Privacy by design
Privacy by design-ը նշանակում է տվյալների պաշտպանությունը ներդնել տեխնոլոգիայի և ծառայությունների մեջ մշակման հենց սկզբից, այլ ոչ թե հետո ավելացնել։
Ի՞նչ է նշանակում privacy by design
Privacy by design-ը նկարագրում է այն մոտեցումը, երբ անձնական տվյալների պաշտպանությունը սկզբից ներդրվում է արտադրանքների, ծրագրակազմի և գործընթացների մեջ։ Ծառայությունը գործարկելուց հետո բացերը փակելու փոխարեն արդեն պլանավորման փուլում հարցնում են՝ ինչ տվյալներ են իսկապես անհրաժեշտ, ով է հասանելիություն ստանում դրանց և ինչպես են դրանք պաշտպանվում։ Հասկացությունը 1990-ականներին տարածեց Ann Cavoukian-ը՝ Կանադայի Օնտարիո նահանգի տեղեկատվության և գաղտնիության երկարամյա հանձնակատարը։
Ամրագրված է GDPR-ի 25-րդ հոդվածում
GDPR-ը գաղափարը դարձրեց իրավական պարտականություն 25-րդ հոդվածում։ 1-ին պարբերությունը պահանջում է տվյալների պաշտպանություն ըստ նախագծի. պատասխանատուները պետք է կիրառեն համապատասխան տեխնիկական և կազմակերպչական միջոցներ, օրինակ՝ կեղծանվանացում (pseudonymisation), տվյալների պաշտպանության սկզբունքները կյանքի կոչելու համար։ 2-րդ պարբերությունը վերաբերում է տվյալների պաշտպանությանը լռելյայն, որը հայտնի է նաև որպես «privacy by default». լռելյայն կարգավորումներով պետք է մշակվեն միայն յուրաքանչյուր կոնկրետ նպատակի համար անհրաժեշտ տվյալները, և անձնական տվյալները առանց քո միջամտության չպետք է հասանելի դարձվեն անորոշ թվով մարդկանց։
Տիպիկ օրինակներ
Օրինակներ են գրանցման ժամանակ քիչ պարտադիր դաշտերը, ավտոմատ կերպով հրապարակային չդարձող պրոֆիլները, պահվող կամ փոխանցվող տվյալների գաղտնագրումը, ջնջման կարճ ժամկետները և հստակ կարգավորումները, որոնք թույլ են տալիս օգտատերերին ինքնուրույն որոշել, թե ով ինչ կարող է տեսնել։ Կարևոր է նաև գաղտնիությունը դիտարկել տվյալների ամբողջ կյանքի ցիկլում՝ հավաքումից մինչև ջնջում։ Privacy by design-ը որակի կնիք չէ, այլ սկզբունք, որի իրականացումը կարելի է ստուգել դեպք առ դեպք։
Friendstime-ում
Friendstime-ում պրոֆիլները, հաղորդագրությունները և մասնավոր բաժինները արգելափակված են որոնողական համակարգերի համար։ Մասնավոր չաթերի տեքստը գաղտնագրված է ծայրից ծայր քո սարքում, և սերվերը պահում է միայն գաղտնագրված տեքստը։ Լուսանկարներ բեռնելիս տեղադրության և EXIF տվյալները հեռացվում են ավտոմատ կերպով, և յուրաքանչյուր գրառման համար դու ինքդ որոշում ես, թե ով կարող է այն տեսնել։
Հաճախ տրվող հարցեր
Privacy by design-ը պարտադի՞ր է։
GDPR-ի շրջանակում գտնվող պատասխանատուների համար՝ այո. 25-րդ հոդվածը նրանց պարտավորեցնում է կիրառել տվյալների պաշտպանություն ըստ նախագծի և լռելյայն։ Գործնականում դա ինչ է նշանակում, կախված է այնպիսի գործոններից, ինչպիսիք են տեխնիկայի մակարդակը, իրականացման ծախսերը և մշակման ռիսկերը։
Ո՞րն է տարբերությունը privacy by design-ի և privacy by default-ի միջև։
Privacy by design-ը վերաբերում է այն բանին, թե ինչպես է համակարգը կառուցված ամբողջությամբ։ Privacy by default-ը վերաբերում է լռելյայն կարգավորումներին. եթե ոչինչ չփոխես, պետք է ավտոմատ ստանաս գաղտնիության համար բարենպաստ կարգավորում։
Առնչվող եզրույթներ
Առնչվող թեմաներ
Փորձիր Friendstime-ը
Գրանցումը տևում է մեկ րոպե և անվճար է։