Privacy by design
Privacy by design — деректерді қорғауды технология мен қызметтерге кейін қоспай, әзірлеудің ең басынан енгізуді білдіреді.
Privacy by design нені білдіреді?
Privacy by design жеке деректерді қорғауды өнімдерге, бағдарламалық жасақтамаға және процестерге басынан енгізу тәсілін сипаттайды. Қызмет іске қосылғаннан кейін олқылықтарды жабудың орнына, жоспарлау кезеңінде-ақ қандай деректер шынымен қажет екені, оларға кім қол жеткізетіні және олар қалай қорғалатыны сұралады. Тұжырымдаманы 1990-жылдары Канаданың Онтарио провинциясының Ақпарат және құпиялылық жөніндегі ұзақ жылдар комиссары Энн Кавукян (Ann Cavoukian) кеңінен таратты.
GDPR 25-бабында бекітілген
GDPR бұл идеяны 25-бапта заңды міндетке айналдырды. 1-тармақ жобалау арқылы деректерді қорғауды талап етеді: жауапты тұлғалар деректерді қорғау қағидаттарын іске асыру үшін тиісті техникалық және ұйымдастырушылық шараларды, мысалы псевдонимдеуді, енгізуі тиіс. 2-тармақ әдепкі деректерді қорғауды, яғни «privacy by default» деп те аталатынды қамтиды: өнім дайын күйінде әр нақты мақсат үшін қажет деректер ғана өңделуі тиіс, ал жеке деректер сенің араласуыңсыз шексіз адамдар тобына қолжетімді болмауы керек.
Тән мысалдар
Мысалдарға тіркелудегі аз міндетті өрістер, автоматты түрде жария болмайтын профильдер, сақталған немесе тасымалданатын деректерді шифрлау, қысқа жою мерзімдері және пайдаланушыларға кім нені көре алатынын өздері шешуге мүмкіндік беретін түсінікті баптаулар жатады. Деректердің бүкіл өмірлік циклінде, жинаудан жоюға дейін, құпиялылықты ескеру де маңызды. Privacy by design — сапа белгісі емес, іске асырылуын жеке жағдайда тексеруге болатын қағида.
Friendstime-да
Friendstime-да профильдер, хабарлар және жеке аймақтар іздеу жүйелері үшін жабық. Жеке чаттардың мәтіні құрылғыңда ұштан ұшқа шифрланады, ал сервер тек шифрланған мәтінді сақтайды. Фотосуреттер жүктелгенде орын мен EXIF деректері автоматты түрде жойылады, ал әр жазба үшін оны кім көре алатынын өзің шешесің.
Жиі қойылатын сұрақтар
Privacy by design міндетті ме?
GDPR аясындағы жауапты тұлғалар үшін иә: 25-бап оларды жобалау арқылы және әдепкі бойынша деректерді қорғауды қолдануға міндеттейді. Іс жүзінде бұл нені білдіретіні техниканың даму деңгейі, іске асыру құны және өңдеудің тәуекелдері сияқты факторларға байланысты.
Privacy by design мен privacy by default арасындағы айырмашылық неде?
Privacy by design жүйенің тұтастай қалай құрылатынына қатысты. Privacy by default әдепкі баптауларға қатысты: ештеңе өзгертпесең, құпиялылыққа қолайлы баптауды автоматты түрде алуың тиіс.
Қатысты терминдер
Қатысты тақырыптар
Friendstime-ды байқап көр
Тіркелу бір минут алады және тегін.