Computer >> Máy Tính >  >> Lập trình >> Lập trình

Quyền riêng tư trong bảo mật thông tin là gì?

Quyền riêng tư có thể được thể hiện như một cá nhân hoặc một nhóm khả năng che giấu thông tin về họ và sau đó tiết lộ nó một cách có chọn lọc. Nó xác định rằng quyền riêng tư được sử dụng cho thông tin nhạy cảm hoặc quan trọng. Miền riêng tư chồng chéo vừa phải với bảo mật có thể chèn các khái niệm về sử dụng và bảo vệ thông tin một cách hợp lý.

Khái niệm về quyền riêng tư cụ thể trên toàn cầu là một khái niệm hiện tại chủ yếu liên quan đến văn hóa phương Tây (cụ thể là Bắc Mỹ và Anh) và hầu như vẫn chưa được biết đến trong một số nền văn hóa. Một số nền văn hóa công nhận khả năng con người giữ lại một số yếu tố của thông tin cá nhân thông qua xã hội rộng lớn hơn.

Trong thế giới tổ chức, một cá nhân có thể tình nguyện cung cấp thông tin chi tiết riêng tư để nhận được một số loại lợi nhuận. Các nhân vật của công chúng có thể là bối cảnh của các quy định và quy tắc về mối quan tâm của nó. Dữ liệu bí mật của một người được chia sẻ một cách tự nguyện và sử dụng sai mục đích có thể tạo ra hành vi trộm cắp danh tính.

Quyền riêng tư liên quan đến việc cung cấp rằng thông tin nhạy cảm mà một tổ chức xử lý, lưu trữ hoặc truyền tải được nhập một cách tuân thủ và với sự đồng ý của chủ sở hữu thông tin nhạy cảm đó. Điều này xác định việc thông báo trước về loại thông tin nào sẽ được thu thập, cho những mục tiêu nào và thông tin đó sẽ được chia sẻ với ai. Bởi vì tính minh bạch này được hỗ trợ, một cá nhân sau đó nên đồng ý với các điều khoản sử dụng, cho phép tổ chức nhập dữ liệu sử dụng nó phù hợp với các mục tiêu đã nêu.

Do đó, quyền riêng tư không phải là bảo mật dữ liệu khỏi các mối đe dọa độc hại mà là sử dụng nó một cách có trách nhiệm và phù hợp với yêu cầu của người dùng để tránh rơi vào tay kẻ xấu. Nhưng điều đó không có nghĩa là nó không thể chứa các biện pháp loại bảo mật để cung cấp quyền riêng tư được bảo vệ.

Ví dụ:những nỗ lực để tránh kết nối thông tin nhạy cảm với chủ thể dữ liệu hoặc thể nhân của nó, bao gồm việc hủy nhận dạng dữ liệu cá nhân, làm xáo trộn dữ liệu hoặc lưu trữ nó ở nhiều nơi để giảm khả năng nhận dạng lại là một số quy định về quyền riêng tư phổ biến.

Quyền riêng tư có thể được định nghĩa là thực thi quyền đối với những gì người khác có quyền truy cập trong phạm vi riêng tư của chúng tôi, chẳng hạn như quyền riêng tư về thông tin. IPP có ý định bảo vệ quyền riêng tư của dữ liệu, không phải quyền riêng tư thông thường. Bảo vệ quyền riêng tư là tích hợp hai lợi ích phức tạp.

Quyền riêng tư là quyền được coi trọng bởi tất cả mọi người và Đạo luật bảo vệ quyền này trước pháp luật. Nhân viên được yêu cầu để tối đa hóa mức độ kiểm soát mà các cá nhân có đối với dữ liệu cá nhân của họ, nhưng hoạt động của chính phủ cần một số dữ liệu cá nhân được thu thập, quản lý và lưu trữ.

Các IPP không được thiết kế để tránh việc sử dụng hợp pháp thông tin cá nhân để cung cấp các dịch vụ của chính phủ. Nó không xác định rằng nhân viên không còn có thể thu thập, xử lý hoặc tích lũy dữ liệu cá nhân. Tuy nhiên, điều đó đòi hỏi nhân viên phải xem xét cách thức và lý do dữ liệu cá nhân được tạo, quản lý và tích lũy.