Gegevensprivacy beschrijft een reeks principes en richtlijnen om de respectvolle verwerking, bescherming en behandeling van gevoelige gegevens die aan een persoon zijn gekoppeld, te garanderen. Dit concept banden met wie de informatie van een persoon kan definiëren, observeren, gebruiken en controleren en hoe.

Doorgaans omvat privacy twee soorten niveaus: impliciete regels en geschreven wetgeving. Impliciete regels hebben betrekking op normen, gedrag en waarden met betrekking tot vertrouwelijkheid die mensen begrijpen, maar niet noodzakelijkerwijs vermelden. 

De details verschillen afhankelijk van de cultuur, sociale behoeften en regelgeving. Maar er bestaan ​​algemene principes, zoals opgemerkt door de Organisatie voor Economische Samenwerking en Ontwikkeling (OESO), waaronder:

• Beperking van de algemene gegevensverzameling
• Behoud van een hoge datakwaliteit
• Het verzamelen van gegevens alleen voor een specifiek doel
• Gegevens alleen gebruiken voor een specifiek doel
• Beveiligingsmaatregelen treffen voor gevoelige gegevens
• Informatie over gevoelige gegevensprocessen open en transparant houden
• Hiermee kunnen individuen de nauwkeurigheid van gegevens met betrekking tot hem, haar of zij in twijfel trekken
• Organisaties verantwoordelijk houden voor het volgen van deze richtlijnen

Omdat de technologie zich snel heeft ontwikkeld, houden klanten bedrijven te goeder trouw door deze principes te volgen. De toenemende verwarring, datalekken en misbruik in de jaren 2000 en 2010 waren echter voor overheden aanleiding om in te grijpen. 

De wetgeving inzake gegevensprivacy strekt zich dan ook uit 120 landen.

Gegevensprivacy gedefinieerd

Veel definities van gegevensprivacy benadrukken dit compliant gedrag in overeenstemming met de plaatselijke wetten, voorschriften en normen. Als nieuwe technologieën en regelgeving te voorschijn komenmoeten bedrijven zich hiervan bewust zijn bij het opbouwen van hun capaciteiten.

Andere beschrijvingen benadrukken het vertrouwen mits door aanbieders aan consumenten. Veel organisaties bevorderen actief het vertrouwen door te demonstreren doorzichtigheid en het gebruik van automatisering om privacyverzoeken af ​​te handelen.

De mogelijkheid om persoonlijke gegevens te controleren is een ander veel voorkomend concept dat tot uiting komt bij het beschrijven van gegevensprivacy. IBM specificeert dat informatieprivacy “het principe omvat dat een persoon zou moeten hebben onder controle te houden over hun gegevens.” Toegangscontrole en toestemmingsbeheer spelen een prominente rol in de definitie van gegevensprivacy, vooral als het om software gaat.

Beveiliging vertegenwoordigt een ander centraal idee wanneer andere bronnen gegevensprivacy definiëren. Inzichten in bedrijfsnaleving verbindt gegevensprivacy met strenge en robuuste cyberbeveiligingsreacties. 

Dat blijkt uit een onderzoek van Cisco 94% van de respondenten was van mening dat klanten niet zouden blijven zonder adequate bescherming van de gegevensprivacy. Compliance, vertrouwen, controle en beveiliging liggen ten grondslag aan fundamentele concepten voor gegevensprivacy.

Gegevensprivacy versus gegevensbeveiliging

Gegevensprivacy kruist met gegevensbeveiliging bij de bescherming van persoonlijke informatie. Als een financiële instelling bijvoorbeeld de beveiliging van haar digitale toegang verscherpt, blijft individuele rekeninginformatie privé voor de eigenaren. Wanneer iemand een betaalrekeningnummer aan zijn werkgever geeft voor directe storting, verwachten ze dat die informatie privé blijft en beschermd tegen diefstal.

Toch beschrijven gegevensprivacy en gegevensbeveiliging twee duidelijk verschillende concepten. Voor het vertrouwelijk houden van persoonlijke informatie is toestemming nodig om toegang tot gegevens mogelijk te maken. Als u bijvoorbeeld iemand op een verjaardagsfeestje vraagt ​​voordat u een foto van hem of haar maakt met een cameratelefoon, is dit een conventie om de privacy van gegevens te respecteren.

Gegevensbeveiliging heeft een andere betekenis. Er wordt van uitgegaan dat een andere entiteit informatie wil verkrijgen zonder toegang of toestemming van de eigenaar. Organisaties hebben dus een fysieke infrastructuur en bedrijfsvoering nodig die persoonlijke informatie beschermen tegen ongeoorloofde toegang.

Gegevensbeveiliging ligt ten grondslag aan een cruciaal bedrijfsvermogen om datalekken te voorkomen en informatie te beschermen. Ga voor meer informatie naar de gegevensprivacy vs. gegevensbeveiliging artikel.

De evolutie van gegevensprivacy en de wetgeving ervan

Gegevensprivacy begon als concept lang vóór de eerste personal computers in de wereld 1970s. Het idee werd wet in veel grondwetten en in de Amerikaanse Bill of Rights in 1789. 

Naarmate de informatietechnologie vorderde, werden persoonlijke gegevens gemakkelijker te verzenden. In de jaren negentig werd de gegevensbeschermingsrichtlijn van de Europese Unie (EU) ingevoerd. De VS hebben specifieke privacyregels aangenomen, zoals de Health Insurance Portability and Accountability Act (HIPAA) en de Gramm-Leach-Bliley Act (GLBA) van de Amerikaanse financiële sector.

In 2018 heeft de EU de Algemene Gegevensbeschermingsverordening (GDPR). Deze wet formaliseerde de behoefte aan duidelijkheid permissies voordat de gegevens van een persoon werden gebruikt en werd een basis voor betere wetgeving inzake gegevensbescherming.

Hoewel de VS geen alomvattende federale wet hebben, 15 individuele staten hebben privacyregels, waarbij Californië voorop loopt met de California Consumer Privacy Act (CCPA). Wereldwijd blijven de wetten zich uitbreiden en ook kunstmatige intelligentie of AI omvatten, net als die van de EU AI-wet 2024 geslaagd.

Soorten gegevens die onder de dekking vallen

Gegevensprivacy omvat specifieke soorten gegevens die een individu identificeren. Geanonimiseerde gegevens, zoals de hoofd-e-mail van het plaatselijke waterbureau, vereisen daarentegen geen bescherming van de gegevensprivacy en worden als openbaar beschouwd. Met de opkomst van het gebruik van big data, vooral door middel van AI en cloud computing, maskeren bedrijven gegevens door middel van anonimisering van gegevens.

Aan de andere kant vereisen persoonlijke gegevens, beschreven in enkele categorieën, een vertrouwelijke behandeling. De meest opvallende zijn onder meer:

• Persoonlijk identificeerbare informatie (PII): PII beschrijft gegevens die de identiteit van een individu op unieke wijze kunnen onderscheiden of traceren. PII omvat waarden zoals de volledige naam, burgerservicenummer, verjaardag of geboorteplaats.
• Persoonlijke informatie (PI): PI-informatie omvat alle PII-gegevens en gegevens die direct of indirect aan een consument of huishouden kunnen worden gekoppeld. Voorbeelden van PI-gegevens die geen PII-gegevens zijn, zijn onder meer IP-adressen, locaties, foto's en criminele informatie.
• Gevoelige persoonlijke informatie: Gevoelige persoonlijke gegevens gekoppeld zou kunnen worden aan een individu met andere gegevens en tot schade leiden. Een persoon kan bijvoorbeeld een religie kiezen uit een keuze aan opties. Als deze gegevens naar iemand worden herleid, kan deze het risico lopen op een haatmisdaad.

Hoewel deze drie vertrouwelijke gegevenstypen het grootste deel van de informatie vormen die een veilige verwerking vereist, vereisen verschillende contexten, locaties en industrieën aanvullende bescherming. Bijhouden bijvoorbeeld kinderen het voor onbepaalde tijd opnemen van stemopnamen en het niet bieden van een adequaat mechanisme om die gegevens te verwijderen, is in strijd met de Amerikaanse Children's Online Privacy Protection Rule. 

Deze activiteit resulteerde in een rechtszaak met het bedrijf Amazon. Een bedrijf kan stemopnames van volwassenen echter voor onbepaalde tijd bewaren, tenzij iemand met toestemming vraagt ​​om zijn of haar gegevens te verwijderen. Als u niet zeker weet of u gegevens moet beveiligen, raadpleeg dan de gegevenseigenaar of een deskundige op het gebied van de regelgeving inzake gegevensprivacy.

Waarom gegevensbeheer essentieel is voor het omgaan met gegevensprivacy

Gegevensbeheer is van cruciaal belang bij het omgaan met gegevensprivacy, omdat het een bedrijfsprogramma is dat geharmoniseerde gegevensactiviteiten in de hele organisatie formaliseert. Discussies over normen, processen en praktijken verduidelijken de standpunten en redeneringen van de afdelingen binnen het bedrijf, wat leidt tot begrip en overeenstemming over de bedrijfsvoering, wat de privacy van gegevens aantoont.

Bovendien ondersteunt Data Governance de toegang tot persoonlijke gegevens met toestemming van de klant. Als iemand bijvoorbeeld een bank belt over een vermoedelijk frauduleus bedrag, zal de medewerker vragen om toegang tot persoonlijk identificeerbare informatie voor onderzoek. Gegevensprivacy is afhankelijk van de veiligheid van deze uitwisseling en de deelbaarheid ervan om zaken te doen. 

Deze interactieve bestuurscomponent is erg belangrijk en wordt vaak over het hoofd gezien door bedrijven. Amazon gebruikte bijvoorbeeld draagbare scanners van werknemers niet alleen om de voorraad bij te houden, maar ook om de activiteiten van werknemers zonder hun scanners te monitoren toestemming van de werknemers. Begin 2024 legde een Franse toezichthouder het bedrijf een boete op van ongeveer $ 34.7 miljoen.

Deze casus laat zien hoe gemakkelijk technologie die voor een verstandig zakelijk doel wordt ingezet, tot extra problemen kan leiden zonder rekening te houden met de gevolgen voor de privacy. Met een solide Data Governance kader dat up-to-date en bruikbaar is en over goede communicatie beschikt, zal de onderneming minder snel voor deze verrassingen komen te staan.

Gebruiksscenario's voor gegevensprivacy

• Organisaties dragen bij Data Privacy Day evenementen op 28 januari om consumenten en bedrijven voor te lichten over manieren om persoonlijk identificeerbare informatie beter te beheren.
• Portland, Oregon, creëert een inventaris van bewakingstechnologie als reactie op een stadsaudit die tijdens protesten privacylacunes opmerkte. Als onderdeel van een resolutie zal de surveillance-informatie de privacy respecteren door transparanter te zijn tegenover de bewoners over de gegevens die zij verzamelt en gebruikt.
• De groeiende zorgen over privacy en regelgeving hebben ertoe geleid dat Google derde partijen geleidelijk heeft afgeschaft cookies, die browseractiviteiten en voorkeuren bijhouden als onderdeel van webreclame. In 2024 verwacht Google dat cookies van derden zullen verdwijnen.
• Als  conventiedelen gebruikers hun wachtwoorden niet met iemand anders om de privacy te beschermen. Deze praktijk is routine. Managers die werknemers vinden delen hun wachtwoorden hebben hen ontslagen.
• Organisaties moeten AI-modellen trainen om frauduleuze transactieactiviteiten te identificeren, maar in de praktijk zijn deze gegevens gevoelig. Organisaties ontwikkelen en vervangen dus synthetische gegevens die deze financiële misdaden simuleert. Deze aanpak respecteert de gegevensprivacy en verhoogt tegelijkertijd de systeembeveiliging. 

Voordelen van gegevensprivacy

Het respecteren van gegevensprivacy biedt bedrijven veel voordelen, waaronder:

• Vertrouwen met klanten: Bedrijven willen dat hun klanten terugkomen voor aanvullende producten en diensten. Klanten eisen gegevensbescherming; 79% zegt dit ligt onder hun vertrouwen in bedrijven en meer dan 80% zou stoppen met zakendoen met een bedrijf dat een datalek had.
• Wettelijke naleving: Het aantal class action pakken en uiteinden Het aantal gevallen van niet-naleving van de regelgeving inzake gegevensprivacy is de afgelopen jaren toegenomen. Bedrijven moeten goed omgaan met persoonlijke en gevoelige gegevens om te voorkomen dat ze tijd in de rechtbank doorbrengen en geld verliezen.
• Risicomanagement: Organisaties doen het goed als de bedrijfsvoering verloopt zoals verwacht en raken in paniek als ze geen controle meer hebben over hun gegevens. Het nemen van voorzorgsmaatregelen rond gegevensprivacy vergroot het vertrouwen van de organisatie in processen en activiteiten.
• Potentiële klanten worden klanten: Bedrijven moeten zich positief onderscheiden in een competitieve markt met afnemende economische middelen. Een bedrijf dat blijk geeft van transparantie en vertrouwen zou 56% van de wantrouwige eerste contacten kunnen aantrekken. Terwijl 44% van de consumenten voelt zich het prettigst bij het delen van financiële of gezondheidsinformatie; een bedrijf dat blijk geeft van transparantie en vertrouwen zou potentieel 56% van de wantrouwende consumenten kunnen aantrekken. Veel van die sceptici zouden als prospects beginnen.

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• PlatoData.Network Verticale generatieve AI. Versterk jezelf. Toegang hier.
• PlatoAiStream. Web3-intelligentie. Kennis versterkt. Toegang hier.
• PlatoESG. carbon, CleanTech, Energie, Milieu, Zonne, Afvalbeheer. Toegang hier.
• Plato Gezondheid. Intelligentie op het gebied van biotech en klinische proeven. Toegang hier.
• Bron: https://www.dataversity.net/what-is-data-privacy/