კონფიდენციალურობა დიზაინით (Privacy by design)
Privacy by design ნიშნავს მონაცემთა დაცვის ტექნოლოგიასა და სერვისებში შემუშავების თავიდანვე ჩაშენებას და არა მის მოგვიანებით დამატებას.
რას ნიშნავს Privacy by design?
Privacy by design აღწერს მიდგომას, როცა პერსონალური მონაცემების დაცვა პროდუქტებში, პროგრამულ უზრუნველყოფასა და პროცესებში თავიდანვე ჩაშენდება. სერვისის გაშვების შემდეგ ხარვეზების დახურვის ნაცვლად, დაგეგმვის ეტაპზევე ისვამენ კითხვას, რა მონაცემებია რეალურად საჭირო, ვის მიეცემა მათზე წვდომა და როგორ იცავენ მათ. კონცეფცია 1990-იან წლებში პოპულარული გახადა ენ კავუკიანმა (Ann Cavoukian), კანადის პროვინცია ონტარიოს დიდი ხნის განმავლობაში მოღვაწე ინფორმაციისა და კონფიდენციალურობის კომისარმა.
ჩადებულია GDPR-ის 25-ე მუხლში
GDPR-მა იდეა სამართლებრივ ვალდებულებად აქცია 25-ე მუხლში. პუნქტი 1 მოითხოვს მონაცემთა დაცვას დიზაინით: დამმუშავებლებმა უნდა განახორციელონ შესაბამისი ტექნიკური და ორგანიზაციული ზომები, როგორიცაა ფსევდონიმიზაცია, რათა მონაცემთა დაცვის პრინციპები პრაქტიკაში გაატარონ. პუნქტი 2 ეხება მონაცემთა დაცვას ნაგულისხმევად, ანუ „privacy by default“: ყუთიდან ამოღებისთანავე უნდა დამუშავდეს მხოლოდ თითოეული კონკრეტული მიზნისთვის აუცილებელი მონაცემები, და პერსონალური მონაცემები შენი ჩარევის გარეშე განუსაზღვრელი რაოდენობის ადამიანისთვის ხელმისაწვდომი არ უნდა გახდეს.
ტიპური მაგალითები
მაგალითებია რეგისტრაციისას მცირე რაოდენობის სავალდებულო ველები, პროფილები, რომლებიც ავტომატურად საჯარო არ არის, შენახული ან გადაცემული მონაცემების დაშიფვრა, წაშლის მოკლე ვადები და ნათელი პარამეტრები, რომლებიც მომხმარებლებს თავად აძლევენ ნებას გადაწყვიტონ, ვის რის ნახვა შეუძლია. მნიშვნელოვანია ასევე კონფიდენციალურობის გათვალისწინება მონაცემების მთელ სასიცოცხლო ციკლზე, შეგროვებიდან წაშლამდე. Privacy by design არ არის ხარისხის ბეჭედი, არამედ პრინციპი, რომლის განხორციელება კონკრეტულ შემთხვევებში შეიძლება შემოწმდეს.
Friendstime-ში
Friendstime-ზე პროფილები, შეტყობინებები და კერძო სივრცეები საძიებო სისტემებისთვის დაბლოკილია. კერძო ჩატების ტექსტი შენს მოწყობილობაზეა ბოლოდან ბოლომდე დაშიფრული და სერვერი მხოლოდ დაშიფრულ ტექსტს ინახავს. ფოტოების ატვირთვისას მდებარეობა და EXIF მონაცემები ავტომატურად იშლება, და თითოეული პოსტისთვის თავად წყვეტ, ვის შეუძლია მისი ნახვა.
ხშირად დასმული კითხვები
სავალდებულოა Privacy by design?
GDPR-ის მოქმედების სფეროში მყოფი დამმუშავებლებისთვის დიახ: მუხლი 25 მათ ავალდებულებს მონაცემთა დაცვის დიზაინით და ნაგულისხმევად გამოყენებას. პრაქტიკაში რას ნიშნავს ეს, ისეთ ფაქტორებზეა დამოკიდებული, როგორიცაა ტექნიკის დონე, განხორციელების ღირებულება და დამუშავების რისკები.
რით განსხვავდება privacy by design privacy by default-ისგან?
Privacy by design ეხება იმას, როგორ არის სისტემა მთლიანად აგებული. Privacy by default ნაგულისხმევ პარამეტრებს გულისხმობს: თუ არაფერს შეცვლი, ავტომატურად კონფიდენციალურობისთვის ხელსაყრელი პარამეტრი უნდა მიიღო.
დაკავშირებული ტერმინები
დაკავშირებული თემები
სცადე Friendstime
რეგისტრაცია ერთ წუთს მოითხოვს და უფასოა.