Personvern beskriver et sett med prinsipper og retningslinjer for å sikre respektfull behandling, beskyttelse og håndtering av sensitive data knyttet til en person. Dette konsept bånd til hvem som kan definere, observere, bruke og kontrollere en persons informasjon og hvordan.

Personvern spenner vanligvis over to typer nivåer: implisitte regler og skriftlig lovgivning. Implisitte regler dekker normer, atferd og verdier om konfidensialitet som folk forstår, men som ikke nødvendigvis oppgir. 

Spesifikasjonene varierer avhengig av kultur, sosiale behov og forskrifter. Men generelle prinsipper eksisterer, som bemerket av Organisasjonen for økonomisk samarbeid og utvikling (OECD), herunder:

• Begrenser generell datainnsamling
• Holde en høy datakvalitet
• Innsamling av data kun for et bestemt formål
• Bruker data kun til et bestemt formål
• Innføre sikkerhetstiltak for sensitive data
• Holde informasjon om sensitive dataprosesser åpen og gjennomsiktig
• Tillater enkeltpersoner å utfordre datanøyaktigheten knyttet til ham, henne eller de
• Holde organisasjoner ansvarlige for å følge disse retningslinjene

Ettersom teknologien har utviklet seg raskt, holder kundene selskaper i god tro ved å følge disse prinsippene. Økende forvirring, datainnbrudd og misbruk på 2000- og 2010-tallet fikk imidlertid regjeringer til å gå inn. 

Følgelig spenner personvernlovgivningen over 120 land.

Personvern definert

Mange definisjoner av personvern understreker kompatibel oppførsel i henhold til lokale lover, forskrifter og standarder. Som nye teknologier og forskrifter dukke, må bedrifter være oppmerksomme på dem når de bygger sine evner.

Andre beskrivelser fremhever tilliten forutsatt av tilbydere til forbrukere. Mange organisasjoner fremmer aktivt tillit ved å demonstrere åpenhet og bruke automatisering for å håndtere personvernforespørsler.

Evnen til å kontrollere personopplysninger er et annet vanlig konsept som uttrykkes når personvernet beskrives. IBM spesifiserer at personvern for informasjon omfatter «prinsippet som en person bør ha kontroll over dataene deres." Adgangskontroll og samtykkebehandling har en fremtredende rolle i definisjonen av personvern, spesielt når man diskuterer programvare.

Sikkerhet representerer en annen sentral idé når andre kilder definerer datavern. Corporate Compliance Insights kobler personvern med strenge og robuste nettsikkerhetsresponser. 

En Cisco-studie slår fast det 94% av respondentene mente at kundene ikke ville forbli uten tilstrekkelig personvern. Overholdelse, tillit, kontroll og sikkerhet ligger til grunn for grunnleggende datavernkonsepter.

Datasikkerhet vs. datasikkerhet

Datasikkerhet krysser med datasikkerhet i den beskyttende personlige informasjonen. For eksempel, hvis en finansinstitusjon strammer sikkerheten til sin digitale tilgang, forblir individuell kontoinformasjon privat for eierne. Når noen gir et brukskontonummer til arbeidsgiveren for direkte innskudd, forventer de at informasjonen forblir privat og trygg mot tyveri.

Likevel beskriver personvern og datasikkerhet to distinkt forskjellige konsepter. Å holde personlig informasjon konfidensiell krever samtykke for å gi tilgang til data. For eksempel, å spørre noen på en bursdagsfest før du tar et bilde av dem med en kameratelefon er en konvensjon for å respektere personvernet.

Datasikkerhet har en annen betydning. Den forutsetter at en annen enhet ønsker å få informasjon uten tilgang eller samtykke fra eieren. Så organisasjoner trenger en fysisk infrastruktur og forretningsdrift som beskytter personlig informasjon mot uautorisert tilgang.

Datasikkerhet ligger til grunn for en kritisk bedriftsevne for å forhindre datainnbrudd og beskytte informasjon. For å lære mer, gå til datavern vs. datasikkerhet artikkel.

Utviklingen av personvern og dens lovgivning

Datavern, som et konsept, startet lenge før de første personlige datamaskinene i 1970s. Ideen ble lov i mange grunnlover og US Bill of Rights i 1789. 

Etter hvert som informasjonsteknologien utviklet seg, ble personopplysninger lettere å overføre. På 1990-tallet kom EUs (EU) databeskyttelsesdirektiv. USA vedtok spesifikke personvernforskrifter som Health Insurance Portability and Accountability Act (HIPAA) og USAs finanssektors Gramm–Leach–Bliley Act (GLBA).

I 2018 vedtok EU Generell databeskyttelsesforordning (GDPR). Denne loven formaliserte behovet for klarhet tillatelser før bruk av en persons data og ble et grunnlag for større databeskyttelseslovgivning.

Mens USA mangler en omfattende føderal lov, 15 individuelle stater har personvernregler, med California som leder an med California Consumer Privacy Act (CCPA). Over hele verden fortsetter lovene å utvide seg til å omfatte kunstig intelligens eller AI, med EUs AI-loven vedtatt i 2024.

Datatyper som dekkes

Personvern dekker spesifikke typer data som identifiserer en person. I motsetning til dette krever anonymiserte data, for eksempel hovede-posten til det lokale vannkontoret, ikke personvernbeskyttelse og anses som offentlige. Med økningen i bruk av store data, spesielt gjennom AI og cloud computing, maskerer selskaper data gjennom dataanonymisering.

På den annen side krever personopplysninger, beskrevet i noen få kategorier, konfidensiell håndtering. De mest bemerkelsesverdige inkluderer:

• Personlig identifiserbar informasjon (PII): IIP beskriver data som unikt kan skille eller spore en persons identitet. IIP inkluderer verdier som fullt navn, personnummer, fødselsdag eller fødested.
• Personlig informasjon (PI): PI-informasjon omfatter alle PII-data og data som kan knyttes direkte eller indirekte til en forbruker eller husholdning. Eksempler på PI-data som ikke er PII-data inkluderer IP-adresser, lokasjoner, fotografier og kriminell informasjon.
• Sensitive Personopplysninger: Sensitive personopplysninger kunne kobles sammen til en person med andre data og føre til skade. For eksempel kan en person velge religion fra et utvalg av alternativer. Å spore tilbake disse dataene til noen kan sette dem i fare for en hatkriminalitet.

Selv om disse tre konfidensielle datatypene utgjør det meste av informasjonen som krever sikker behandling, krever ulike kontekster, steder og bransjer ytterligere beskyttelse. For eksempel å holde barne taleopptak på ubestemt tid og unnlatelse av å gi en tilstrekkelig mekanisme for å slette disse dataene bryter med US Children's Online Privacy Protection Rule. 

Denne aktiviteten resulterte i et søksmål med selskapet Amazon. Imidlertid kan et selskap beholde stemmeopptak for voksne på ubestemt tid med mindre en person ber om å slette informasjonen sin med samtykke. Når du er usikker på om du skal sikre data, kontakt dataeieren eller en ekspert på personvernforskrifter for råd.

Hvorfor datastyring er nøkkelen til å håndtere personvern

Datastyring er kritisk i håndteringen av personvern, da det er et forretningsprogram som formaliserer harmoniserte dataaktiviteter på tvers av organisasjonen. Diskusjoner om standarder, prosesser og praksis avklarer avdelingssyn og resonnement i selskapet, noe som fører til forståelse og enighet om forretningsdrift som demonstrerer datavern.

I tillegg støtter Data Governance tilgang til personopplysninger med en kundes tillatelse. For eksempel, hvis noen ringer en bank om en mistanke om uredelig belastning, vil medarbeideren be om å få tilgang til personlig identifiserbar informasjon for etterforskning. Personvern er avhengig av sikkerheten til denne utvekslingen og dens delbarhet for å gjøre forretninger. 

Denne interaktive styringskomponenten er veldig viktig og ofte oversett av bedrifter. For eksempel brukte Amazon arbeider håndholdte skannere ikke bare for å spore inventar, men for å overvåke ansattes aktivitet uten deres arbeidernes samtykke. Tidlig i 2024 bøtelagt en fransk regulator selskapet rundt 34.7 millioner dollar.

Denne saken viser hvor lett teknologi som er allokert for et fornuftig forretningsformål kan utvide seg til ytterligere problemer uten å ta hensyn til personvernimplikasjonene. Med en solid datastyring rammeverk som er oppdatert og brukbar og har god kommunikasjon, er det mindre sannsynlig at bedriften møter disse overraskelsene.

Brukstilfeller for personvern

• Organisasjoner bidrar til Datasikkerhetsdag arrangementer 28. januar for å utdanne forbrukere og bedrifter om måter å administrere personlig identifiserbar informasjon på bedre.
• Portland, Oregon, lager en inventar av overvåkingsteknologi som svar på en byrevisjon som la merke til personvernhull under protester. Som en del av en resolusjon vil overvåkingsinformasjonen respektere personvernet ved å være mer transparent med innbyggerne om dataene den samler inn og bruker.
• Økende bekymringer for personvern og regelverk har ført til at Google har faset ut tredjeparter cookies, som sporer surfeaktiviteter og preferanser som en del av nettannonsering. I 2024 forventer Google at tredjeparts informasjonskapsler slutter.
• Som en konvensjon, brukere deler ikke passordene sine med en annen person for å beskytte personvernet. Denne praksisen er rutine. Ledere som finner arbeidere deling passordene deres har avfyrt dem.
• Organisasjoner må trene AI-modeller for å identifisere uredelig transaksjonsaktivitet, men i det virkelige liv er disse dataene sensitive. Så organisasjoner utvikler og erstatter syntetiske data som simulerer disse økonomiske forbrytelsene. Denne tilnærmingen respekterer datavernet samtidig som systemsikkerheten økes. 

Fordeler med personvern

Å respektere personvernet gir bedrifter mange fordeler, inkludert:

• Stol på kunder: Bedrifter vil at kundene deres skal komme tilbake for ytterligere produkter og tjenester. Kunder krever databeskyttelse, og 79 % sier det ligger til grunn deres tillit til selskaper og mer enn 80% ville slutte å gjøre forretninger med et selskap som hadde et datainnbrudd.
• Juridisk samsvar: Antallet gruppesøksmål og bøter for manglende overholdelse av personvernregler har økt de siste par årene. Bedrifter må håndtere personlige og sensitive data godt for å unngå å bruke tid i retten og tape penger.
• Risikostyring: Organisasjoner gjør det bra når forretningsdriften går som forventet og går inn i panikkmodus når de ikke lenger kontrollerer dataene sine. Å ta forholdsregler rundt personvern øker organisasjonens tillit til prosesser og aktiviteter.
• Potensielle kunder blir kunder: Bedrifter må skille seg positivt ut i et konkurranseutsatt marked med synkende økonomiske ressurser. Et selskap som viser åpenhet og tillit kan tiltrekke seg 56 % av mistroende innledende kontakter. Mens 44% av forbrukerne er mest komfortable med å dele finansiell eller helsemessig informasjon, et selskap som viser åpenhet og tillit kan potensielt tiltrekke seg 56 % av mistroende forbrukere. Mange av disse skeptikerne ville begynne som prospekter.

• SEO-drevet innhold og PR-distribusjon. Bli forsterket i dag.
• PlatoData.Network Vertical Generative Ai. Styrk deg selv. Tilgang her.
• PlatoAiStream. Web3 Intelligence. Kunnskap forsterket. Tilgang her.
• PlatoESG. Karbon, CleanTech, Energi, Miljø, Solenergi, Avfallshåndtering. Tilgang her.
• PlatoHelse. Bioteknologisk og klinisk etterretning. Tilgang her.
• kilde: https://www.dataversity.net/what-is-data-privacy/