Privacy by design
Privacy by design азначае закладваць абарону даных у тэхналогіі і сэрвісы з самага пачатку распрацоўкі, а не дадаваць яе пазней.
Што азначае privacy by design?
Privacy by design апісвае падыход, пры якім абарона персанальных даных закладваецца ў прадукты, праграмнае забеспячэнне і працэсы з самага пачатку. Замест таго каб закрываць прабелы пасля запуску сэрвісу, ужо на этапе планавання пытаюцца, якія даныя сапраўды патрэбны, хто атрымае да іх доступ і як яны абаронены. Канцэпцыю папулярызавала ў 1990-я гады Эн Кавукян, доўгі час уповаважаны па інфармацыі і прыватнасці канадскай правінцыі Антарыё.
Замацавана ў артыкуле 25 GDPR
GDPR ператварыў гэтую ідэю ў прававы абавязак у артыкуле 25. Пункт 1 патрабуе абароны даных па дызайне: тыя, хто адказвае за апрацоўку, павінны ўкараняць адпаведныя тэхнічныя і арганізацыйныя меры, як псеўданімізацыя, каб рэалізаваць прынцыпы абароны даных. Пункт 2 тычыцца абароны даных па змаўчанні, вядомай таксама як «privacy by default»: з самага пачатку павінны апрацоўвацца толькі даныя, неабходныя для кожнай пэўнай мэты, а персанальныя даныя без твайго ўмяшання не павінны рабіцца даступнымі неакрэсленаму кругу асоб.
Тыповыя прыклады
Прыклады — мала абавязковых палёў пры рэгістрацыі, профілі, якія не становяцца публічнымі аўтаматычна, шыфраванне захоўваемых або перадаваемых даных, кароткія тэрміны выдалення і зразумелыя налады, дзе карыстальнікі самі вырашаюць, хто што можа бачыць. Таксама важна ўлічваць прыватнасць на ўсім жыццёвым цыкле даных, ад збору да выдалення. Privacy by design — гэта не пячатка якасці, а прынцып, рэалізацыю якога можна правяраць у кожным асобным выпадку.
У Friendstime
У Friendstime профілі, паведамленні і прыватныя раздзелы закрытыя для пошукавых сістэм. Тэкст прыватных чатаў шыфруецца ад канца да канца на тваёй прыладзе, а сервер захоўвае толькі зашыфраваны тэкст. Звесткі пра месцазнаходжанне і EXIF-даныя выдаляюцца аўтаматычна пры загрузцы фота, а для кожнага допісу ты сам вырашаеш, хто можа яго бачыць.
Частыя пытанні
Ці абавязковы privacy by design?
Для тых, хто адказвае за апрацоўку і падпадае пад дзеянне GDPR, — так: артыкул 25 абавязвае іх прымяняць абарону даных па дызайне і па змаўчанні. Што гэта азначае на практыцы, залежыць ад такіх фактараў, як сучасны ўзровень тэхнікі, кошт рэалізацыі і рызыкі апрацоўкі.
Чым privacy by design адрозніваецца ад privacy by default?
Privacy by design тычыцца таго, як пабудавана ўся сістэма ў цэлым. Privacy by default датычыцца налад па змаўчанні: калі ты нічога не змяняеш, ты павінен аўтаматычна атрымаць налады, зручныя для прыватнасці.
Звязаныя тэрміны
Звязаныя тэмы
Паспрабуй Friendstime
Рэгістрацыя займае хвіліну і бясплатная.