Privacy door ontwerpbeoordeling

Wat is Privacy door ontwerpbeoordeling?

Artikel 25 vereist dat gegevensbescherming wordt ingebouwd op het moment dat u besluit hoe de verwerking zal werken, en niet achteraf wordt toegevoegd. Er wordt binnenkort een functie voor klantfeedback gelanceerd en de specificaties ervan liggen ter beoordeling op uw bureau. Je vindt zes problemen, van GPS-tracking en onbepaalde opslag tot een vooraf aangevinkte deelbox, bedrijfsbrede toegang, geen pseudonimisering en geen manier voor gebruikers om hun rechten uit te oefenen, en blokkeer vervolgens de lancering met een herstelplan waar de techniek op kan reageren.

Wat je leert in Privacy door ontwerpbeoordeling

• Productfuncties evalueren aan de hand van AVG-artikel 25-vereisten voor gegevensbescherming door ontwerp en door standaardinstellingen
• Dataminimalisatieprincipes toepassen om de verzameling van persoonsgegevens te beperken tot wat strikt noodzakelijk is
• Ontdek standaardfouten op het gebied van privacy, zoals vooraf aangevinkte toestemmingsvakken en toegang die aan elk team wordt verleend
• Herken wanneer onbepaalde retentie en ontbrekende functies voor gebruikersrechten een ontwerp niet-conform maken
• Schrijf een recensie die een lancering blokkeert met concrete technische en organisatorische oplossingen

Privacy door ontwerpbeoordeling — Trainingsstappen

1. Introductie

   Op grond van artikel 25 van de AVG moet gegevensbescherming vanaf de ontwerpfase in systemen worden ingebouwd – en niet achteraf worden vastgeschroefd. Dit principe heet 'Privacy by Design'.

2. Functiebeoordelingsverzoek

   U ontvangt een e-mail van de productmanager met het verzoek om een dringende privacybeoordeling. De functie 'Customer Insights' wordt volgende week gelanceerd, maar is nog niet beoordeeld op naleving van de AVG. De e-mail bevat een link naar het functiespecificatiedocument.

3. Toegang tot het productportaal

   U moet inloggen op het productportaal om de functiespecificatie te bekijken. Deze portal bevat alle openstaande functiebeoordelingen en documentatie.

4. De functiespecificatie openen

   In de wachtrij Functiebeoordelingen wordt één beoordeling weergegeven: de functie Customer Insights. U moet het specificatiedocument openen om de naleving van de privacywetgeving te beoordelen.

5. Probleem met gegevensverzameling

   De functiespecificatie onthult het eerste privacyprobleem: de functie verzamelt GPS-locatie en volledige vingerafdrukken van het apparaat. Voor een functie voor klantfeedback zijn deze gegevens excessief. Het dataminimalisatieprincipe van de AVG vereist dat alleen wordt verzameld wat strikt noodzakelijk is voor het aangegeven doel.

6. Retentie probleem

   Het tweede probleem is zelfs nog zorgwekkender: in de specificatie staat dat de verzamelde gegevens 'voor onbepaalde tijd worden bewaard voor toekomstige analyse'. De AVG vereist gedefinieerde bewaartermijnen. Gegevens kunnen niet voor altijd worden bewaard zonder een wettelijke basis.

7. Probleem met standaardinstellingen

   Het derde probleem is een klassiek donker patroon: 'Deel mijn gebruiksgegevens met marketingpartners' is standaard vooraf aangevinkt. Onder de AVG moeten privacybeschermende instellingen de standaard zijn. Vooraf aangevinkte toestemmingsvakken vormen geen geldige toestemming; gebruikers moeten bevestigende actie ondernemen om zich aan te melden.

8. Toegangscontrole probleem

   Het laatste technische probleem: de specificatie geeft toegang tot feedbackgegevens aan 'Alle klantenondersteuningsteams in alle regio's.' Dit is veel te breed. Onder Privacy by Default mogen gegevens niet voor een onbepaald aantal mensen toegankelijk zijn. De toegang moet worden beperkt tot degenen die deze werkelijk nodig hebben.

9. Aanvullende technische problemen

   U ziet nog twee betreffende items in het gedeelte over de technische implementatie: 1. De Analytics-ID is rechtstreeks gekoppeld aan gebruikersaccounts - geen pseudonimisering 2. Er wordt geen melding gemaakt van gebruikersrechten: geen gegevensexport, geen verwijderingsmogelijkheid Dit zijn fundamentele AVG-vereisten die niet gemakkelijk achteraf kunnen worden aangepast.

10. Het indienen van de privacybeoordeling

    U heeft zes belangrijke privacyproblemen geïdentificeerd die vóór de lancering moeten worden opgelost. Nu moet u deze bevindingen formeel documenteren in een Privacy Impact Assessment-formulier. Deze officiële beoordeling zal worden gedeeld met de productmanager en het engineeringteam.