Privacy by design
Privacy by design beteken om databeskerming van die heel begin van ontwikkeling in tegnologie en dienste in te bou, eerder as om dit agterna by te voeg.
Wat beteken privacy by design?
Privacy by design beskryf die benadering om die beskerming van persoonlike data van die begin af in produkte, sagteware en prosesse in te bou. In plaas daarvan om gapings te sluit nadat 'n diens gelanseer is, vra die beplanningstadium reeds watter data werklik nodig is, wie daartoe toegang kry en hoe dit beskerm word. Die konsep is in die 1990's gewild gemaak deur Ann Cavoukian, wat lank die Inligtings- en Privaatheidskommissaris van die Kanadese provinsie Ontario was.
Verankerd in Artikel 25 GDPR
Die GDPR het die idee in Artikel 25 in 'n wetlike plig omgesit. Paragraaf 1 vereis databeskerming deur ontwerp: verantwoordelike partye moet toepaslike tegniese en organisatoriese maatreëls implementeer, soos pseudonimisering, om die databeskermingsbeginsels in werking te stel. Paragraaf 2 dek databeskerming by verstek, ook bekend as “privacy by default”: reg uit die boks moet slegs die data verwerk word wat vir elke spesifieke doel nodig is, en persoonlike data mag nie sonder jou ingryping aan 'n onbepaalde aantal mense toeganklik gemaak word nie.
Tipiese voorbeelde
Voorbeelde sluit min verpligte velde by registrasie in, profiele wat nie outomaties openbaar is nie, enkripsie van gestoorde of oorgedraagde data, kort uitveetydperke en duidelike instellings wat gebruikers laat self besluit wie wat kan sien. Dit is ook belangrik om privaatheid oor die hele lewensiklus van die data te oorweeg, van insameling tot uitvee. Privacy by design is nie 'n seël van goedkeuring nie, maar 'n beginsel waarvan die implementering geval vir geval nagegaan kan word.
By Friendstime
Op Friendstime is profiele, boodskappe en private areas vir soekenjins geblokkeer. Die teks van private kletse is op jou toestel einde-tot-einde-geënkripteer, en die bediener stoor slegs die geënkripteerde teks. Ligging en EXIF-data word outomaties verwyder wanneer foto's opgelaai word, en vir elke plasing besluit jy self wie dit kan sien.
Gereelde vrae
Is privacy by design verpligtend?
Vir verantwoordelike partye binne die bestek van die GDPR, ja: Artikel 25 verplig hulle om databeskerming deur ontwerp en by verstek toe te pas. Wat dit in die praktyk beteken, hang af van faktore soos die stand van die tegniek, die koste van implementering en die risiko's van die verwerking.
Wat is die verskil tussen privacy by design en privacy by default?
Privacy by design gaan oor hoe 'n stelsel as geheel gebou word. Privacy by default verwys na die verstekinstellings: as jy niks verander nie, moet jy outomaties 'n privaatheidsvriendelike instelling kry.
Verwante terme
Verwante onderwerpe
Probeer Friendstime
Registrasie neem 'n minuut en is gratis.