Mengapa Privasi Data Penting

Privasi dan keselamatan saling berkaitan tetapi berbeza.

• Keselamatan: melindungi data daripada akses tanpa kebenaran
• Privasi: mengawal data yang dikumpulkan, sebab pengumpulannya dan cara data itu digunakan, termasuk oleh pihak yang dibenarkan

Anda boleh mempunyai keselamatan yang kukuh tetapi masih melanggar privasi, contohnya dengan menyimpan data secara sah tetapi menggunakannya untuk tujuan yang tidak pernah dipersetujui oleh individu tersebut.

Kemudaratan terhadap privasi adalah nyata dan bersifat peribadi:

• Kecurian identiti akibat kelayakan yang bocor
• Penipuan kewangan
• Penguntitan dan keselamatan fizikal akibat lokasi yang bocor
• Diskriminasi akibat pemprofilan
• Kerosakan reputasi

Setelah data peribadi bocor, data itu tidak boleh diambil semula. Sifatnya yang tidak boleh dipulihkan inilah yang menjadikan pencegahan penting.

Bagi organisasi, pengendalian data yang salah membawa akibat berikut:

• Denda kawal selia (GDPR sehingga 4% daripada perolehan global)
• Kehilangan kepercayaan pelanggan
• Kos tindak balas terhadap kebocoran dan litigasi
• Kerosakan jenama dan reputasi

Amalan privasi yang baik ialah kewajipan undang-undang dan juga kelebihan daya saing.

Titik data yang tidak berbahaya secara individu boleh mengenal pasti seseorang apabila digabungkan. Kajian menunjukkan bahawa tarikh lahir, jantina dan kod ZIP sahaja boleh mengenal pasti sebahagian besar populasi.

Inilah sebabnya penganoniman naif gagal. Membuang nama tidak mencukupi jika pengecam hampir kekal dan boleh dipaut silang dengan set data lain.

Dua teknik utama dengan kedudukan undang-undang yang berbeza:

• Anonimisasi: membuang pengecam secara tidak boleh balik supaya seseorang tidak dapat dikenal pasti semula. Data yang benar-benar anonim berada di luar skop undang-undang privasi.
• Pseudonimisasi: menggantikan pengecam dengan rentetan pengganti yang boleh dipulihkan menggunakan kunci berasingan. Data ini masih merupakan data peribadi di bawah GDPR.

Laman web menjejaki pengguna secara meluas melalui kuki, piksel, pengenalpastian cap jari dan pengecam merentas tapak, lalu membina profil tingkah laku yang digunakan untuk penyasaran dan pembuatan keputusan automatik.

Pemprofilan menimbulkan kebimbangan tentang keadilan dan ketelusan, khususnya apabila ia mempengaruhi akses kepada kredit, pekerjaan atau perkhidmatan. Undang-undang privasi memberikan orang ramai hak untuk menentang pembuatan keputusan yang semata-mata automatik.

Privasi melalui Reka Bentuk bermaksud menerapkan privasi ke dalam sistem sejak awal, bukannya menambahnya kemudian.

• Kumpulkan jumlah minimum data yang diperlukan
• Tetapkan tetapan yang paling melindungi privasi sebagai lalai
• Gunakan penyulitan dan kawalan akses secara lalai
• Jadikan aliran data telus

Ini ialah keperluan undang-undang di bawah Perkara 25 GDPR, bukan sekadar amalan yang baik.

Jurutera dan kakitangan keselamatan membuat keputusan harian yang mempengaruhi privasi: perkara yang perlu direkodkan, tempoh data perlu disimpan, pihak yang boleh menjalankan pertanyaan pada jadual dan sama ada SDK analitik diperlukan.

Anggap data peribadi sebagai liabiliti yang perlu diminimumkan, bukan aset untuk ditimbun. Data yang paling selamat ialah data yang tidak pernah anda kumpulkan.

Menimbun data mungkin kelihatan percuma, tetapi membawa kos tersembunyi. Setiap medan dan rekod tambahan ialah sesuatu yang perlu anda lindungi, tadbir, simpan dan mungkin laporkan jika berlaku kebocoran.

• Kesan kebocoran yang lebih meluas
• Lebih banyak permintaan subjek data untuk dipenuhi
• Beban pematuhan dan audit yang lebih tinggi
• Pendedahan kepada risiko kawal selia yang lebih besar

Menganggap data sebagai liabiliti dan bukannya aset mengubah keputusan reka bentuk ke arah yang lebih baik.

Anda telah mempelajari sebab privasi penting:

• Data peribadi mempunyai skop yang luas; data kategori khas memerlukan perlindungan yang lebih kukuh
• Privasi dan keselamatan berbeza: akses yang sah masih boleh menjadi pelanggaran privasi
• Pengagregatan membolehkan pengenalpastian semula; penganoniman naif gagal
• Data yang dipseudonimkan masih merupakan data peribadi
• Privasi melalui Reka Bentuk dan peminimuman data ialah pertahanan teras

Seterusnya: rangka kerja undang-undang, GDPR dan KVKK.