Privacy by design eller indbygget databeskyttelse, som det hedder på dansk, er en tilgang til databeskyttelse, der sikrer, at privatlivets fred indarbejdes proaktivt i alle aspekter af organisationens arbejde. Det gælder både i udviklingen og driften af systemer, udformning af politikker og tilrettelæggelsen af arbejdsprocesser, så beskyttelse af personoplysninger bliver en fast del af organisationens kultur og struktur fra starten.
Privacy by design blev introduceret af Ann Cavoukian i 1990'erne og er siden blevet et centralt princip inden for databeskyttelse, især i lyset af GDPR, hvor det er blevet en juridisk forpligtelse for organisationer at beskytte personoplysninger på en struktureret måde.
Hvad er privacy by design?
Privacy by design består af syv grundlæggende principper:
1) Proaktiv frem for reaktiv
Privacy by design handler om at forudse og forebygge hændelser i stedet for at reagere, når de opstår.
2) Privatliv som standardindstilling
Databeskyttelse skal være standard, så individer ikke behøver at foretage sig noget for at sikre deres privatliv.
3) Indlejring af privatliv i designet
Databeskyttelse bør integreres i systemer, politikker og processer allerede i udviklingsfasen.
4) Fuldt funktionel
Det skal være muligt at opnå maksimal databeskyttelse i kombination med andre forretningsmål – det er et spørgsmål om at få både og.
5) End to end-sikkerhed
Databeskyttelse skal være til stede gennem hele livscyklussen fra det øjeblik, data indsamles, til det slettes.
6) Synlighed og gennemsigtighed
Organisationen skal være åben om, hvordan de beskytter personoplysninger.
7) Respekt for brugerens privatliv
Privacy by design handler om at sætte individets behov og rettigheder i centrum.
LÆS OGSÅ: Persondataforordningen: Pligter og rettigheder
Hvad betyder privacy by design for din organisation?
Privacy by design stiller krav til, at databeskyttelse tænkes ind som en fast del af organisationens arbejde – ikke kun i teknologiske løsninger, men også i de overordnede politikker og daglige arbejdsprocesser. Det handler om at sikre, at beskyttelsen af personoplysninger er en grundlæggende del af kulturen, og ikke noget der først håndteres, når problemer opstår. Det betyder, at organisationen allerede i udviklingsfasen skal tage højde for, hvordan persondata håndteres, opbevares og beskyttes fremadrettet.
I praksis er det blandt andet nødvendigt at foretage risikovurderinger tidligt i udviklingsprocessen – uanset om det er et nyt system eller en ny politik, der skal udvikles. Derudover er det nødvendigt at integrere databeskyttelsesprincipper i politikker og retningslinjer på tværs af organisationen, så der er klarhed over, hvordan data skal behandles.
Hvorfor er privacy by design vigtigt?
Privacy by design er relevant, fordi det sikrer, at persondata beskyttes på en bæredygtig og fremtidssikret måde. De vigtigste fordele ved privacy by design er:
- Reduceret risiko for databrud
- Overholdelse af lovgivning
- Øget konkurrenceevne
- Styrket omdømme
I sidste ende handler privacy by design om at beskytte individers rettigheder i en digital tidsalder, hvor data bliver en stadig vigtigere del af både virksomhedernes drift og den enkeltes liv. For at lykkes med implementeringen skal privacy by design ses som en integreret del af organisationens strategiske og operationelle ramme, der understøtter både compliance og forretningssucces.
LÆS OGSÅ: Behandlingshjemler under GDPR - vejen til lovlig databehandling
