Конфиденциальность

Введение в конфиденциальность данных

Tiffany Lewis

Security and Privacy Instructor

История понятия конфиденциальности

Дискуссии о технологиях и конфиденциальности в XIX веке:
- Права личности
- Сенсационные публикации
Конфиденциальность — право на невмешательство в личную жизнь и свободу от вторжения.

Фотоаппарат, блокнот и шляпа с пресс-пропуском

¹ Samuel D. Warren and Louis D. Brandeis, «The Right to Privacy», Harvard Law Review, 4 (5), (1890): 193–220, с. 195, со ссылкой на судью Кули в Cooley on Torts, 2nd ed.

Современное определение конфиденциальности

Конфиденциальность данных — контроль над тем, как личные данные собираются и используются.
«Законная и правомерная обработка персональных данных.»

Работа за ноутбуком с защитным экраном

¹ Bhajaria, Nishant, and Neil Hunt. Data Privacy: A Runbook for Engineers. Manning Publications Co., 2022.

Персональные данные

Персональные данные — данные, относящиеся к человеку или позволяющие его идентифицировать.
- Примеры:
  - Дата рождения
  - Имя
  - Геолокация
Цель — защита персональных данных

Анкета с запросом персональных данных

Расширение понятия конфиденциальности

Рост дискуссий в XXI веке из-за:
- Интернета
- Приложений
- Расширения цифрового следа
Угрозы конфиденциальности:
- Слежка
- Аналитика больших данных
- Сторонние поставщики

Карикатура о конфиденциальности со шпионами и глазами

Состояние конфиденциальности сегодня

Более 59% американцев не знают, как используются их данные.
81% американцев считают, что риски сбора их данных перевешивают выгоды.

Возможные причины:
- Недостаток знаний о конфиденциальности
- Отсутствие доверия
- Отсутствие единого регулирования

Разрыв листа бумаги с надписью «доверие»

Последствия нарушения конфиденциальности

Конфиденциальность имеет разные последствия для разных групп

Схема конфиденциальности

PREACH

P (Purpose — Цель) — Зачем компания запрашивает доступ к вашим данным?
R (Right to Request — Право на запрос) — Можете ли вы запросить изменение своих данных?
E (Easy to understand — Простота понимания) — Легко ли разобраться в политике компании?
A (Alerting — Оповещение) — Уведомят ли вас, если компания нарушит обращение с вашими данными?
C (Consent — Согласие) — Давали ли вы разрешение на использование ваших данных?
H (How — Как) — Каким образом компания планирует использовать ваши данные?

Давайте потренируемся!

Введение в конфиденциальность данных