GDPR – Confidențialitate prin design

„Confidențialitatea prin proiectare” și „Confidențialitatea prin setare implicită” au fost subiecte discutate frecvent în legătură cu protecția datelor. Primele idei despre „Confidențialitatea prin proiectare” au fost exprimate în anii 1970 și au fost încorporate în anii 1990 în directiva RL 95/46/CE privind protecția datelor. Conform considerentului 46 din această Directivă, măsuri tehnice și organizatorice (TOM) trebuie luate deja în momentul planificării unui sistem de prelucrare pentru a proteja securitatea datelor.

Termenul „Privacy by Design” nu înseamnă altceva decât „protecția datelor prin designul tehnologiei.” În spatele acestuia stă gândul că protecția datelor în procesele de prelucrare a datelor este cel mai bine respectată atunci când este deja integrată în tehnologie când aceasta este creată. Cu toate acestea, există încă incertitudine cu privire la ceea ce înseamnă „Privacy by Design” și cum poate fi implementat. Acest lucru se datorează, pe de o parte, implementării incomplete a Directivei în unele state membre și, pe de altă parte, faptului că principiul „Privacy by Design” care se regăsește în Regulamentul General privind Protecția Datelor, că abordarea actuală în ghidurile de protecție a datelor, care necesită ca persoanele responsabile să includă deja definițiile mijloacelor pentru prelucrarea TOM-urilor în momentul în care sunt definite pentru a îndeplini bazele și cerințele „Privacy by Design”. Legislația lasă complet deschis care sunt măsurile de protecție exacte ce trebuie luate. De exemplu, este suficient să ne referim la pseudonimizare. Nu sunt date mai multe detalii în considerentul 78 al regulamentului. Cel puțin în alte părți ale legii, criptarea este numită, precum și anonimizarea datelor ca posibile măsuri de protecție. În plus, trebuie luată în considerare autentificarea utilizatorului și implementarea tehnică a dreptului de opoziție. În plus, atunci când selectați precauții, se pot utiliza alte standarde, cum ar fi standardele ISO. La selecția în cazuri individuale, trebuie să se asigure că stadiul actual al tehnicii, precum și costurile rezonabile de implementare sunt incluse.

Pe lângă criteriile menționate, trebuie să fie luat în considerare tipul, amploarea, circumstanțele și scopul prelucrării. Acest lucru trebuie comparat cu diversele probabilități de apariție și cu severitatea riscurilor asociate prelucrării. Textul legii conduce la concluzia că deseori mai multe măsuri de protecție trebuie utilizate împreună pentru a îndeplini cerințele legale. În practică, această considerație este deja efectuată într-o fază timpurie de dezvoltare atunci când se stabilesc decizii tehnologice. Certificarea recunoscută poate servi drept indicator pentru autorități că persoanele responsabile au respectat cerințele legale de “Privacy by Design”.