Presoja vplivov na zasebnost pri razvoju pametnih tehnologij

ZAVRL, TOMAŽ (avtor), Dobrišek, Simon (mentor)

Informacijski sistemi, nas pogosto nezavedno spremljajo na vsakem koraku. Kolikokrat se, ob pogledu na video kamero nad pločnikom, zamislimo in vprašamo, čemu je ta kamera namenjena? Kam se prenaša slika? Kdo sedi za ekranom in spremlja dogajanje? Je slika shranjena? Ali obstaja mehanizem, ki prepozna obraz in ugotavlja, kdo in kdaj hodi po pločniku? S takimi in podobnimi vprašanji, bi se v sodobnem času moral ukvarjati vsakdo. Še posebno se morajo z njimi ukvarjati razvijalci informacijskih sistemov pa najsi gre za strojno ali programsko opremo. Ko položimo prst na biometrično tipalo pri vratih, smo informacijskemu sistemu oddali svoj prstni odtis in z njim enega od osebnih podatkov. Tu uporabniki izgubimo sled o tem osebnem podatku in kaj se z njim v ozadju dogaja. Ne preostane nam drugega, kot da sistemu zaupamo, da bo podatek uporabljen zgolj za avtentikacijo pri odpiranju vrat. Na tem mestu se prične naloga Informacijskega pooblaščenca, ki mora preverjati ali je sistem v katerem se trenutno nahaja naš podatek primerno grajen. Že v fazi razvoja informacijskega sistema mora biti inženir pozoren na vse vidike informacijske varnosti, še posebno pa na varovanje osebnih podatkov in primerno ravnanje z njimi ves čas, ko se podatek nahaja v informacijskem sistemu. Ker so sistemi vedno bolj kompleksni, zakonodaja in standardi zapleteni, si razvijalec lahko pomaga z metodami za presojo vpliva na zasebnost. S to nalogo smo poskusili pomagati inženirju razumeti in izvesti presojo vplivov na zasebnost.

• Jezik: Slovenski jezik
• Ključne besede: presoja vplivov na zasebnost, informacijski pooblaščenec, biometrija, varnost podatkov, osebni podatek, občutljiv osebni podatek
• Vrsta gradiva: Diplomsko delo
• Organizacija: FE - Fakulteta za elektrotehniko
• Leto izida: 2016
• PID: 20.500.12556/RUL-83521
• Datum objave v RUL: 16.06.2016

Sekundarni jezik

• Jezik: Angleški jezik
• Naslov: Privacy impact assessment in the development of smart technologies

Izvleček

At every step and often unconsciously we are being monitored by different information systems. How often do we notice a surveillance camera and ask ourselves what is this camera for? Where is the image transmitted to? Who sits behind the monitor and observes the action? Will my picture be stored? Is behind it an algorithm that recognizes who and when has walked by? These are the questions that everyone should take into consideration. Especially careful should be information system developers of either hardware or software. When we put the finger on the biometric sensor at the door, we have already passed our personal biometric data of the fingerprint to the information system. At this point we lose the track of our personal data and how our data will be processed. There is no other choice but to trust the system that it will process our personal data only for the purpose of opening the door. This is the boundary of the Information Commissioners work, who's duty is to check whether the personal data is being treated accordingly to the law, standards and best practices. Even at the stage of development of the information system, the developing engineer should pay attention to increase the data security to maximum possible level. Special consideration should be taken into account regarding the personal data during the whole data lifetime cycle. Since the systems are becoming more and more complex and so does the legislation and standards, the information system developer can find useful the methods of performing the privacy impact analysis, This paper tries to help the developer to more easily perform the privacy impact assessment.

• Ključne besede: privacy impact assessment, Information Commissioner, biometry, data security, personal data, sensitive personal data