Приватність за задумом, також проєктована приватність, приватність з проєкту () – це підхід до системної інженерії, спочатку розроблений і формалізований у спільному звіті про технології, що покращують приватність спільною командою (Канада), та Нідерландської організації прикладних наукових досліджень у 1995 році. Приватність за задумом була опублікована у 2009 році і прийнята Міжнародною асамблеєю уповноважених з питань приватності та органів із захисту даних у 2010 році. Приватність за задумом вимагає враховувати приватність протягом усього процесу розробки. Концепція є прикладом , тобто врахування людських цінностей у чітко визначеному порядку протягом усього процесу.
Підхід Кавукян до приватності піддавався критиці як нечіткий, такий, що створює виклики для забезпечення його прийняття, важко застосуваний до певних дисциплін, а також через пріоритет корпоративних інтересів над інтересами споживачів і недостатній акцент на мінімізації збору даних.
Європейський регламент GDPR передбачає приватність за задумом.
Історія та передумови Приватність за задумом була розроблена Енн Кавукян, Уповноваженого з питань інформації та приватності Онтаріо після його спільної роботи з Управлінням із захисту даних Нідерландів та Нідерландською організацією прикладних наукових досліджень у 1995 році. У 2009 році Уповноважений з питань інформації та приватності Онтаріо був одним із організаторів заходу «Privacy by Design: The Final Workshop» разом з ізраїльським Управлінням із права, інформації та технологій на 31-й Міжнародній конференції із захисту даних та Комісарів з питань приватності (2009).
У 2010 році структура набула міжнародного визнання, коли Міжнародна асамблея уповноважених з питань приватності та органів із захисту даних одноголосно прийняла резолюцію про приватність. визнаючи його міжнародним стандартом на своїй щорічній конференції. Серед інших зобов’язань, члени комісії вирішили якомога ширше сприяти приватності за допомогою дизайну та сприяти включенню цього принципу в політику та законодавство.
Глобальне використання У липні 1997 року Німеччина випустила статут (§ 3, розділ 4 «Teledienstedatenschutzgesetz» [Закон про захист даних у телепослугах]). Новий Загальний регламент захисту даних (GDPR) ЄС включає «захист даних з проєкту» і «захист даних за замовчуванням», другий основоположний принцип приватності за задумом. Уповноважений Канади з питань приватності включив приватність за задумом у свій звіт «Приватність, довіра та інновації – створення цифрових переваг Канади». У 2012 році Федеральна торгова комісія (FTC) визнала приватність за задумом однією з трьох рекомендованих практик захисту приватності в Інтернеті у своєму звіті під назвою «Захист приватності споживачів в епоху швидких змін», і FTC включила приватність за задумом як один із ключових стовпів у своєму «Остатковому звіті уповноваженого щодо захисту приватності споживачів». В Австралії Уповноважений з питань приватності та захисту даних штату Вікторія (CPDP) офіційно прийняв приватність за задумом як основну політику для забезпечення управління приватністю інформації в державному секторі Вікторії. Вебсайт Офісу Уповноваженого з питань інформації Великобританії підкреслює приватність за задумом і захист даних з проєкту і за замовчуванням. У жовтні 2014 року Маврикійська декларація про Інтернет речей, яка була прийнята на 36-й Міжнародній конференції уповноважених із захисту даних та приватності, включала приватність за задумом і за замовчуванням. Уповноважений з питань приватності персональних даних Гонконгу провів освітню конференцію про важливість приватності, створеної задумом.
У приватному секторі дотримується принципів приватності за задумом. Брендон Лінч, директор із приватності в Microsoft, написав статтю під назвою «Приватність за задумом в Microsoft». Разом з тим Deloitte пов'язує засвідчуваність довіру з приватністю з проєкту.
Основоположні принципи Приватність за задумом заснована на семи «основоположних принципах»:
Проактивність не реактивність; попередження, а не відновлення Приватність як налаштування за замовчуванням Приватність, закладена в дизайн Повна функціональність – додатна сума, а не нульова сума Наскрізна безпека – повний захист протягом усього життєвого циклу Видимість і прозорість – залишайте її відкритою Повага до приватності користувачів – орієнтована на користувача
Принципи цитовано у понад п’яти сотнях статей з посиланням на документ «Приватність за задумом у законі, політиці та практиці» Енн Кавукян.
Основні принципи в деталях Проактивність не реактивність; попередження, а не відновлення Підхід приватності за задумом характеризується проактивними, а не реактивними заходами. Він передбачає і запобігає події порушення приватності до того, як вони відбудуться. Приватність за задумом не чекає, коли ризики приватності реалізуються, і не пропонує засобів для усунення порушень приватності після того, як вони відбулися — вона прагне запобігти їх виникненню. Приватність за задумом виникає до факту, а не після.
Приватність за замовчуванням Приватність за задумом прагне забезпечити максимальний ступінь приватності, гарантуючи, що персональні дані автоматично захищаються в будь-якій ІТ-системі або в діловій практиці. Якщо людина нічого не робить, її приватність все ще залишається недоторканою. Від особи не потрібно ніяких дій для захисту її приватності — вона вбудована в систему за замовчуванням.
Приватність, закладена в дизайн Приватність за задумом вбудована в дизайн та архітектуру ІТ-систем, а також у бізнес-практики. Вона не закріплюється як доповнення після факту. В результаті приватність стає важливою складовою основної функціональності, яка надається. Приватність є невіддільною частиною системи, не зменшуючи її функціональність.
Повна функціональність – додатна сума, а не нульова сума Приватність за задумом прагне задовольнити всі законні інтереси та цілі у «безпрограшний» позитивній сумі, а не через застарілий підхід з нульовою сумою, де робляться непотрібні компроміси. Приватність за задумом уникає хибних дихотомій, таких як приватність проти безпеки, демонструючи, що можливо мати і те, і інше.
Наскрізна безпека – повний захист протягом усього життєвого циклу Приватність за задумом, будучи вбудованою в систему до того, як буде зібраний перший елемент інформації, безпечно поширюється протягом усього життєвого циклу залучених даних — міцні заходи безпеки необхідні для приватності від початку до кінця. Це гарантує, що всі дані надійно зберігаються, а потім безпечно знищуються в кінці процесу вчасно. Таким чином, приватність за задумом забезпечує наскрізне безпечне керування життєвим циклом інформації від початку до кінця.
Видимість і прозорість – залишайте її відкритою Приватність за задумом має на меті запевнити всі зацікавлені сторони у тому, що незалежно від ділової практики чи технології, вони фактично діють відповідно до заявлених обіцянок та цілей та підлягають незалежній перевірці. Складові частини та операції залишаються видимими та прозорими як для користувачів, так і для постачальників. Пам’ятайте: довіряйте, але перевіряйте.
Повага до приватності користувачів – орієнтована на користувача Перш за все, приватність за задумом вимагає від архітекторів і операторів тримати інтереси особистості на першому місці, пропонуючи такі заходи, як жорсткі параметри приватності за замовчуванням, відповідне повідомлення та розширення можливостей, зручних для користувачів. Зробіть її орієнтованою на користувача.
Дизайн і стандарти Міжнародна організація зі стандартизації (ISO) схвалила пропозицію Комітету з питань споживчої політики (COPOLCO) щодо нового стандарту ISO: «Захист споживачів: приватність за задумом для споживчих товарів і послуг» (ISO/PC317). Стандарт має на меті визначити процес розробки для надання споживчих товарів і послуг, які відповідають внутрішнім потребам споживачів щодо конфіденційності обробки, а також вимогам щодо захисту персональних даних. Стандарт має Великобританію секретаріатом, тринадцять членів і двадцять спостерігачів.
(SCC) є одним із учасників і створила дзеркальний канадський комітет для ISO/PC317.
Проєктна документація Privacy by Design для інженерів-програмістів (PbD-SE) технічного комітету OASIS надає специфікацію для введення в дію приватності за задумом в контексті розробки програмного забезпечення. Приватність за задумом, як і безпека з проєкту, є нормальною частиною процесу розробки програмного забезпечення та стратегією зниження ризиків для інженерів програмного забезпечення. Специфікація PbD-SE перекладає принципи PbD на вимоги відповідності в рамках завдань програмної інженерії та допомагає командам розробників програмного забезпечення створювати як доказ дотримання принципу PbD. Дотримання специфікації полегшує документування вимог до приватності за проєктом програмного забезпечення до виведення з експлуатації, тим самим надаючи план щодо дотримання принципів приватності за задумом та інші вказівки щодо найкращих методів забепечення приватності, наприклад NIST 800-53 Додаток J (NIST SP 800-53) і Принципів чесної інформаційної практики (FIPPs) (PMRM-1.0).
Зв'язок із технологіями, що підвищують приватність Приватність за задумом виникла з технологій, що покращують приватність (PET) у спільному звіті Енн Кавукян і Джона Боркінга 1995 року. У 2007 році Європейська комісія надала записку про PET. У 2008 році Офіс британського інформаційного комісара замовив звіт під назвою «Приватність за задумом – огляд технологій, що покращують приватність».
Існує багато аспектів приватності за задумом, включаючи розробку програмного забезпечення та системну інженерію а також адміністративні елементи (наприклад, юридичні, політичні, процедурні), інші органи контролю та операційні контексти. Приватність за задумом розвинулась від перших зусиль, спрямованих на вираження принципів справедливої інформаційної практики, безпосередньо до розробки та функціонування інформаційно-комунікаційних технологій. У своїй публікації «Privacy by Design: Delivering the Promises» визнає ключову роль, яку відіграли Енн Кавукян і Джон Боркінг, тодішні заступники комісарів з питань приватності, у спільній публікації 1995 року «Технології, що покращують приватність: шлях до анонімності». Цей звіт 1995 року зосереджується на вивченні технологій, які дозволяють проводити транзакції анонімно.
Технології, що підвищують приватність, дозволяють онлайн-користувачам захищати конфіденційність їхньої ідентифікаційної персональної інформації (PII), яка надається (і обробляється) службам або застосуванням.Приватність за задумом розвивалася з урахуванням ширших систем і процесів, у які вбудовані та експлуатуються PET. (CDT) у документі «Роль приватності за задумом у захисті приватності споживачів» відрізняє PET від приватності, зазначаючи, що «PET найбільш корисні для користувачів, які вже розуміють ризики приватності в Інтернеті. Вони є основними інструментами розширення прав і можливостей користувачів, але вони утворюють лише єдину частину ширшої структури, яку слід враховувати, обговорюючи, як технологію можна використовувати для захисту приватності».
Критика та рекомендації Структура приватності за задумом викликала академічні дебати, зокрема після резолюції Міжнародних комісарів з даних 2010 року, вони містять приватності за задумом із пропозиціями юридичних та інженерних експертів, щоб краще зрозуміти, як застосувати структуру в різних контекстах.
Приватність за задумом була розкритикована як "нечітка" і така, що залишаює «багато відкритих питань щодо їх застосування при розробці інженерних систем».