Privacy vs Sicurezza

La privacy si riferisce ai diritti relativi alle informazioni personali. La privacy diventa molto importante quando si tratta di elaborare dati personali. Dobbiamo assicurarci di gestire questo tipo di dati in modo etico. Nel contesto delle informazioni personali identificabili (PII), la sicurezza si riferisce a come le informazioni personali sono protette e la privacy riguarda il modo in cui trattiamo tali dati in modo etico.

Possiamo avere sicurezza senza privacy, ma non possiamo avere privacy senza sicurezza. In pratica, la privacy riguarda principalmente le leggi e i regolamenti che richiedono alle aziende di proteggere i dati personali e la sicurezza sono i metodi tecnici che utilizziamo per proteggere tali dati.

Conformità alla privacy

Il rispetto della privacy è il confine tra il legale e l'illegale. Il rispetto delle leggi e dei regolamenti sulla privacy ci aiuta a proteggere i nostri clienti in diversi paesi o stati garantendo che i loro dati vengano gestiti in modo appropriato. Le aziende che non rispettano il GDPR e il CCPA possono incorrere in pesanti multe e finire per distruggere la reputazione del proprio marchio.

Privacy nei prodotti

GDPR, CCPA e altre norme e regolamenti sulla privacy ci richiedono che tutti i nostri prodotti soddisfino tutte (o alcune) le seguenti aspettative sulla privacy per essere conformi ad esse. Ogni aspettativa riflette un aspetto della privacy che i prodotti devono soddisfare, come linea di base, per essere pronti per il lancio.

1. Stabilire lo scopo: dobbiamo definire uno scopo (un chiaro motivo) per l'elaborazione dei dati. Dobbiamo comunicare alle persone/ai clienti lo scopo prima di raccogliere, utilizzare, condividere o archiviare i loro dati e le nostre pratiche relative ai dati devono essere giustificate in base allo scopo. Possono esserci più scopi per un singolo tipo di dati o funzionalità.
2. Limitazione dello scopo: elaborare i dati solo per uno scopo limitato e chiaramente dichiarato che fornisce valore a persone/clienti.
3. Minimizzazione dei dati: raccogliere e creare la quantità minima di dati richiesta per supportare scopi chiaramente dichiarati.
4. Conservazione dei dati: archiviare e conservare i dati solo se necessario per supportare scopi chiaramente dichiarati.
5. Uso improprio dei dati: protezione dei dati da perdita, abuso e accesso non autorizzato.
6. Trasparenza e controllo: comunicare il comportamento del prodotto e le pratiche relative ai dati in modo chiaro, proattivo e onesto. Quando possibile, dai alle persone/ai clienti il ​​controllo sui propri dati.
7. Accesso e gestione dei dati: fornire alle persone la possibilità di accedere e gestire i dati che abbiamo raccolto o creato su di loro quando possibile.
8. Equità: creare prodotti che identifichino e riducano il rischio per le popolazioni e le minoranze vulnerabili e garantiscano che venga creato valore per loro.
9. Responsabilità: mantenere il processo interno e implementare salvaguardie tecniche relative a prodotti e pratiche.

A. Informazioni di identificazione personale (PII)

Le PII sono un tipo di informazioni che identificano direttamente un individuo (nome completo, indirizzo, numero di previdenza sociale o altro numero o codice identificativo, come numero di telefono, indirizzo e-mail e così via) o possono essere utilizzate per identificare individui specifici insieme ad altri dati elementi.

B. Dati Personali Sensibili (SPD)

I dati sensibili, o dati di categoria speciale, secondo il GDPR sono tutti i dati che rivelano informazioni su un soggetto . Esempi di dati sensibili sono l'origine razziale o etnica, le convinzioni politiche e le credenze religiose.

Titolare vs Processore

Il titolare del trattamento è un'entità (persona, azienda, organizzazione) che determina il motivo e il modo per il trattamento dei dati personali. In altre parole, il titolare del trattamento è responsabile della determinazione delle finalità e dei mezzi del trattamento dei dati personali in base ai principi di protezione dei dati (menzionati sopra nella sezione Privacy nella sezione Prodotti )

Il responsabile del trattamento è un'altra entità che esegue il trattamento dei dati per conto del titolare del trattamento. Il trattamento è le operazioni eseguite sui dati personali (come la raccolta dei dati, la strutturazione dei dati, l'archiviazione e la conservazione dei dati, l'utilizzo dei dati e la divulgazione dei dati).

Ad esempio, se la tua azienda ha un contratto con un'altra società per l'elaborazione delle buste paga, in questo caso la società di gestione paghe fornisce un sistema per archiviare ed elaborare le informazioni dei dipendenti, quindi è il responsabile del trattamento dei dati e la tua azienda è il responsabile del trattamento dei dati.

Protezione dei dati fin dalla progettazione e per impostazione predefinita

La protezione dei dati fin dalla progettazione e per impostazione predefinita significa che devi integrare la protezione dei dati nelle pratiche aziendali, dalla fase di progettazione fino alla fine del suo ciclo di vita che sarà lo smaltimento dei dati. Il GDPR richiede ai titolari del trattamento di implementare misure tecniche e organizzative adeguate per 1. implementare i principi di protezione dei dati (menzionati sopra nella sezione Privacy nella sezione Prodotti di cui sopra) e 2. Garantire che venga elaborata solo la quantità minima di dati per ogni scopo.