Privacy by default i privacy by design są ze sobą mocno powiązane. RODO nakłada obowiązek spełnienia tych dwóch zasad określonych w Rozporządzeniu. Co one oznaczają? Wyjaśniamy w najnowszym wpisie.
Z artykułu dowiesz się między innymi:
✔ czym jest privacy by design;
✔ czym jest privacy by default;
✔ jak wpływają na ochronę danych i prywatność w sieci.
Privacy by design – co to jest?
W myśl tej zasady administrator powinien uwzględnić ochronę danych już na etapie projektowania. Wprowadza ją art. 25 Rozporządzenia Ogólnego o Ochronie Danych Osobowych, stosowanego w Unii Europejskiej od 25 maja 2018 roku.
Co to oznacza w praktyce? Jeśli zamierzasz uruchomić serwis internetowy, w którym będziesz pobierał i administrował danymi użytkowników (na przykład e-sklep lub stronę internetową) – już w trakcie jego projektowania musisz zdecydować, w jaki sposób zamierzasz te dane chronić. Dbanie o nie to twój obowiązek.
Zasada privacy by design wiąże się z koniecznością ochrony danych już od początku cyklu przetwarzania. Oznacza to na przykład, że informacje, które podają użytkownicy sklepu internetowego podczas składania zamówienia (imię, nazwisko, adres e-mail i inne) powinny być bezpieczne już od chwili wprowadzenia ich do systemu.
Zastanów się nad tym, jakie zabezpieczenia będą najbardziej skuteczne i będą uwzględniały, zakres, charakter, kontekst i cele przetwarzania. RODO co prawda nie wskazuje jednoznacznie sposobu przechowywania danych. Nakłada jednak na administratora obowiązek upewnienia się, że wdrożył odpowiednie środki zabezpieczające, zarówno od strony technicznej, jak i organizacyjnej.
Na tym etapie przygotowywania serwisu powinieneś uwzględnić środki, które mogą polegać między innymi na:
• pseudonimizacji danych;
• minimalizacji zbierania danych;
• umożliwieniu dostępu do swoich danych osobom, których one dotyczą.
Na co należy jeszcze zwrócić uwagę:
• monitoruj przetwarzanie danych podczas całego okresu działalności;
• powinieneś stale dążyć do doskonalenia zabezpieczeń;
• upewnij się, że podmioty, którym w ramach współpracy udostępniasz dane, zapewniają ich należyty sposób ochrony.
Przykład ochrony danych – certyfikat SSL
W przypadku prowadzenia sprzedaży w Internecie (na przykład poprzez sklep internetowy) niezbędnym minimum zabezpieczającym dane klientów przesyłanych za pośrednictwem serwisu jest zainstalowanie certyfikatu SSL. Minimalizuje on ryzyko naruszenia poufności danych, a jego brak bardzo obniża wiarygodność witryny w oczach osób ją odwiedzających.
Przykład ochrony danych – zabezpieczenie przed nieuprawnionym dostępem oraz zniszczeniem
Upewnij się, że dostęp do danych mają tylko ci pracownicy Twojej firmy, którym jest on niezbędny. Dla bezpieczeństwa dokumenty możesz trzymać w szafce zamkniętej na kłódkę, do której klucz będzie posiadała tylko konkretna osoba.
Zadbaj również o zapewnienie stosownego fizycznego zabezpieczenia danych w miejscu, gdzie są przetwarzane, na przykład, jeśli istnieje zwiększone ryzyko podtopienia.
Privacy by default – co oznacza?
Zgodnie z tym założeniem, inaczej zwanym domyślną ochroną danych, stosowane rozwiązania zapewniają wymagany stopień bezpieczeństwa.
Co to oznacza w praktyce?
Analiza ilości zbieranych informacji
Zastanów się, ile danych o klientach i użytkownikach zbierasz. Przeanalizuj (wspólnie z osobami zajmującymi się Twoim sklepem online lub stroną www od strony technicznej), ile danych (rekordów) przechowujesz w bazie danych i dlaczego tak dużo? Czy wszystkie informacje są Ci niezbędne?
Kategorie danych
Określ zakres danych, jakie powinieneś “pobierać” od użytkowników Twojego serwisu. Pamiętaj, że prośba o podanie konkretnej danej (na przykład w formularzu kontaktowym) musi mieć uzasadnienie. Wiąże się to z wymogiem minimalizacji danych. Oznacza to, że podanie adresu e-mail jest uzasadnione, ale już wymóg wpisania nazwiska – nie.
Czas retencji
Jest to czas, przez jaki możesz przechowywać określone dane. Zastanów się, jak długo i w jakim celu możesz te dane “trzymać” w bazie danych. Stale monitoruj dane, którymi zarządzasz pod kątem tego, czy czas ich retencji nie upłynął. Wypracuj sposób anonimizacji lub usuwania danych po określonym czasie.
Dostęp do danych
Nie powinieneś domyślnie udostępniać danych osobowych nieokreślonej liczbie osób, gdy nie odbywa się to na wyraźne żądanie osoby, której dotyczą te dane. Ich podanie, na przykład w mediach społecznościowych, nie oznacza samo w sobie zgody na ich publikację.
Zastanów się, którzy pracownicy, klienci i dostawcy powinni mieć dostęp do tych danych, aby móc zrealizować cel ich przetwarzania, czyli na przykład świadczyć daną usługę.
Podsumowanie
Zaproponowane rozwiązania są przez prawników oceniane jednoznacznie pozytywnie. Zdaniem ekspertów wprowadzone przepisy przyczyniają się w dużym stopniu do ochrony prywatności w całym cyklu technologicznym, również w fazie projektowania.
RODO nakłada na wszystkich administratorów obowiązek uwzględnienia ochrony danych (również ich przetwarzania) oraz prywatności na każdym etapie istnienia systemu. Dodatkowo surowe sankcje przyczyniają się do powszechnego przestrzegania zasad privacy by design i privacy by default.
Zmiany zostały również pozytywnie odebrane przez użytkowników, którzy mimo niedogodności (w postaci konieczności potwierdzania formularzy oraz adresów e-mail) mają większą kontrolę nad własnymi danymi.
Adres URL grafiki tytułowej: https://unsplash.com/photos/uw_NWjC1mBE
