Découvrez nos solutions sans obligation d’achat
L’une des nombreuses nouvelles obligations de conformité qui entreront en vigueur dans quelques mois seulement est le respect de la vie privée par conception et par défaut. Ce concept se compose de deux parties qui doivent être comprises séparément l’une de l’autre, de sorte qu’il est devenu connu sous le nom de « privacy by construction ». DpbDD fait référence à un ensemble de normes visant à protéger la confidentialité et la sécurité des informations privées dans le monde numérique. Ces normes comprennent la protection des données, la sécurité, la protection des données et la protection des données. [Sources : 13,12,6,10]
Lorsque nous pensons au concept de confidentialité constructive, nous devons garder à l’esprit qu’il inclut des mécanismes qui garantissent la confidentialité et la sécurité des données personnelles pendant le processus de développement. Il favorise le respect des lois et réglementations en matière de protection des données, que l’initiative comprenne ou non des données personnelles. DpbDD et la façon dont il devrait être opérationnalisé, ainsi que son impact sur la vie privée à l’avenir. [Sources : 16,6,3]
D’une manière générale, le respect des normes du GDPR en matière de protection des données par les organisations de conception contribuera à renforcer la confiance des utilisateurs. En cas de doute, vous devez invoquer les principes fondateurs du Privacy By Design et vous demander si vous pouvez faire davantage pour protéger les données personnelles de vos utilisateurs. [Sources : 5,15]
Les DPbDD sont un concept unique ou deux concepts distincts, comme dans le cas de la protection des données par la conception et de la protection des données par des définitions standard. Sources : 7]
Privacy by Design signifie que la protection des données est prise en compte dès le départ et intégrée dans le système d’exploitation. Nous avons maintenant une approche standard de la protection des données et nous contrôlons le résultat de tous les processus qui sont intégrés. La protection de la vie privée basée sur la conception signifie que la protection de la vie privée est prise en compte dès le début d’un projet, qu’elle est intégrée dans tous les systèmes d’exploitation et que l’on sait quelles données sont utilisées, où et pourquoi. Vous avez la possibilité d’intégrer la protection de la vie privée dans votre entreprise par la conception. Qu’est-ce que la protection des données par la conception, pourquoi est-elle rendue obligatoire par le GDPR et comment pouvons-nous mettre en œuvre le GDPR dans notre propre entreprise ? [Sources : 0,0,9,9]
La mise en œuvre constructive de la protection des données s’adresse à tous, mais certains responsables du traitement des données ne sont pas couverts par le GDPR. La mise en œuvre constructive de la protection des données reflète l’engagement d’une entreprise envers la protection des données et la vie privée dans tous les aspects de son activité. Cela se manifeste en veillant à ce que les données soient collectées et utilisées de la manière dont elles doivent l’être, et cela se traduit de plusieurs manières, comme l’utilisation de systèmes de gestion des données, le traitement des données et le stockage des données. [Sources : 9,0,0]
L’article 25 du GDPR, en particulier, intitulé « Protection des données par la conception et la norme », est important pour les start-ups. Bien que cet avis n’ait pas pour but de fournir une réponse définitive à la question de la définition de la protection de la vie privée par la conception et la norme, il donne un aperçu du concept de protection de la vie privée – par la conception – qui a finalement conduit à une formulation dans l’article 25. Sources : 5,11]
Le cadre connu sous le nom de Privacy by Design (PbD) permet d’anticiper, de gérer et de prévenir les problèmes de protection des données avant qu’une seule ligne de code ne soit écrite. La protection des données par la conception est le processus par lequel la vie privée est intégrée dans les nouveaux produits, systèmes et processus lors de leur conception et de leur développement. Elle n’attend pas que des risques liés à la protection des données apparaissent, mais veut prévenir les violations de données et les résoudre dès qu’elles se produisent. La protection des données en soi n’attend pas qu’un risque de protection des données se présente : elle vise à prévenir les atteintes à la vie privée, à essayer d’y remédier et à les éviter avant qu’elles ne se produisent. [Sources : 2,17,12,17]
Privacy by Design n’attend pas qu’il y ait un risque pour la protection des données : il vise à prévenir les violations de la vie privée avant qu’elles ne se produisent et à les résoudre dès qu’elles se produisent. Sources : 4]
L’article 25 du GDPR parle de manière appropriée de « protection des données par conception et par défaut » et stipule que la protection des données doit être intégrée dans la fonctionnalité d’un système. Le GDPR traite de la nécessité pour les entreprises de mettre en œuvre des mesures adéquates de protection des données. [Sources : 14,6]
Conforme à Privacy by Design, vous devez vous concentrer sur la protection de la confidentialité sans limiter la conformité des données. Utilisez des modèles de politique de confidentialité pour vous assurer que vous fournissez à vos utilisateurs les informations nécessaires pour être en conformité avec la politique Privacy by Design. Soutenez vos organisations dans leurs efforts pour être Privacy by Design et soutenez nos organisations dans leurs efforts pour être Privacy by Design. Sources : 8,15]
Privacy by Design signifie que toute mesure prise par une entreprise qui implique le traitement de données personnelles doit être prise en tenant compte de la protection des données et de la vie privée à chaque étape. Les architectes et les opérateurs doivent veiller au respect de la vie privée de leurs utilisateurs en proposant des options conviviales qui leur fournissent des informations sur leur vie privée et la sécurité des données. Privacy By Design a déclaré que toute action entreprise par une entreprise qui implique le traitement de données personnelles doit être conforme à la protection des données et de la vie privée dans l’esprit de toutes les étapes à chaque étape. La protection des données dès la conception signifie que toutes les mesures prises par les entreprises liées au traitement des données personnelles, telles que la collecte, le traitement, le stockage et le traitement des données à des fins de marketing, de publicité ou autres, doivent avoir été réalisées au moins partiellement ou totalement en tenant compte de la protection des données, de la sécurité des données, de la protection des données et de la gestion des données à chaque étape du processus. [Sources : 1,1,12]
Sources:
[0] : https://www.privacypolicies.com/blog/privacy-by-design/
[1] : https://www.ics.ie/news/what-is-privacy-by-design-a-default
[2] : https://www.ey.com/en_us/cybersecurity/how-to-successfully-embed-a-culture-of-privacy-by-design
[3] : https://globaldatahub.taylorwessing.com/article/privacy-by-design-and-default
[4] : https://parsek.com/resources/privacy-by-design-framework-in-healthcare-solutions
[5] : https://hightechseedlab.com/2020/04/24/privacy-by-design-and-by-default/
[6] : https://blog.convisoappsec.com/en/privacy-by-design-and-data-security/
[7] : https://www.kaspersky.com/about/policy-blog/index/guidelines-on-data-protection-by-design-and-by-default
[8] : https://www.privado.ai/post/10-steps-to-implement-privacy-by-design
[9] : https://www.linkedin.com/pulse/greater-use-privacy-design-paul-withers-pgc
[10] : https://www.technologylawdispatch.com/2020/01/privacy-data-protection/the-edpb-on-data-protection-by-design-and-by-default/
[11] : https://www.morganlewis.com/pubs/2019/03/the-edata-guide-to-gdpr-what-is-privacy-by-design-and-by-default
[12] : https://en.wikipedia.org/wiki/Privacy_by_design
[13] : https://www.turnkeyconsulting.com/keyview/understanding-privacy-by-design-to-comply-with-the-gdpr
[14] : https://admincontrol.com/gdpr-privacy-design/
[15] : https://termly.io/resources/articles/privacy-by-design/
[16] : https://www.complianceforge.com/cybersecurity-for-privacy-by-design-c4p
[17] : https://www.smashingmagazine.com/2017/07/privacy-by-design-framework/