Зачем нужна конфиденциальность данных

Персональные данные — это любая информация, относящаяся к определённому или определяемому человеку. Это понятие гораздо шире имён и номеров ID.

• Адрес электронной почты, номер телефона, адрес
• IP-адрес, идентификаторы устройств, куки
• История местоположений
• Фотографии, голосовые записи
• Данные о поведении и покупках

Если данные позволяют выделить человека напрямую или в сочетании с другими данными, это персональные данные.

Некоторые категории связаны с повышенным риском и более строгими требованиями:

• Данные о здоровье и генетические данные
• Биометрические данные
• Расовое или этническое происхождение
• Религиозные или политические убеждения
• Сексуальная ориентация

Согласно GDPR и KVKK, это данные особой категории. Их обработка обычно требует явного согласия или конкретного правового основания и более строгих мер защиты.

Конфиденциальность и безопасность связаны, но различаются.

• Безопасность: защита данных от несанкционированного доступа
• Конфиденциальность: определение того, какие данные собираются, зачем и как используются, даже уполномоченными сторонами

Можно обеспечить высокий уровень безопасности и всё равно нарушить конфиденциальность, например законно хранить данные, но использовать их для целей, на которые человек никогда не давал согласия.

Нарушения конфиденциальности имеют реальные личные последствия:

• Кража личности из-за утечки учётных данных
• Финансовое мошенничество
• Преследование и угроза физической безопасности из-за утечки данных о местоположении
• Дискриминация из-за профилирования
• Ущерб репутации

После утечки персональных данных их невозможно вернуть под контроль. Именно эта необратимость делает предотвращение утечек необходимым.

Ненадлежащее обращение с данными приводит для организаций к следующему:

• Штрафы за нарушение требований законодательства (GDPR — до 4% мирового оборота)
• Утрата доверия клиентов
• Затраты на реагирование на утечки и судебные разбирательства
• Ущерб бренду и репутации

Надлежащая защита конфиденциальности — это и юридическая обязанность, и конкурентное преимущество.

Отдельные безвредные фрагменты данных могут идентифицировать человека в совокупности. Исследования показывают, что одни только дата рождения, пол и ZIP-код позволяют идентифицировать значительную долю населения.

Именно поэтому наивная анонимизация не работает. Удалить имена недостаточно, если остаются квази-идентификаторы, которые можно связать с другими наборами данных.

Два ключевых метода с разными правовыми последствиями:

• Анонимизация: необратимое удаление идентификаторов, чтобы человека нельзя было повторно идентифицировать. По-настоящему анонимные данные не подпадают под законодательство о конфиденциальности.
• Псевдонимизация: замена идентификаторов маркерами; обратное преобразование возможно с помощью отдельного ключа. Эти данные по-прежнему являются персональными данными согласно GDPR.

Веб-сайты активно отслеживают пользователей с помощью куки, пикселей, снятия цифровых отпечатков и межсайтовых идентификаторов, создавая поведенческие профили, используемые для выбора целевой аудитории и принятия автоматизированных решений.

Профилирование вызывает вопросы о справедливости и прозрачности, особенно когда влияет на доступ к кредитам, работе или услугам. Законодательство о конфиденциальности предоставляет людям права в отношении решений, принимаемых исключительно автоматически.

Защита данных на этапе проектирования означает встраивание защиты конфиденциальности в системы с самого начала, а не добавление её позднее.

• Собирайте минимально необходимые данные
• По умолчанию выбирайте настройки, наиболее защищающие конфиденциальность
• Шифруйте данные и ограничивайте доступ по умолчанию
• Обеспечивайте прозрачность потоков данных

Это юридическое требование согласно статье 25 GDPR, а не просто хорошая практика.

Инженеры и специалисты по безопасности ежедневно принимают решения, влияющие на конфиденциальность: что заносить в журналы, как долго хранить, кто может выполнять запросы к таблице, необходимо ли использовать SDK аналитики.

Рассматривайте персональные данные как обузу, которую следует минимизировать, а не как актив, который нужно накапливать. Самые безопасные данные — те, которые Вы никогда не собирали.

Накопление данных кажется бесплатным, но влечёт скрытые расходы. Каждое дополнительное поле и запись — это то, что необходимо защищать, регулировать, хранить и о чём, возможно, сообщать при утечке.

• Более масштабные последствия утечки
• Больше запросов субъектов данных, которые необходимо выполнять
• Более высокая нагрузка по соблюдению требований и проведению аудитов
• Более высокий риск санкций регуляторов

Переосмысление данных как обузы, а не актива, помогает принимать более удачные проектные решения.

Проверьте своё понимание анонимизации.

Вы узнали, почему конфиденциальность важна:

• Персональные данные — широкое понятие; данные особой категории требуют более сильной защиты
• Конфиденциальность и безопасность различаются: законный доступ всё равно может нарушать конфиденциальность
• Объединение данных позволяет повторно идентифицировать людей; наивная анонимизация не работает
• Псевдонимизированные данные по-прежнему являются персональными данными
• Защита данных на этапе проектирования и минимизация данных — основные меры защиты

Далее: правовые системы, GDPR и KVKK.