GDPR – Privatnost kroz dizajn

“Privatnost dizajnom” i “Privatnost po zadanim postavkama” često su raspravljane teme vezane uz zaštitu podataka. Prve misli o “Privatnosti dizajnom” izražene su 1970-ih godina, a uključene su 1990-ih u Direktivu o zaštiti podataka RL 95/46/EZ. Prema uvodnoj izjavi 46 u ovoj Direktivi, tehničke i organizacijske mjere (TOM) moraju biti poduzete već prilikom planiranja sustava obrade kako bi se zaštitila sigurnost podataka.

Pojam „Privatnost po dizajnu“ ne znači ništa više od „zaštita podataka kroz dizajn tehnologije.“ Iza toga stoji misao da se zaštita podataka u postupcima obrade podataka najbolje poštuje kada je već integrirana u tehnologiju prilikom njezina stvaranja. Ipak, još uvijek postoji nesigurnost oko toga što znači „Privatnost po dizajnu“ i kako je netko može provesti. To je, s jedne strane, zbog nekompletne implementacije Direktive u nekim državama članicama, a s druge strane, zbog toga što načelo „Privatnost po dizajnu“ koje je u Općoj uredbi o zaštiti podataka, da trenutni pristup u smjernicama za zaštitu podataka, koji zahtijevaju od odgovornih osoba da već uključe definicije sredstava za obradu TOM-a u trenutku kada su određeni kako bi ispunili osnove i zahtjeve „Privatnost po dizajnu”. Zakonodavstvo potpuno ostavlja otvorene točno koje zaštitne mjere treba poduzeti. Kao primjer, dovoljno je samo imenovati pseudonimizaciju. Nije dan više detalja u rečnici 78 uredbe. Barem u drugim dijelovima zakona, spominje se šifriranje, kao i anonimizacija podataka kao moguće zaštitne mjere. Nadalje, mora se razmotriti autentikacija korisnika i tehnička implementacija prava na prigovor. Osim toga, prilikom odabira mjera opreza, mogu se koristiti i drugi standardi, poput ISO standarda. Prilikom odabira u pojedinačnim slučajevima, mora se osigurati da se uzmu u obzir stanje tehnike kao i razumni troškovi implementacije.

Osim navedenih kriterija, potrebno je uzeti u obzir vrstu, opseg, okolnosti i svrhu obrade. Ovo se mora usporediti s različitim vjerojatnostima pojave i ozbiljnošću rizika povezanih s obradom. Tekst zakona navodi na zaključak da se često mora koristiti nekoliko zaštitnih mjera zajedno kako bi se zadovoljili zakonski zahtjevi. U praksi se ovo razmatranje već provodi u ranoj fazi razvoja pri donošenju tehnoloških odluka. Priznata certifikacija može poslužiti kao pokazatelj vlastima da su odgovorne osobe ispunile zakonske zahtjeve “Privatnost po dizajnu”.