué demandas enfrenta OpenAI?”

3. Romper el monopolio de datos y la barrera de datos. Las empresas de Internet construyen fosos mediante la ocupación de datos. Durante mucho tiempo, los datos entre diversas plataformas no solo no se pueden interconectar, sino que los usuarios tampoco tienen la propiedad de los datos. En los últimos años, con el avance de la aplicación de la ley antimonopolio, solo se han logrado avances como la posibilidad de abrir enlaces de Taobao directamente desde WeChat. Sin embargo, el derecho de llevar consigo la información personal, establecido por las regulaciones de protección de la información personal, está inactivo debido a la imposibilidad de operación. Con la aparición de DAO de datos, las empresas de Internet pueden ofrecer una nueva salida para los datos personales, activar el derecho de llevar consigo la información personal y devolver los datos a las personas.

Operación de cumplimiento de Data DAO

DAO de datos tokenizados, además de enfrentar los problemas de cumplimiento comunes en la industria de la encriptación, como la selección de ubicación de operación, el lavado de dinero, la identificación de la identidad del cliente y la supervisión de múltiples jurisdicciones, también debe prestar especial atención al cumplimiento de datos.

Consentimiento informado

El DAO de datos debe obtener el consentimiento por escrito de la persona antes de recopilar y almacenar información personal. El DAO de datos debe informar de manera clara, comprensible y precisa a la persona sobre los propósitos de procesamiento, los métodos de procesamiento, los tipos de información procesada, los plazos de retención y los procedimientos para ejercer los derechos.

La forma en que se decide la mayoría de las votaciones no puede obligar a los opositores a utilizar su información personal de acuerdo con los resultados de la votación.

Información sensible y datos de menores

La información personal sensible es aquella que, una vez que se revela o se utiliza de manera ilegal, puede llevar a la violación de la dignidad personal o a la amenaza de la seguridad personal y patrimonial de una persona, incluyendo información de identificación biométrica, creencias religiosas, identidad específica, salud médica, cuentas financieras, historial de ubicación, etc., así como información personal de menores.

Solo en casos específicos y necesarios, y adoptando medidas de protección estrictas, los procesadores de información personal pueden procesar información personal sensible. Para procesar información de menores de edad, se requiere el consentimiento del tutor y se deben establecer reglas especiales para el procesamiento de información personal.

Transferencia de datos transfronteriza

Tomando a China como ejemplo, los procesadores de información personal que manejan una cierta cantidad de información personal deben almacenar la información personal recopilada y generada dentro del país, y la salida de datos debe pasar por una evaluación de seguridad del Ciberespacio de China.

Seguridad de datos

Mediante el establecimiento de sistemas de gestión interna y procedimientos operativos, la adopción de medidas de seguridad como la encriptación y la desidentificación, y otros medios de gestión y tecnología, se evita el acceso no autorizado, así como la divulgación, alteración o pérdida de información personal.

Según el tipo de datos, el escenario de uso de los datos y las regulaciones regionales, aún existen muchas regulaciones que deben cumplirse. Se recomienda a los Data DAO que busquen asesoramiento legal adicional.

Resumen

La narrativa de Data DAO que ayuda a los usuarios a reclamar sus derechos de datos sin duda es emocionante, y la disposición descentralizada parece realmente ayudar a devolver los derechos de datos a los usuarios. Sin embargo, la tendencia a la tokenización complica las cosas, enfrentándose a una doble regulación fuerte en los campos de tokens y datos, ¿significa que Data DAO no puede obtener un certificado de nacimiento legal? De todos modos, esta es una dirección de transacción de datos que se puede explorar.

Por otro lado, el intercambio de datos nacional, el Instituto de Investigación de la Cadena de Bloques de la Red Árbol, entre otros, han propuesto un plan completamente cumplimiento y construido con tecnología de cadena de bloques para construir una plataforma de intercambio de datos personales. Este tipo de datos DAO tiene una mayor certeza de política en términos de aplicación a gran escala.