Privacy by design
Privacy by design znači ugraditi zaštitu podataka u tehnologiju i usluge od samog početka razvoja, umjesto da se dodaje naknadno.
Šta znači privacy by design?
Privacy by design opisuje pristup ugrađivanja zaštite ličnih podataka u proizvode, softver i procese od samog početka. Umjesto da se rupe zatvaraju nakon pokretanja usluge, već u fazi planiranja pita se koji su podaci zaista potrebni, ko ima pristup njima i kako su zaštićeni. Koncept je 1990-ih popularizovala Ann Cavoukian, dugogodišnja povjerenica za informacije i privatnost kanadske provincije Ontario.
Utemeljeno u članu 25 GDPR-a
GDPR je tu ideju pretvorio u pravnu obavezu u članu 25. Stav 1 zahtijeva zaštitu podataka već u dizajnu: voditelji obrade moraju provesti odgovarajuće tehničke i organizacijske mjere, kao što je pseudonimizacija, kako bi se načela zaštite podataka provela u djelo. Stav 2 obuhvata zaštitu podataka kao zadanu postavku, poznatu i kao „privacy by default“: već u osnovnom stanju treba se obrađivati samo ono što je nužno za svaku pojedinačnu svrhu, a lični podaci ne smiju bez tvoje intervencije postati dostupni neodređenom broju osoba.
Tipični primjeri
Primjeri uključuju malo obaveznih polja pri registraciji, profile koji nisu automatski javni, šifrovanje pohranjenih ili prenesenih podataka, kratke rokove brisanja i jasne postavke koje korisnicima omogućavaju da sami odluče ko šta može vidjeti. Važno je razmotriti privatnost kroz cijeli životni ciklus podataka, od prikupljanja do brisanja. Privacy by design nije pečat odobrenja nego načelo čija se provedba može provjeriti od slučaja do slučaja.
Na Friendstimeu
Na Friendstimeu su profili, poruke i privatna područja blokirani za pretraživače. Tekst privatnih četova šifrovan je s kraja na kraj na tvom uređaju, a server pohranjuje samo šifrovani tekst. Lokacija i EXIF podaci automatski se uklanjaju pri otpremanju fotografija, a za svaku objavu sam odlučuješ ko je može vidjeti.
Često postavljana pitanja
Je li privacy by design obavezan?
Za voditelje obrade u području primjene GDPR-a, da: član 25 obavezuje ih da primjenjuju zaštitu podataka već u dizajnu i kao zadanu postavku. Šta to znači u praksi zavisi od faktora kao što su stanje tehnike, troškovi provedbe i rizici obrade.
Koja je razlika između privacy by design i privacy by default?
Privacy by design odnosi se na to kako je sistem izgrađen kao cjelina. Privacy by default odnosi se na zadane postavke: ako ništa ne promijeniš, automatski bi trebao dobiti postavku koja štiti privatnost.
Srodni pojmovi
Srodne teme
Isprobaj Friendstime
Registracija traje minut i besplatna je.