Qu’est-ce que l’approche Privacy By Design ?

Vous avez peut-être déjà envisagé ou envisagez le concept de protection de la vie privée dès la conception ou de protection de la vie privée par défaut. Ce concept a été introduit en Ontario dans les années 1990 par le commissaire canadien à la protection des données, mais il faut observer depuis quelques années. Ann Cavoukian, qui travaille pour le bureau ontarien du commissaire à l’information et à la protection de la vie privée, a développé un concept, Privacy by Design, qui décrit la prise en compte de la vie privée tout au long du processus technique et qu’elle appelle « Privacy by Design. » [Sources : 13,16,4]

Le concept sous-jacent est exprimé dans l’approche Privacy by Design développée par le Commissaire à l’information et à la protection des données de l’Ontario. Comment cette approche est-elle mise en œuvre et comment fonctionne-t-elle en Ontario et dans d’autres pays ? Sources : 12,5]

L’intégration de la protection de la vie privée par la conception dans les nouveaux produits technologiques n’est pas une tâche facile, mais la récompense dépasse l’effort. Le respect des exigences relatives à la conception de la protection des données, qui représente essentiellement la version GDPR de la vie privée par conception, va bien au-delà de la conformité juridique. Bien que la protection des données – conception – ne soit pas nécessairement la protection des données – conception – les principes de base sous-tendent notre approche et c’est un bouclier qui peut aider à renforcer la conformité aux lois sur la protection des données. [Sources : 5,17,13]

La protection des données par la conception signifie l’intégration de la vie privée dans l’architecture de conception d’un système informatique. La protection de la vie privée par la conception signifie que la vie privée est intégrée dans la conception et l’architecture de vos systèmes informatiques. La protection des données par la conception signifie l’intégration de la vie privée dans les architectures de conception et les systèmes informatiques. La protection des données privées – la conception – doit être intégrée dans vos conceptions, architectures et systèmes informatiques d’une manière respectueuse de la protection des données. Sources : 14,14]

Bien que rien ne puisse empêcher les violations de données, une pratique constructive forte de la protection de la vie privée peut réduire la charge associée à la protection des données. L’intégration de la protection de la vie privée par la conception intègre la protection de la vie privée par la conception dans l’architecture d’un système informatique, alors que les organisations sont confrontées au défi de la gestion des données personnelles. La protection de la vie privée par la conception garantit la protection de la vie privée par défaut, ce qui signifie que vos données personnelles sont automatiquement protégées dans tout système informatique. La protection des données par conception garantit le respect de la vie privée, puisque vos données personnelles sont automatiquement protégées par défaut dans un système informatique donné. La protection de la vie privée dès la conception garantit le respect de la vie privée, puisque le paramètre par défaut signifie que vos données personnelles sont automatiquement protégées dans tous les systèmes informatiques donnés. Sources : 14,14,8,0]

Privacy by Design signifie que la protection des données est prise en compte dès le début du projet et intégrée dans le fonctionnement du système. Privacy through design embeds privacy – une conception qui intègre de manière transparente la protection de la vie privée dans chaque volet de la conception et de la fourniture des produits et services. Sources : 6,14]

Privacy by Design n’attend pas que des risques pour la vie privée se présentent, mais vise à prévenir et à remédier aux violations de la vie privée dès qu’elles se produisent. Elle vise à garantir le plus haut niveau de protection de la vie privée en s’assurant que les données personnelles sont protégées dans chaque système informatique. La protection des données en soi n’attend pas que le risque de protection des données se produise, mais vise à prévenir et à résoudre les infections de données avant qu’elles ne se produisent. La conception de la protection de la vie privée n’attend pas et vise à prévenir les risques de protection des données tels que les failles de sécurité, les violations de données ou les atteintes à la protection des données pour se matérialiser. Sources : 11,11,1]

Privacy – Design stipule que toute action d’une entreprise qui implique le traitement de données personnelles doit tenir compte de la vie privée et du respect de la vie privée à chaque étape. Privacy by Design s’adresse à tout le monde, mais certains responsables du traitement des données ne sont pas couverts par le GDPR, comme les entreprises ayant un grand nombre d’employés et les employés ayant un accès limité ou nul aux données. Privacy on track affirme que toutes les mesures prises par une entreprise qui impliquent le traitement de données personnelles doivent avoir à l’esprit la protection des données et la confidentialité à chaque étape.Privacy by design signifie que toutes les mesures prises par les entreprises qui impliquent le traitement de données personnelles doivent avoir à l’esprit la protection des données, la confidentialité et la sécurité des données à chaque étape ? Sources : 2,2,6]

Tout ce que vous avez à faire est de relier les points et de les relier entre eux pour mettre en œuvre et intégrer une approche de la protection des données basée sur la conception dans la protection des données. Les outils sont disponibles sous diverses formes, telles que la boîte à outils Privacy by Design et le cadre Privacy – Design, et ils vous permettent de concevoir plus facilement votre approche. Sources : 7,18]

La philosophie du « privacy by design » permet aux prestataires d’identifier plus facilement les problèmes de confidentialité. GDPR – articles et commentaires sur la protection des données et la conception, qui font souvent référence au concept de « privacy – after – design ». Sources : 8,3]

Protecting Consumer Privacy (PET) distingue le privacy by design, en déclarant que « PET est destiné aux utilisateurs qui connaissent déjà les risques de la vie privée en ligne. Privacy by Design évite de prouver que tout cela est possible, et évite de prouver qu’il est possible ou beaucoup plus souhaitable de « tout avoir ». mais il démontre que c’est possible (ou, si vous l’avez, vous pouvez l’éviter) en le démontrant. [Sources : 11,10,15]

Privacy by Design évite de montrer qu’il est possible de  » tout avoir « , mais il évite de montrer que c’est possible (ou, si vous l’avez, de l’éviter) en le démontrant. Privacy by design évite de montrer qu’il est possible de « tout avoir » et évite de le présenter comme possible. Sources : 9,9]

Sources :

• 0] : https://www.ey.com/en_us/cybersecurity/how-to-successfully-embed-a-culture-of-privacy-by-design
• 1] : https://www.smashingmagazine.com/2017/07/privacy-by-design-framework/
• [2] : https://www.ics.ie/news/what-is-privacy-by-design-a-default
• [3] : https://clearcode.cc/blog/privacy-by-design-default/
• [4] : https://www.zeronorth.io/blog/why-privacy-by-design-matters-in-the-sdlc/
• [5] : https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/accountability-and-governance/data-protection-by-design-and-default/
• [6] : https://www.privacypolicies.com/blog/privacy-by-design/
• [7] : https://www.linkedin.com/pulse/greater-use-privacy-design-paul-withers-pgc
• [8] : https://www.ringcentral.com/us/en/blog/privacy-by-design-what-is-it-and-how-can-it-make-your-communications-more-secure/
• [9] : https://home.kpmg/ca/en/home/insights/2020/06/privacy-by-design-assessment-and-certification.html
• [10] : https://www.morganlewis.com/pubs/2019/03/the-edata-guide-to-gdpr-what-is-privacy-by-design-and-by-default
• [11] : https://en.wikipedia.org/wiki/Privacy_by_design
• [12] : https://www.complianceforge.com/cybersecurity-for-privacy-by-design-c4p
• [13] : https://techgdpr.com/blog/what-the-gdprs-privacy-by-design-really-means-for-your-business/
• [14] : https://leastauthority.com/blog/privacy-and-security-by-design-is-a-crucial-step-for-privacy-protection/
• [15] : https://www.colleaga.org/article/privacy-design-principles
• [16] : https://globaldatahub.taylorwessing.com/article/privacy-by-design-and-default
• [17] : https://www.prodago.com/post/what-is-privacy-by-design
• 18] : https://www.planetverify.com/what-is-privacy-by-design/