Confidențialitate

Introducere în confidențialitatea datelor

Tiffany Lewis

Security and Privacy Instructor

Originea conceptului de confidențialitate

Discuții din anii 1800 despre tehnologie și confidențialitate:
- Drepturile persoanelor
- Jurnalism senzaționalist
Confidențialitate - Dreptul de a fi lăsat în pace sau libertatea față de interferențe și intruziuni.

Cameră foto, caiet de notițe și pălărie cu insignă de presă

¹ Samuel D. Warren and Louis D. Brandeis, "The Right to Privacy," Harvard Law Review, 4 (5), (1890): 193-220, p. 195, citing Judge Cooley in Cooley on Torts, 2nd ed.

Definiția actuală a confidențialității

Confidențialitatea datelor - controlul asupra modului în care datele personale sunt colectate și utilizate.
„Prelucrarea autorizată și validă a informațiilor personale."

Tastare pe laptop cu ecran de confidențialitate

¹ Bhajaria, Nishant, and Neil Hunt. Data Privacy: A Runbook for Engineers. Manning Publications Co., 2022.

Date personale

Date personale - date referitoare la o persoană sau care pot identifica un individ.
- Exemple:
  - Data nașterii (DOB)
  - Nume
  - Geolocalizare
Obiectiv: păstrarea în siguranță a datelor personale

Formular care solicită informații personale

Implicațiile în extindere ale confidențialității

Discuții în creștere în sec. XXI din cauza:
- Internetului
- Aplicațiilor
- Amprentei digitale mai mari
Preocupări legate de confidențialitate:
- Supraveghere
- Analiza big data
- Furnizori terți

Desen animat despre confidențialitate cu spioni și ochi

Starea actuală a confidențialității

Peste 59% dintre americani nu știu ce se face cu datele lor.
81% dintre americani consideră că riscurile colectării datelor depășesc beneficiile.

Cauze posibile:
- Lipsa cunoștințelor despre confidențialitate
- Lipsa încrederii
- Lipsa unor reglementări standardizate

Hârtie cu cuvântul „încredere" ruptă

Implicații privind confidențialitatea

Confidențialitatea are implicații diferite pentru grupuri diferite

Defalcarea confidențialității

PREACH

P (Scop) - De ce solicită compania utilizarea datelor dumneavoastră?
R (Drept de solicitare) - Puteți solicita modificarea informațiilor dumneavoastră?
E (Ușor de înțeles) - Sunt politicile companiei ușor de înțeles?
A (Alertare) - Veți fi alertat dacă compania utilizează greșit datele dumneavoastră?
C (Consimțământ) - Ați acordat consimțământul pentru utilizarea informațiilor dumneavoastră?
H (Cum) - Cum intenționează compania sau serviciul să utilizeze datele dumneavoastră?

Să exersăm!

Introducere în confidențialitatea datelor