Personvern
Personvern begynner med en ærlig beskrivelse av det som finnes i dag.
Denne prosjektsiden skiller det offentlige presentasjonsnettstedet fra fremtidig behandling av data i Huddle-produktet, forskning og familiekontekst.
To kontekster
Det offentlige nettstedet og det fremtidige produktet trenger ulike løfter.
Nåværende omfang
Det offentlige `.com`-nettstedet forklarer Huddle-prosjektet og retningen for prototypen. Det skal bare beskrive dataflyter som faktisk finnes på det publiserte nettstedet, for eksempel en verifisert kontaktrute, teknisk levering eller et godkjent skjema for forskningsinteresse dersom og når slike funksjoner finnes.
Fremtidige kontoer, familieprofiler, barnekontekst, anbefalinger, markedsplassaktivitet og institusjonell læring trenger separate, formålsspesifikke erklæringer før behandling starter. Et produktkonsept er ikke bevis på at disse dataoperasjonene er aktive i dag.
Denne prosjektsiden skiller det offentlige presentasjonsnettstedet fra fremtidig behandling av data i Huddle-produktet, forskning og familiekontekst.
Forklare den nåværende personverngrensen, vise hvilke fakta som fortsatt må verifiseres, og hindre at fremtidige produktplaner fremstilles som dagens behandlingspraksis.
Personvern i designet
Samle mindre. Forklar formålet. La familien beholde kontrollen.
Dataminimering
Før en verifisert erklæring og en sikker, formålsspesifikk kanal er publisert, bør besøkende ikke sende identifiserende opplysninger om barn, helseopplysninger, bekymringsmeldinger, påloggingsdata, saksdokumenter eller annet sensitivt materiale gjennom generelle kontaktfelt.
Huddles planlagte designprinsipper omfatter formålsbegrensning, voksenkontroll, skille mellom husholdnings- og institusjonelt innsyn, begrenset tilgang og avgrenset lagring. Dette er designforpliktelser som krever juridisk, personvernfaglig, sikkerhetsfaglig og teknisk validering.
- 01◎Formål før innsamling
- 02◇Minst mulig data
- 03✓Separate samtykker og varsler
- 04↺Rettelse, sletting og lagring
Før produksjon
Det som fortsatt må verifiseres
En fullstendig personvernerklæring trenger navngitte fakta, ikke plassholdere eller antakelser.
Før publisering i produksjon må ansvarlig eier verifisere nettstedets utgiver, behandlingsansvarlig, kontaktvei, formål, datakategorier, behandlingsgrunnlag, mottakere og databehandlere, internasjonale overføringer, lagring, sikkerhetstiltak og prosedyrer for rettigheter.
Dette utkastet bekrefter ingen registrert selskapsidentitet, personvernombud, databehandlerliste, rettslig grunnlag, lagringstid, produksjonsbehandling eller etterlevelse av regelverk. Endelig tekst krever eierbekreftelse og juridisk og personvernfaglig gjennomgang mot den løsningen som faktisk er publisert.
Formål og opphav
Hver opplysning trenger kilde, formål, eier og sluttdato.
Fremtidige produktmeldinger skal skille mellom informasjon familien legger inn, tilbyderfakta, offentlige kilder, tekniske logger og genererte slutninger. Formål og behandlingsgrunnlag kan være ulikt for konto, forskning, støtte, sikkerhet, handel og aggregert institusjonell læring; ett samtykke skal ikke i det skjulte godkjenne all bruk.
Familier skal kunne forstå hvordan de bruker rettigheter til innsyn, retting, sletting, portabilitet, innsigelse og tilbaketrekking der de gjelder. Forespørsler trenger en autentisert og trygg prosess som ikke eksponerer et annet husholdningsmedlem eller uten forklaring sletter opplysninger som må beholdes av en lovlig grunn.
Sensitiv kontekst
Huddle skal ikke utlede mer om en familie enn oppgaven krever.
Husholdningskontekst kan avsløre funksjonsevne, økonomi, migrasjon, religion, helse, relasjoner eller et barns rutine selv når feltene ikke etterspørres direkte. Produktdesignet skal unngå å kombinere vanlige signaler til en sensitiv profil og skal forby familie-, foreldre-, barne- og sosial skåring.
Sted skal brukes i den minst presise formen som løser oppgaven. Oppdagelse kan kreve et område, reisetid eller valgt startpunkt; det rettferdiggjør ikke automatisk bakgrunnssporing, posisjonshistorikk eller institusjonell tilgang til hvor familien beveger seg.
Vurdering før behandling
Behandling med høy risiko trenger en vurdering før kode eller samtykke får den til å virke akseptabel.
En DPIA eller tilsvarende faglig vurdering kan være nødvendig for barnerelatert kontekst, systematiske anbefalinger, sensitiv slutning, overvåking, sted, forskning i stor skala eller institusjonell analyse. Vurderingen skal kartlegge nødvendighet, forholdsmessighet, trusler, berørte personer, tiltak, restrisiko og ansvarlig godkjenning.
Sikkerhetsdesignet skal omfatte identitet, rollebasert tilgang, kryptering, logging, sikkerhetskopi, sletting, leverandørstyring, testing, håndtering av brudd og gjenoppretting. Dette er krav til fremtidig drift; siden sertifiserer ikke at et produksjonssystem for familiedata finnes eller følger et bestemt regelverk.
Det neste ansvarlige steget