TLDR:
Tasarımda Gizlilik (Privacy by Design, PbD), gizliliği bir sonradan düşünce olarak ele almak yerine ilk tasarımdan dağıtıma, operasyona ve kullanımdan kaldırmaya kadar tüm yaşam döngüsü boyunca sistemlere ve ürünlere gizlilik düşüncelerini yerleştirme ilkesidir. 1990’larda Ann Cavoukian tarafından geliştirilen PbD, GDPR‘ın Madde 25’i (“tasarımdan ve varsayılan olarak veri koruma”) ve diğer gizlilik yasalarındaki benzer gereksinimler olarak bağlayıcı hukuka kodlanmıştır.
Yedi Temel İlke
Cavoukian’ın orijinal çerçevesi yedi ilkeyi ifade eder: tepkili değil proaktif (sorunları öngörme), varsayılan ayar olarak gizlilik (korunmak için eylem gerekmez), tasarıma gömülü gizlilik (sonradan eklenmez), tam işlevsellik (gizlilik ve diğer çıkarlar her ikisi de elde edilir), uçtan uca güvenlik (yaşam döngüsü koruması), görünürlük ve şeffaflık (doğrulanabilir uygulamalar) ve kullanıcı gizliliğine saygı (kullanıcı merkezli tasarım).
GDPR Madde 25 Gereksinimleri
GDPR Madde 25 bağlayıcı yükümlülükler dayatır: tasarımda veri koruma (tasarım aşamasından teknik ve organizasyonel önlemler), varsayılan olarak veri koruma (yalnızca her belirli amaç için gerekli kişisel veri işlenir, varsayılan ayarlar maruziyeti sınırlandırır). Pratik uygulamalar şunları içerir: yalnızca gerekli veri alanlarını toplama, en gizli ayarlara varsayılan, en ince ayrıntılı düzeyde erişim kontrollerini uygulama, takma adlama ve şifreleme uygulama, açık gizlilik bildirimleri sağlama, kullanıcı kontrollerini ve DSR yeteneklerini ürüne yerleştirme ve yüksek riskli işleme için Veri Koruma Etki Değerlendirmeleri (DPIA) yapma.
Pratik Uygulama
Etkili PbD çapraz fonksiyonel katılım gerektirir: ürün yöneticileri özellik spesifikasyonlarında gizliliği düşünür, tasarımcılar kullanıcı akışlarında gizliliği düşünür, mühendisler mimaride gizlilik kontrollerini uygular, tasarım kilometre taşlarında hukuk/gizlilik incelemesi ve ürün değişiklikleri boyunca süregelen gizlilik testi. Startup’lar için, gizliliği erken inşa etmek dramatik olarak yeniden donatmaktan ucuzdur—ancak çoğu ekip yetersiz yatırım yapar.