Інституційний бар’єр
Муніципалітет може бачити закономірності, але не досьє родини.
Запропонований бар’єр відокремлює рішення домогосподарства й ідентифіковані записи від муніципального навчання, замовлення послуг і формування політики.
Муніципальна аналітика не повинна відкривати доступ до пошуків, планів чи приватних обставин родини.
Межа потребує дієвих заходів, визначеної відповідальності та зрозумілого способу поставити питання або оскаржити рішення.
Розмежування є вимогою до проєктування; жодне муніципальне підключення даних не подається як чинне.
Чітке розмежування
Муніципальна аналітика не повинна відкривати доступ до пошуків, планів чи приватних обставин родини.
Родини можуть використовувати власний контекст, щоб порівнювати можливості, готуватися до візиту чи знаходити практичну підтримку. Ця інформація має залишатися під контролем родини й не повинна ставати доступною муніципалітету лише тому, що він підтримує дослідження або місцеву роботу з участі.
Будь-який майбутній муніципальний огляд має бути технічно й організаційно відокремлений від облікових записів родин та індивідуальних шляхів. Він може містити лише погоджену узагальнену інформацію для визначеної публічної мети й не повинен дозволяти перехід до рівня окремого домогосподарства.
Управління й доступ
Межа потребує дієвих заходів, визначеної відповідальності та зрозумілого способу поставити питання або оскаржити рішення.
Необхідні заходи включають обмеження мети, мінімальний розмір групи, доступ лише для визначених ролей, журналювання, строки зберігання, перевірку безпеки та заборону повторної ідентифікації або поєднання даних для визначення домогосподарства. Умови закупівлі чи співпраці не повинні послаблювати ці заходи.
Родини й громадськість мають розуміти, які дані існують, навіщо їх використовують, хто має доступ, як довго вони зберігаються і як розглядаються занепокоєння. Визначена відповідальна особа повинна мати змогу зупинити використання, якщо межу неможливо зберегти.
Поточний стан
Розмежування є вимогою до проєктування; жодне муніципальне підключення даних не подається як чинне.
До будь-якого впровадження сторони мають визначити правові ролі, потоки інформації, публічну мету, необхідність, безпеку, строки зберігання, права, відповідальність і незалежний перегляд. Найбезпечнішим рішенням може бути передавати менше інформації або взагалі не створювати запропонований огляд.
Huddle не заявляє про затверджену муніципальну інтеграцію, оцінку приватності, угоду про обмін даними чи чинну систему контролю. Дослідницька розмова не дає дозволу на обробку даних мешканців і не створює партнерства чи процедури закупівлі.