Privadesa des del disseny (privacy by design)
La privadesa des del disseny vol dir integrar la protecció de dades a la tecnologia i als serveis des del principi, en lloc d'afegir-la després.
Què vol dir privadesa des del disseny?
La privadesa des del disseny (privacy by design) descriu l'enfocament d'integrar des del principi la protecció de les dades personals en productes, programari i processos. En lloc de tancar buits després que un servei s'hagi llançat, ja a la fase de planificació es pregunta quines dades calen realment, qui hi té accés i com es protegeixen. El concepte el va popularitzar als anys noranta Ann Cavoukian, durant molts anys comissionada d'Informació i Privadesa de la província canadenca d'Ontario.
Ancorada a l'article 25 del RGPD
El RGPD va convertir la idea en una obligació legal a l'article 25. L'apartat 1 exigeix la protecció de dades des del disseny: els responsables han d'aplicar mesures tècniques i organitzatives adequades, com ara la pseudonimització, per fer efectius els principis de protecció de dades. L'apartat 2 tracta de la protecció de dades per defecte, també coneguda com a «privacy by default»: de sèrie, només s'haurien de tractar les dades necessàries per a cada finalitat concreta, i les dades personals no s'haurien de fer accessibles a un nombre indeterminat de persones sense la teva intervenció.
Exemples típics
Alguns exemples són pocs camps obligatoris en registrar-se, perfils que no són públics automàticament, xifrat de les dades emmagatzemades o transmeses, terminis d'eliminació curts i configuracions clares que permeten als usuaris decidir per si mateixos qui pot veure què. També és important tenir en compte la privadesa durant tot el cicle de vida de les dades, de la recollida a l'eliminació. La privadesa des del disseny no és un segell d'aprovació, sinó un principi la implementació del qual es pot comprovar cas per cas.
A Friendstime
A Friendstime, els perfils, els missatges i les àrees privades estan bloquejats per als motors de cerca. El text dels xats privats està xifrat d'extrem a extrem al teu dispositiu, i el servidor només desa el text xifrat. La ubicació i les dades EXIF s'eliminen automàticament quan es pugen fotos, i per a cada publicació decideixes tu mateix qui la pot veure.
Preguntes freqüents
La privadesa des del disseny és obligatòria?
Per als responsables que entren dins l'àmbit d'aplicació del RGPD, sí: l'article 25 els obliga a aplicar la protecció de dades des del disseny i per defecte. Què vol dir això a la pràctica depèn de factors com l'estat de la tècnica, el cost d'implementació i els riscos del tractament.
Quina diferència hi ha entre privacy by design i privacy by default?
La privacy by design es refereix a com es construeix un sistema en conjunt. La privacy by default fa referència a la configuració predeterminada: si no canvies res, hauries d'obtenir automàticament una configuració respectuosa amb la privadesa.
Conceptes relacionats
Temes relacionats
Prova Friendstime
Registrar-se només porta un minut i és gratuït.