GDPR – Privatezza b’Disinjazzjoni

“Privatezza mill-Disinn” u “Privatezza b’Default” ilhom suġġetti diskussi ħafna relatati mal-protezzjoni tad-dejta. L-ewwel ħsibijiet ta’ “Privatezza mill-Disinn” ġew espressi fis-snin sebgħin u ġew inkorporati fis-snin disgħin fid-direttiva tal-protezzjoni tad-dejta RL 95/46/KE. Skont id-detem 46 f’din id-Direttiva, il-miżuri tekniċi u organizzattivi (TOM) għandhom jittieħdu diġà fiż-żmien tal-ippjanar ta’ sistema ta’ pproċessar biex tipproteġi s-sigurtà tad-dejta.

It-terminu “Privatezza mid-Disinn” ma jfisser xejn aktar minn “protezzjoni tad-data permezz tad-disinn tat-teknoloġija.” Warajh hemm il-ħsieb li l-protezzjoni tad-data fil-proċeduri tal-ipproċessar tad-data tiġi segwita l-aħjar meta tkun diġà integrata fit-teknoloġija meta tinħoloq. Madankollu, għad hemm inċertezza dwar x’tifhem “Privatezza mid-Disinn”, u kif jista’ wieħed jimplimentaha. Dan minħabba, minn naħa, l-implimentazzjoni mhux kompluta tad-Direttiva f’xi Stati Membri u, min-naħa l-oħra, li l-prinċipju “Privatezza mid-Disinn” li huwa fir-Regolament Ġenerali dwar il-Protezzjoni tad-Data, il-approċċ kurrenti fl-linji gwida dwar il-protezzjoni tad-data, li jeħtieġ li persuni responsabbli diġà jinkludu definizzjonijiet tal-mezzi għall-ipproċessar TOMs fiż-żmien li jkunu definiti sabiex jissodisfaw il-bażiċi u r-rekwiżiti ta’ “Privatezza mid-Disinn”. Il-leġiżlazzjoni tħalli kompletament miftuħa liema miżuri protettivi eżatti għandhom jittieħdu. Bħala eżempju, wieħed biss hemm bżonn isemmi l-pseudonimizzazzjoni. Ma jingħata l-ebda dettall ieħor fid-diskors preambulari 78 tar-regolament. Tal-inqas f’partijiet oħra tal-liġi, hemm imsemmija l-krpitazzjoni, kif ukoll l-anonimizzazzjoni tad-data bħala miżuri protettivi possibbli. Barra minn hekk, l-awtentikazzjoni tal-utent u l-implimentazzjoni teknika tad-dritt li toġġezzjona jridu jiġu kkunsidrati. Barra minn hekk, meta jiġu magħżula prekawzjonijiet, wieħed jista’ juża standards oħra, bħall-istandards ISO. Meta tagħżel f’każijiet individwali, wieħed għandu jiżgura li l-istat tal-arti kif ukoll l-ispejjeż ta’ implimentazzjoni raġjonevoli jiġu inklużi.

Barra mill-kriterji msemmija, it-tip, l-ambitu, iċ-ċirkustanzi u l-għan tal-ipproċessar għandhom jiġu kkunsidrati. Dan għandu jiġi mqabbel mad-diversi probabbiltà ta’ okkorrenza u s-severità tar-riskji marbuta mal-ipproċessar. It-test tal-liġi jwassal għall-konklużjoni li spiss diversi miżuri protettivi għandhom jintużaw flimkien biex jintlaħqu r-rekwiżiti statutorji. Fil-prattika, din il-konsiderazzjoni diġà ssir fi stadju bikri ta’ żvilupp meta jiġu stabbiliti deċiżjonijiet teknoloġiċi. Iċ-ċertifikazzjoni rikonoxxuta tista’ sservi bħala indikatur għall-awtoritajiet li l-persuni responsabbli segwew ir-rekwiżiti statutorji ta’ “Privatezza mid-Disinn”.