Ochrona danych w fazie projektowania oraz domyślna ochrona danych (Data Protection by Design, Data Protection by Default – DPbDD) to mechanizmy, które umożliwiają administratorom wcielenie zasad ochrony danych osobowych oraz realizację praw i wolności osób, których dane dotyczą, już na etapie planowania i projektowania czynności przetwarzania. Dotyczy to każdego aspektu, od ustalania specyfikacji produktów lub usług, przez ich testowanie, utrzymanie, rozwój, aż po usuwanie.
Celem jest zapewnienie ochrony danych od najwcześniejszych etapów rozwoju projektowanego procesu, eliminując konieczność późniejszego dodawania zabezpieczeń. Prywatność powinna być integralną częścią projektowanego produktu lub usługi, a jej ochrona musi trwać przez cały cykl życia systemu, sprzętu, oprogramowania czy procesu – od opracowania koncepcji, przez rozwój, produkcję, eksploatację, konserwację, aż po wycofanie.
Zgodnie z RODO, administratorzy powinni wdrożyć odpowiednie środki techniczne i organizacyjne jeszcze przed rozpoczęciem przetwarzania danych, aby skutecznie realizować zasady ochrony danych oraz nadawać przetwarzaniu niezbędne zabezpieczenia.
Wytyczne 4/2019 EROD dostarczają cennych wskazówek, przekształcając te mechanizmy z ogólnych klauzul w praktyczne narzędzia wspierające administratorów w:
- realizacji zasad przetwarzania danych osobowych (art. 5 RODO),
- ochronie praw osób, których dane dotyczą (art. 12–22 RODO),
- ochronie wolności osób, których dane dotyczą (Karta Praw Podstawowych Unii Europejskiej).
Aby osiągnąć powyższe cele, administratorzy powinni stosować podejście oparte na ryzyku, które jest wspólne dla artykułów 24, 25, 32 i 35 RODO. Należy zidentyfikować zasoby (osoby fizyczne poprzez ochronę ich danych osobowych) i zagrożenia (prawa i wolności osób, których dane dotyczą) oraz uwzględnić istniejące warunki przetwarzania (charakter, zakres, kontekst i cele przetwarzania).
Ochrona danych osobowych powinna być integralną częścią każdego etapu projektowania produktów i usług. Dzięki naszemu narzędziu, które jest w pełni zgodne z wytycznymi 4/2019 EROD, administratorzy mają dostęp do praktycznych rozwiązań pomagających wdrażać skuteczne środki ochrony. Skorzystaj z naszego narzędzia, aby spełnić wymogi RODO, chronić prawa i wolności osób, których dane przetwarzasz, oraz zapewnić bezpieczeństwo danych od samego początku projektowania.
