Privacy by design
Privacy by design значи заштитата на податоците да се вгради во технологијата и услугите од самиот почеток на развојот, а не да се додава потоа.
Што значи privacy by design?
Privacy by design го опишува пристапот заштитата на личните податоци да се вгради во производите, софтверот и процесите од самиот почеток. Наместо да се затвораат празнини откако услугата е пуштена, уште во фазата на планирање се поставува прашањето кои податоци навистина се потребни, кој добива пристап до нив и како се заштитени. Концептот го популаризирала во 1990-тите Ann Cavoukian, долгогодишната комесарка за информации и приватност на канадската провинција Онтарио.
Утврдено во член 25 од GDPR
GDPR ја претвори идејата во правна обврска во член 25. Ставот 1 бара заштита на податоците по дизајн: контролорите мора да спроведат соодветни технички и организациски мерки, како псевдонимизација, за да ги применат принципите на заштита на податоците. Ставот 2 ја опфаќа заштитата на податоците по стандардни поставки, позната и како „privacy by default“: од самото почеток треба да се обработуваат само податоците потребни за секоја конкретна цел, а личните податоци не треба да се прават достапни на неопределен број луѓе без твое дејствување.
Типични примери
Примери се малку задолжителни полиња при регистрација, профили што не се автоматски јавни, шифрирање на чуваните или пренесуваните податоци, кратки рокови за бришење и јасни поставки што им дозволуваат на корисниците сами да одлучат кој што може да види. Важно е и приватноста да се разгледува низ целиот животен циклус на податоците, од собирањето до бришењето. Privacy by design не е печат за одобрување, туку принцип чија имплементација може да се проверува од случај до случај.
На Friendstime
На Friendstime, профилите, пораките и приватните области се блокирани за пребарувачи. Текстот на приватните четови е шифриран од крај до крај на твојот уред, а серверот чува само шифриран текст. Податоците за локација и EXIF автоматски се отстрануваат кога се качуваат фотографии, а за секоја објава сам одлучуваш кој може да ја гледа.
Често поставувани прашања
Дали е privacy by design задолжително?
За контролори во опсегот на GDPR, да: член 25 ги обврзува да применуваат заштита на податоците по дизајн и по стандардни поставки. Што тоа значи во пракса зависи од фактори како најновата состојба на техниката, трошоците за имплементација и ризиците на обработката.
Која е разликата меѓу privacy by design и privacy by default?
Privacy by design се однесува на тоа како е изграден системот како целина. Privacy by default се однесува на стандардните поставки: ако не менуваш ништо, автоматски треба да добиеш поставка пријателска кон приватноста.
Поврзани поими
Поврзани теми
Пробај го Friendstime
Регистрацијата трае една минута и е бесплатна.