Privacy by Design
Privacy by design on periaate, joka edellyttää organisaatioiden sisällyttävän tietosuoja- ja yksityisyyssuojatoimet järjestelmiin, prosesseihin ja palveluihin alusta alkaen sen sijaan, että ne lisättäisiin myöhemmin jälkikäteen. EU:n lainsäädännön mukaan tämä tarkoittaa yksityisyyttä suojaavien toimenpiteiden upottamista käsittelyn jokaiseen vaiheeseen – alkuperäisestä suunnittelusta poistamiseen saakka – ja tietosuojan tekemistä käyttäjien oletusasetukseksi.
Oikeudellinen perusta
"Rekisterinpitäjän on … toteutettava asianmukaiset tekniset ja organisatoriset toimenpiteet … jotka on suunniteltu toteuttamaan tietosuojaperiaatteita, kuten tietojen minimointia, tehokkaalla tavalla ja sisällyttämään tarvittavat suojatoimet käsittelyyn, jotta tämän asetuksen vaatimukset täyttyvät ja rekisteröityjen oikeudet suojataan."
— 25 artiklan 1 kohta, asetus (EU) 2016/679 (GDPR)
Miksi se on tärkeää
Privacy by design on GDPR:n mukainen perusvelvoite, ja sitä sovelletaan kaikkiin EU:ssa henkilötietoja käsitteleviin tahoihin – mukaan lukien sponsorit, poliittisen mainonnan julkaisijat ja TTPA-asetuksen kattamat poliittisen mainonnan palveluntarjoajat. Kun nämä toimijat käyttävät henkilötietoja kohdentamiseen tai mainosten toimittamiseen, heidän on suunniteltava järjestelmänsä siten, että tiedonkeruu minimoidaan, läpinäkyvyys maksimoidaan ja rekisteröityjen oikeudet suojataan alusta alkaen.
Poliittisen mainonnan osalta tällä periaatteella on suora käytännön vaikutus. Alustojen, mainosteknologian tarjoajien ja kampanjoiden on konfiguroitava työkalunsa ja työnkulkunsa siten, että henkilötietoja kerätään ja käsitellään vain tarvittaessa, ne pidetään turvassa ja ne poistetaan, kun niitä ei enää tarvita. Privacy by design tarkoittaa myös käyttäjille merkityksellisten yksityisyysvalintojen tarjoamista oletuksena – esimerkiksi suostumusruutuja ei valita etukäteen eikä yksityisyyttä eniten loukkaavia asetuksia aseteta oletusarvoksi.
Privacy by design -periaatteen noudattamatta jättäminen voi johtaa sääntelyrangaistuksiin, tietoturvaloukkauksiin ja yleisen luottamuksen heikkenemiseen – mikä on erityisen vahingollista vaalien ja kansanäänestysten poliittisesti herkässä kontekstissa.
Keskeiset kohdat
- Ennakoivaa, ei reaktiivista: Yksityisyyssuojatoimet on rakennettava järjestelmiin suunnitteluvaiheesta lähtien, ei liitettävä niihin käyttöönoton jälkeen.
- Yksityisyys oletuksena: Järjestelmien tulisi toimia yksityisyysystävällisimmillä asetuksilla oletusarvoisesti ilman, että käyttäjien tarvitsee kieltäytyä tunkeilevista käytännöistä.
- Tietojen minimointi: Kerätään ja käsitellään vain määriteltyyn tarkoitukseen ehdottomasti tarvittavat henkilötiedot.
- Elinkaarisuojaus: Yksityisyystoimenpiteet koskevat koko tietojen elinkaarta – keräämisestä ja tallentamisesta käyttöön, jakamiseen ja poistamiseen.
- Vastuuvelvollisuus: Organisaatioiden on pystyttävä osoittamaan, miten privacy by design on toteutettu niiden järjestelmissä ja prosesseissa.
- Käyttäjien voimaannuttaminen: Suunnittelun tulisi mahdollistaa käyttäjien oikeuksien (pääsy, oikaisu, poistaminen, vastustaminen) helppo käyttäminen ilman teknisiä esteitä.
Privacy by Design vs. Privacy by Default
Privacy by design tarkoittaa tietosuojan upottamista järjestelmien ja prosessien arkkitehtuuriin alusta alkaen. Privacy by default on liittyvä mutta suppeampi käsite: se edellyttää, että järjestelmät soveltavat automaattisesti yksityisyyttä eniten suojaavia asetuksia ilman käyttäjän toimia. Toisin sanoen privacy by design koskee sitä, miten rakennat; privacy by default koskee sitä, mitkä asetukset toimitat. Molempia vaaditaan GDPR:n 25 artiklan mukaisesti. Poliittisen mainonnan alustoille privacy by design tarkoittaa sellaisten järjestelmien arkkitehtuurin suunnittelua, jotka minimoivat tiedonkeruun ja suojaavat käyttäjien oikeuksia, kun taas privacy by default tarkoittaa sitä, että esimerkiksi kohdennusvaihtoehdot eivät esivalitse arkaluonteisia tietoluokkia ja käyttäjien profiileja ei jaeta laajemmin kuin on tarpeen.
Aiheeseen liittyvät termit
- Data Minimisation
- Privacy by Default
- Data Protection Impact Assessment (DPIA)
- Personal Data
- Consent
- Controller
- Processor
- Targeting Techniques
- GDPR (General Data Protection Regulation)
- Transparency Notice