Конфіденційність за замовчуванням і під час проєктування (Privacy by design)

Коротко: Privacy by design означає вбудовувати захист даних під час проєктування системи, а не додавати його пізніше. Налаштування за замовчуванням мають мінімізувати дані (privacy by default).

Докладніше: Ст. 25 GDPR вимагає з самого початку відповідних технічних і організаційних заходів: збирати лише необхідні дані, рано анонімізувати, обмежувати доступ, планувати видалення.

Наш контекст: Багато інструментів Emzett зберігають дані лише в браузері: сховище документів, книга бюджету, радар договорів, рахунки, енергія. Сканер продуктів надсилає лише номер штрих-коду. Стан «Хто кому винен» міститься в частині адреси після #, яка ніколи не надсилається на сервер.

Подробиці

• Мінімізація даних: збирати лише необхідне для мети.
• Локально замість сервера: обчислення в браузері, дані залишаються в користувача.
• Псевдонімізація й анонімізація: замінювати імена ідентифікаторами або прибирати персональний зв’язок.
• Шифрування: наскрізне там, де провайдеру нічого не потрібно читати (наскрізне шифрування).
• Концепції видалення: строки та автоматичне видалення.
• Налаштування за замовчуванням: відстеження вимкнене, профілі закриті, обмін усвідомлений.

Див. також: Оцінка впливу на захист даних, Права суб’єкта даних за GDPR