Con la locuzione privacy by design si intende

Rgpd

Se c’è una cosa che è chiara a tutti noi è che il Regolamento generale sulla protezione dei dati (GDPR) e tutte le leggi sulla protezione dei dati ad esso collegate, come la LOPDgdd, sono qui per restare e per implementare sempre più nuove norme man mano che le tecnologie e il mondo che ci circonda progrediscono.

Strategie per la privacy: identificano le tattiche da seguire durante le diverse fasi del trattamento dei dati, volte a garantire gli obiettivi di privacy e la conformità ai principi del trattamento. Requisiti di privacy.

La protezione dei dati personali

Ogni volta che parliamo di protezione della nostra privacy online, ci imbattiamo in un lungo elenco di consigli su come farlo. Per questo motivo abbiamo elaborato un elenco più conciso, più facile da ricordare e da rispettare.

Quando si naviga in rete, nell’odierna era dell’informazione, una delle cose più preziose che si possiedono sono i propri dati personali, quindi non bisogna darli alla prima persona che si incontra.

Tutti noi abbiamo due identità. Quello reale, ciò che siamo, come ci vestiamo, come ci esprimiamo, se siamo simpatici… E quello digitale, la nostra attività su internet, sulle pagine a cui siamo registrati, le nostre pubblicazioni sui social network.

Il problema è che questa copia probabilmente non è criptata e, se non lo è, se qualcuno ne entra in possesso avrà accesso a tutte le informazioni che avete in quel momento.

Non c’è nulla che possa salvarvi da situazioni più imbarazzanti nella vostra vita, e non solo su Internet. Sul web, inoltre, è una grande barriera che vi permetterà di navigare in sicurezza senza mettere a rischio voi stessi e chi vi circonda.

Sicurezza e privacy in fase di progettazione

Quando parliamo di protezione dei dati tendiamo ad associarla al consenso a ricevere pubblicità via e-mail o a revocarlo per non ricevere più telefonate fastidiose che cercano di venderci qualsiasi servizio. Tuttavia, la protezione dei dati va ben oltre.

– Analisi delle finalità del trattamento e legittimità: verificare che il trattamento dei dati personali previsto sia possibile nel contesto in cui è previsto. In altre parole, analizziamo se abbiamo una base giuridica che ci consente di trattare i dati personali e se il trattamento è pertinente.

– Applicazione di misure tecniche e organizzative: a seconda dei rischi identificati per la privacy e i diritti delle persone, implementare misure di sicurezza adeguate per mitigarli.

D’altra parte, la Privacy by Default richiede che, in tutte le fasi del progetto in cui vengono trattati dati personali, vengano automaticamente applicate le massime garanzie di privacy. L’intenzione è che, se esistono diverse impostazioni di privacy, quelle che offrono le maggiori garanzie per la privacy delle persone i cui dati saranno trattati siano implementate per impostazione predefinita. Questo obiettivo può essere raggiunto in diversi modi, ad esempio:

Pseudonimizzazione

Ma il nostro diritto all’anonimato viene violato quasi ogni giorno. Dalle violazioni dei dati alle aziende che raccolgono e vendono informazioni personali, fino alla sorveglianza sistemica, l’elenco delle intrusioni è lungo.

Privacy by Design è un quadro di riferimento per integrare la privacy in ogni aspetto della vostra organizzazione. Mette la privacy dell’individuo al di sopra di ogni altra priorità e incoraggia le aziende a lavorare tenendo conto della privacy degli utenti quando prendono decisioni sui loro prodotti. Il concetto di GDPR è stato creato dalla dottoressa Ann Cavoukian, direttore esecutivo del Privacy and Big Data Institute della Ryerson University ed ex commissario per le informazioni e la privacy dell’Ontario.

Richiede a tutte le aziende di implementare caratteristiche e funzioni non invasive per la privacy fin dall’inizio. Ad esempio, ciò potrebbe tradursi nella creazione di uno smartphone che non utilizzi o consenta sistemi di tracciamento.

Uscendo dalla mentalità reattiva, le organizzazioni possono anticipare e prepararsi alle minacce legate alla privacy. Sebbene sia essenziale avere un piano chiaro su come rispondere a qualsiasi violazione della sicurezza che riguardi i dati delle persone, i team di sviluppo devono prima incorporare tutte le migliori tecniche per evitare o ridurre al minimo i rischi per la privacy.