tnzk @tnzk@ichiji.social

どことなくGPT-3みがある

こういうの晒すこと自体リスクあるから普段晒さないけど久々に力作が届いたので共有します

ここのマージン娘に調整してもらった

とはいえ、データポータビリティ権というよりは忘れられる権利の領域だけど、GDPRやCCPAに定める権利の行使を代理するような事業者も登場してきている。 Atlas Privacy https://www.atlas.net や Optery https://www.optery.com/ など。なんとこれどちらもYC傘下

個人的にはさっきの failure story の敗因は「データポータビリティの実現を助けるサードパーティアプリの承認取り消しを取り消せ」という請求だったからと思う。GDPRはあくまでデータ主体とデータコントローラの二者間の権利義務関係を規定するもので、第三者に対する行為までは射程に入らないと思う。Spotifyはそこまで説明しないと思うけど

ただこの種の依頼に対して敵対的なイメージのある Spotify はGDPR#20の射程に入らない「推論によるデータ」も提供してくれてるらしく、色々とばらつきがある様子

https://observablehq.com/@a-lexwein/what-i-got-when-i-requested-data-from-spotify

「データ主体が自ら提供したデータ」の守備範囲はある程度広く解釈する必要がある（という方向で29条作業部会が検討してる）と宮下先生の青い本とかJETROのガイドラインでは言われてるんだけど、検討が直近でどういう方向になっているのか気になる

これはサクセスストーリーだけど、 failure or ongoing unsuccessful story もある
https://news.ycombinator.com/item?id=24764371

GDPR の権利行使の実務の参考になる https://mazzo.li/posts/gdpr-success-story.html

めっちゃ抽象化されてるけど単にトンネル張って app の process 立ててるだけに見えるな…
https://github.com/Shopify/shopify-cli/blob/main/lib/shopify_cli/services/app/tunnel/start_service.rb