<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small;color:#073763">It certainly looks like an interesting challenge and I agree that work needs to be done to encourage data controllers to do better in both visibility and clarity of privacy notices and public-facing privacy policies for data collection. That being said, I don&#39;t think it&#39;s quite right for this WG or Kantara.</div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small;color:#073763"> </div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small;color:#073763">Neither notices nor policies are user controlled instruments. No matter how clear or visible a privacy notice is, it still clearly and visibly gives the user a &#39;take it or leave it&#39; choice. That may align with user autonomy and real choices in markets where there are multiple vendors with different privacy policies on offer, but I don&#39;t think that that situation is what is on offer in the space that HHS is addressing. On the web, network or market effects usually push most users to a single or limited number of suppliers whose policies will tend to converge and remove choice. In physical space, it&#39;s even more clear. If you want to come to our clinic/space/event you MUST accept our terms. </div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small;color:#073763"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small;color:#073763">If the challenge would allow us to put forward user submitted terms, UMA or other mechanisms that address the power and choice differential between the data subject and the data controller, then it seems to me that it would provide the opportunity for a more Kantara aligned submission.</div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small;color:#073763"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:small;color:#073763">JW</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div><font face="verdana, sans-serif" size="2"><br></font></div><font face="verdana, sans-serif" size="2"><br><font color="#20124d">John Wunderlich, BA, MBA<br></font><font color="#20124d"><br>IAPP Fellow of Information Privacy<br>CISA, CIPM, CIPP/C, PbD Ambassador<br></font><a href="https://twitter.com/PrivacyCDN" target="_blank">@PrivacyCDN</a> &amp; <font color="#20124d">Privacist</font></font></div></div></div></div></div></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On 18 January 2017 at 04:30, Mark <span dir="ltr">&lt;<a href="mailto:mark@smartspecies.com" target="_blank">mark@smartspecies.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><div><div><div style="word-wrap:break-word"><font color="#000000">Hello Everyone, </font></div></div><br><div><div style="word-wrap:break-word">

<div>This challenge might be of interest to us in the work group … and perhaps a task the work group can collaborate on? </div><div><br></div>
<div><a href="https://www.challenge.gov/challenge/privacy-policy-snapshot-challenge/" target="_blank">https://www.challenge.gov/<wbr>challenge/privacy-policy-<wbr>snapshot-challenge/</a></div></div></div>As well there is a nice little event in Valencia as well <br><div><div style="word-wrap:break-word">
<div><br>
</div>
<div><a href="https://internetfreedomfestival.org/" target="_blank">IFF2017</a> in case you will attend the event in Valencia.</div><div><br></div><div>- Mark</div>
<div><br></div><div><div><div style="letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><div style="letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><div style="letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><div style="letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><div style="letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><div style="letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><div style="letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word">
<br class="m_5764125918317987386Apple-interchange-newline">
</div>
</div></div></div></div></div></div></div></div></div></div><blockquote type="cite"><div><div style="word-wrap:break-word"><div><div><div style="letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><div style="letter-spacing:normal;text-align:start;text-indent:0px;text-transform:none;white-space:normal;word-spacing:0px;word-wrap:break-word"><br class="m_5764125918317987386Apple-interchange-newline">
</div>
<br class="m_5764125918317987386Apple-interchange-newline">
</div>
<br class="m_5764125918317987386Apple-interchange-newline">
<br class="m_5764125918317987386Apple-interchange-newline">
</div>
<div><br>
<div>Begin forwarded message:</div>
<br class="m_5764125918317987386Apple-interchange-newline">
<blockquote type="cite">
<div style="margin-top:0px;margin-right:0px;margin-bottom:0px;margin-left:0px">
<span style="font-family:Helvetica"><b>From: </b></span><span style="font-family:&#39;Helvetica&#39;">Lorrie Faith Cranor &lt;<a href="mailto:lorrie@cs.cmu.edu" target="_blank">lorrie@cs.cmu.edu</a>&gt;<br>
</span></div>
<div style="margin-top:0px;margin-right:0px;margin-bottom:0px;margin-left:0px">
<span style="font-family:Helvetica"><b>Subject: </b>
</span><span style="font-family:&#39;Helvetica&#39;"><b>[Cups-friends] Privacy policy snapshot challenge</b><br>
</span></div>
<div style="margin-top:0px;margin-right:0px;margin-bottom:0px;margin-left:0px">
<span style="font-family:Helvetica"><b>Date: </b></span><span style="font-family:&#39;Helvetica&#39;">07 gennaio 2017 22:49:42 CET<br>
</span></div>
<div style="margin-top:0px;margin-right:0px;margin-bottom:0px;margin-left:0px">
<span style="font-family:Helvetica"><b>To: </b></span><span style="font-family:&#39;Helvetica&#39;">cups mailing list &lt;<a href="mailto:cups@cups.cs.cmu.edu" target="_blank">cups@cups.cs.cmu.edu</a>&gt;<br>
</span></div>
<div style="margin-top:0px;margin-right:0px;margin-bottom:0px;margin-left:0px">
<span style="font-family:Helvetica"><b>Cc: </b></span><span style="font-family:&#39;Helvetica&#39;">&lt;<a href="mailto:cups-friends@cups.cs.cmu.edu" target="_blank">cups-friends@cups.cs.cmu.edu</a>&gt;<br>
</span></div>
<br>
<div>SUMMARY: The Privacy Policy Snapshot Challenge is a call for designers, developers, and health data privacy experts to create an online Model Privacy Notice (MPN) generator. The MPN is a voluntary, openly available resource designed to help health technology
 developers who collect digital health data clearly convey information about their privacy and security policies to their users. Similar to a nutrition facts label, the MPN provides a snapshot of a product’s existing privacy practices, encouraging transparency
 and helping consumers make informed choices when selecting products. The MPN does not mandate specific policies or substitute for more comprehensive or detailed privacy policies.<br>
<br>
Prizes: $20K first place, $10k second place, $5k third place<br>
<br>
Deadline: April 10, 2017<br>
<br>
For more info: <br>
<a href="https://www.challenge.gov/challenge/privacy-policy-snapshot-challenge/" target="_blank">https://www.challenge.gov/<wbr>challenge/privacy-policy-<wbr>snapshot-challenge/</a><br>
<br>
<br>
______________________________<wbr>_________________<br>
Cups-friends mailing list<br>
<a href="mailto:Cups-friends@mailman.srv.cs.cmu.edu" target="_blank">Cups-friends@mailman.srv.cs.<wbr>cmu.edu</a><br>
<a href="https://mailman.srv.cs.cmu.edu/mailman/listinfo/cups-friends" target="_blank">https://mailman.srv.cs.cmu.<wbr>edu/mailman/listinfo/cups-<wbr>friends</a></div>
</blockquote>
</div>
<br>
</div>
</div>

</div></blockquote></div><br></div><br>______________________________<wbr>_________________<br>
WG-InfoSharing mailing list<br>
<a href="mailto:WG-InfoSharing@kantarainitiative.org">WG-InfoSharing@<wbr>kantarainitiative.org</a><br>
<a href="http://kantarainitiative.org/mailman/listinfo/wg-infosharing" rel="noreferrer" target="_blank">http://kantarainitiative.org/<wbr>mailman/listinfo/wg-<wbr>infosharing</a><br>
<br></blockquote></div><br></div>

<br>
<div style="font-family:Arial,Helvetica,sans-serif;font-size:1.3em"><br></div><div><font face="Arial, Helvetica, sans-serif" size="1">This email and any files transmitted with it are confidential and intended solely for the use of the individual or entity to whom they are addressed. If you have received this email in error please notify the system manager. This message contains confidential information and is intended only for the individual named. If you are not the named addressee you should not disseminate, distribute or copy this e-mail. Please notify the sender immediately by e-mail if you have received this e-mail by mistake and delete this e-mail from your system. If you are not the intended recipient you are notified that disclosing, copying, distributing or taking any action in reliance on the contents of this information is strictly prohibited.</font></div>