Privacidade desde o deseño (privacy by design)
A privacidade desde o deseño significa integrar a protección de datos na tecnoloxía e nos servizos desde o inicio do desenvolvemento, e non engadila despois.
Que significa privacidade desde o deseño?
A privacidade desde o deseño describe o enfoque de integrar desde o principio a protección dos datos persoais en produtos, software e procesos. En vez de pechar lagoas despois de lanzar un servizo, xa na fase de planificación pregúntase que datos se necesitan realmente, quen accede a eles e como se protexen. O concepto foi popularizado nos anos 90 por Ann Cavoukian, durante moitos anos comisionada de Información e Privacidade da provincia canadense de Ontario.
Recollido no artigo 25 do RXPD
O RXPD converteu a idea nunha obriga legal no artigo 25. O apartado 1 esixe a protección de datos desde o deseño: os responsables deben aplicar medidas técnicas e organizativas axeitadas, como a pseudonimización, para pór en práctica os principios de protección de datos. O apartado 2 abrange a protección de datos por defecto, tamén chamada “privacy by default”: de fábrica, só deberían tratarse os datos necesarios para cada fin específico, e os datos persoais non deberían facerse accesibles a un número indeterminado de persoas sen a túa intervención.
Exemplos típicos
Exemplos son poucos campos obrigatorios ao rexistrarse, perfís que non son públicos automaticamente, cifrado dos datos almacenados ou transmitidos, prazos de eliminación curtos e axustes claros que permiten ás persoas usuarias decidir por si mesmas quen pode ver que. Tamén é importante considerar a privacidade durante todo o ciclo de vida dos datos, desde a recollida ata a eliminación. A privacidade desde o deseño non é un selo de aprobación, senón un principio cuxa aplicación se pode comprobar caso por caso.
En Friendstime
En Friendstime, os perfís, as mensaxes e as áreas privadas están bloqueados para os buscadores. O texto dos chats privados está cifrado de extremo a extremo no teu dispositivo, e o servidor só garda o texto cifrado. Os datos de localización e EXIF elimínanse automaticamente ao subir fotos, e en cada publicación decides ti quen pode vela.
Preguntas frecuentes
É obrigatoria a privacidade desde o deseño?
Para os responsables dentro do ámbito do RXPD, si: o artigo 25 obrígaos a aplicar a protección de datos desde o deseño e por defecto. Que significa isto na práctica depende de factores como o estado da técnica, o custo da aplicación e os riscos do tratamento.
Cal é a diferenza entre privacy by design e privacy by default?
A privacidade desde o deseño refírese a como se constrúe un sistema no seu conxunto. A privacidade por defecto refírese aos axustes predeterminados: se non cambias nada, deberías obter automaticamente un axuste respectuoso coa privacidade.
Termos relacionados
Temas relacionados
Proba Friendstime
O rexistro leva un minuto e é gratuíto.