Tasarımla gizlilik (Privacy by design)

Kısaca: Tasarımla gizlilik, veri korumasını sonradan eklemek yerine bir sistemi tasarlarken içine inşa etmek demektir. Varsayılanlar veri azaltıcı olmalıdır (varsayılan olarak gizlilik).

Biraz daha ayrıntılı: GDPR m. 25, baştan uygun teknik ve kurumsal önlemler ister: yalnızca gerekli verileri topla, erken anonimleştir, erişimi sınırla, silmeyi planla.

Bizim bağlamımız: Birçok Emzett aracı veriyi yalnızca tarayıcıda saklar: belge kasası, bütçe defteri, sözleşme radarı, faturalar, enerji. Ürün tarayıcısı yalnızca barkod numarasını gönderir. “Kim kime borçlu” durumu, adresin sunucuya hiç gönderilmeyen # sonrası kısmında durur.

Ayrıntılı

• Veri azaltma: yalnızca amaç için gerekli olanı topla.
• Sunucu yerine yerel: hesaplama tarayıcıda, veriler kullanıcıda kalır.
• Takma adlandırma ve anonimleştirme: adları tanımlayıcılarla değiştir veya kişisel bağı kaldır.
• Şifreleme: sağlayıcının hiçbir şeyi okumasına gerek olmayan yerde uçtan uca (uçtan uca şifreleme).
• Silme kavramları: süreler ve otomatik silme.
• Varsayılanlar: izleme kapalı, profiller özel, paylaşım bilinçli.

Ayrıca bak: Veri koruma etki değerlendirmesi, GDPR kapsamında veri sahibi hakları