Privacy by design vs. Security by design

Hvorfor de er forskellige

Security by design beskytter alle systemer og data; privacy by design er GDPR-princippet med fokus på menneskers personoplysninger og at indsamle mindre.

Privacy by design

Compliance, styring og lovgivning

GDPR-princippet om, at beskyttelse af personoplysninger skal bygges ind i systemer fra starten.

Formelt

Pligten i GDPR artikel 25 til at bygge databeskyttelse ind i systemer og processer, allerede mens de designes - fx ved at indsamle mindre og skjule identiteter - og til at gøre den mest privatlivsvenlige indstilling til standard.

Forklaret enkelt

At tegne gardiner ind i planerne til et nyt hus i stedet for at tape aviser for vinduerne, når man er flyttet ind.

I praksis

Udviklerne, der bygger en dansk kommunes bookingformular til idrætshaller, fjerner feltet til CPR-nummer, som opgaven ikke kræver, og lader feltet til nyhedsbrev være fravalgt som standard.

Hvorfor det betyder noget

Data, der aldrig indsamles, kan ikke lække, og at rette op på privatlivet efter lancering koster langt mere end at planlægge det ind; det gør også systemet lettere at forsvare, når Datatilsynet spørger.

Security by design

Grundbegreber

At tænke sikkerhed ind fra starten i systemer og processer i stedet for at tilføje den til sidst.

Formelt

Princippet om, at sikkerhedsbehov fastlægges og opfyldes i alle faser af at bygge et system eller en proces - fra den første idé over design og udvikling til drift - med sikre indstillinger som standard.

Forklaret enkelt

Som at planlægge ledningerne, før væggene sættes op - gør man det bagefter, må man rive vægge ned.

I praksis

Før en kommune får bygget en ny selvbetjeningsportal til borgerne, kræver projektgruppen MFA til medarbejdernes login og så få personoplysninger som muligt, og skriver begge dele ind i kontrakten med leverandøren.

Hvorfor det betyder noget

Det koster langt mere at rette en svaghed efter lancering end at undgå den på tegnebrættet, og nogle svagheder kan slet ikke rettes uden at starte forfra.