Перевірка приватності за проєктуванням

Що таке Перевірка приватності за проєктуванням?

Стаття 25 вимагає закладати захист даних уже тоді, коли ви вирішуєте, як працюватиме обробка, а не додавати його потім. Невдовзі запускають функцію збору відгуків клієнтів, і її специфікація потрапляє до вас на перевірку. Ви знаходите шість проблем — від GPS-відстеження й безстрокового зберігання до попередньо позначеного прапорця передавання даних партнерам, доступу для всієї компанії, відсутності псевдонімізації та неможливості для користувачів скористатися своїми правами — і блокуєте запуск, склавши план усунення проблем, за яким команда розробки зможе діяти.

Що ви дізнаєтесь у Перевірка приватності за проєктуванням

• Оцінюйте функції продукту за вимогами статті 25 GDPR до захисту даних за проєктуванням і за замовчуванням
• Застосовуйте принципи мінімізації даних, щоб скоротити збирання персональних даних до строго необхідного
• Помічайте порушення приватності за замовчуванням, як-от попередньо позначені прапорці згоди та доступ, наданий усім командам
• Розпізнавайте, коли безстрокове зберігання та відсутність функцій для прав користувачів роблять проєктне рішення невідповідним вимогам
• Пишіть висновок, що блокує запуск, із конкретними технічними й організаційними виправленнями

Перевірка приватності за проєктуванням — Кроки навчання

1. Вступ

   Згідно зі статтею 25 GDPR захист даних має бути закладений у системи ще на етапі проєктування, а не додаватися потім, коли про нього згадали спохвату. Цей принцип називається «приватність за проєктуванням» (Privacy by Design); у тексті статті він звучить як «захист даних за проєктуванням і за замовчуванням».

2. Запит на перевірку функції

   Ви отримуєте лист від менеджера із продукту з проханням терміново перевірити функцію з погляду приватності. Функцію Customer Insights заплановано запустити наступного тижня, але її ще не перевіряли на відповідність вимогам GDPR. Лист містить посилання на документ зі специфікацією функції.

3. Доступ до порталу Product Portal

   Щоб переглянути специфікацію функції, потрібно увійти в портал Product Portal. У ньому зібрано всі перевірки функцій, що очікують на розгляд, і відповідну документацію.

4. Відкриття специфікації функції

   У черзі перевірок функцій є одна перевірка, що очікує на розгляд, — функція Customer Insights. Щоб оцінити відповідність вимогам приватності, потрібно відкрити документ зі специфікацією.

5. Проблема зі збиранням даних

   Специфікація виявляє першу проблему з приватністю: функція збирає GPS-геолокацію та повний відбиток пристрою. Для функції збору відгуків клієнтів ці дані надмірні. Принцип мінімізації даних у GDPR вимагає збирати лише те, що строго необхідно для заявленої мети.

6. Проблема зі строком зберігання

   Друга проблема ще серйозніша: у специфікації сказано, що зібрані дані будуть stored indefinitely («зберігатимуться безстроково») для майбутнього аналізу. GDPR вимагає визначених строків зберігання. Дані не можна зберігати вічно без правової підстави.

7. Проблема з налаштуваннями за замовчуванням

   Третя проблема — класичний темний патерн: прапорець Share my usage data with marketing partners («Поділитися даними про використання з маркетинговими партнерами») позначений за замовчуванням. За GDPR налаштування, що захищають приватність, мають діяти за замовчуванням. Попередньо позначені прапорці не є дійсною згодою — користувачі повинні самі виконати активну дію, щоб її дати.

8. Проблема з контролем доступу

   Остання технічна проблема: специфікація надає доступ до даних відгуків командам All Customer Support teams across all regions («усі команди підтримки клієнтів в усіх регіонах»). Це надто широко. За принципом приватності за замовчуванням доступ до даних не повинна мати невизначена кількість людей. Доступ слід обмежити тими, кому він справді потрібен.

9. Додаткові технічні проблеми

   У розділі про технічну реалізацію ви помічаєте ще два тривожні моменти: 1. Ідентифікатор аналітики прямо пов'язано з обліковими записами користувачів — без псевдонімізації 2. Про права користувачів нічого не сказано: немає ні експорту даних, ні можливості видалення Це фундаментальні вимоги GDPR, які важко реалізувати постфактум.

10. Подання висновку з перевірки приватності

    Ви виявили шість серйозних проблем із приватністю, які треба усунути до запуску. Тепер потрібно офіційно задокументувати ці висновки у формі Privacy Impact Assessment («оцінка впливу на захист даних»). Цей офіційний висновок буде передано менеджеру із продукту та команді розробки.