Table of Contents
Во пресрет на режимот за заштита на податоците во Европа, ирските организации се во единствена позиција да водат според примерот на аналитика на податоците. Со регулацијата за заштита на податоците (GDPR) на генералниот режим на податоци, ирските организации се воспоставени од страна на Комисијата за заштита на податоците (ДПЦ) во Ирска, бизнисите, јавните тела и непрофитните мора да се движат кон комплексен пејзаж каде извлекувањето на вредни увиди не може да дојде на сметка на индивидуалната приватност. Спроведувањето на аналититичките аналитики не е само ценирање на полето на следење и тоа е предност која гради стратешки клиенти, го намалува ризикот ризикот и ги открива иновациите. Ова сеопселективните иновативни организации кои можат да усвојат инстално-интивизитивни практики со целосното општество на ЕУ.
Аналитика на податоци за разбирање на природата
Приватните податоци аналитика се однесуваат на собирање, обработка и анализа на податоците на начин кој ги почитува правата на приватност и се придржува на легислативата за заштита на податоците. За разлика од традиционалните аналитика кои можат да собираат податоци со минимален надзор, пристап за приватност и пристап кој се привикнува кон податоци, минимизација на податоците, анонимизација, транспарентност и одговорност во секоја фаза на аналитичкиот животен циклус. За ирските организации, ова значи одвлекување на вниманието од . ...... ... ....... .......
Главната разлика лежи во филозофијата: наместо максимизирање на обемот на податоци, приватноста присебно аналитиката ја зголемува заштитата на поединци. Техниките како диференцијална приватност, на њудјевингот на податоци и на фудерираните аналитички уреди им овозможуваат на организациите да добијат смисловна заедничка претстава без да откријат лично забележливи информации (PII). Овој пристап се совпаѓа со барањето на БДП за контрола на податоците кои ги спроведуваат аналитиката според изгледот и стандардното.
Клучни принципи за ирските организации
Вградувањето на овие принципи во вашата аналитичка програма е основа на култура за користење на приватноста.
- [ФЛТ:0] Дата Минимизација: [ФЛТ:] Соберете ги само податоците кои се стриктно неопходни за вашата анализа. Ако не ви треба точка на податоци за да одговорите на некое конкретно бизнис прашање, не го собирајте. Ова ја намалува изложеноста и ја поедноставува согласноста.
- Корисниците мора да разберат кои податоци се собираат, зошто, како се процесираат и со кого се дели. ДЗК очекува транспарентноста да биде проактивна, а не закопана на легалиски.
- Примпитаните кутичиња и согласноста за ќебето се невалидни. Ирските организации треба да ја третираат согласноста како динамичен избор кој може да се повлече толку лесно како што беше дадена.
- [ФЛТ:0] Безбедноста според Дизајнот: [ФЛТ:] Спроведување на силни технички и организациски мерки, контрола на пристап, редовно тестирање на заштитните податоци на пенетрацијата.
- [ФЛТ:0] Употребување на податоци само за цели наведени во времето на собирање.
- [ФЛТ:0] Избројност: [ФЛТ:] Документирај ги активностите на обработка на податоци, одржувај евиденција на согласност и биди подготвен да покажеш почитување преку проценки за влијанието врз податоците (ДПИА) при распоредувањето на нови алатки за анализа на аналитика.
Стратегии за спроведување
Преведувањето на принципите во пракса бара структурен пристап.Подолу се потребни стратегии прилагодени на ирската регулаторна околина.
Анонимизација на податоците и псевдонимизација
Анаонимизираните податоци не се сметаат за лични податоци според БДПР, што значи дека може да се користи за аналимичност со помалку ограничувања. Сепак, вистинската анонимизација е тешко да се постигне. Ирските организации треба редовно да инвестираат во големи техники на анонимизација (на пример kynonionymity), L LDiversity, или thorninessing. Најдобро е да се одржува омразоважувањето на клучните ризици од аналимизацијата. Пселекувањето (прикрсување со жетони) може да помогне, но податоците остануваат лични ако е задржан клучот. Најдобро е да се одржува привидена практиката редовно за да се држи со подразиндимизација од изолацијата.
Constellation name (optional)
- [ФЛТ:0] Диферентална приватност: [ФЛТ:] Додајте статистичка бучава на прашањата за кои ќе се утврди дека излезното производство не открива информации за ниту една индивидуа. Оваа техника ја користи Eпл, Google и Ирскиот Централен Завод за статистика за податоците од пописот.
- [ФЛТ:0] Federated Analytics: [FLT:] Наместо да ги централизирате суровите податоци, извршувајте анализа локално на корисничките уреди или раб- серверите и делете само агрегирани резултати. Ова е особено корисно за мобилните апликации или IoT уреди. Платформата за пренос дирекс (Interus), на пример, може да поддржува хранење на колачињата кога е интегрирана приватноста (ISPREW) со Cedware.
- @ info/ rich
- [ФЛТ:0] Секкуре Мултикуре компутација (SMPC): [ФЛТ: 1) дозволува повеќе партии заеднички да пресметуваат функција врз нивните инпуции, со истовремено приватно чување на тие инпути.
Регуларни ревизија и проценка на влијанието
Спроведува систематски ревизии на приливот на податоци, механизмите на согласност и аналитичките резултати. GR бара проценка на влијанието на податоците (ДПИА) за процесирање кое најверојатно ќе резултира со висок ризик за поединците во која се вклучени многу аналитички проекти. АГР треба да ги мапира животните способности, да ги идентификува ризицитете на приватноста и да ги отцртува остатоците.
Обучување на персоналот и свесност
Секој вработен кој ги допира податоците од трговците кон инженерите ги разбира основните принципи на БДПР и вашата организација и политиките за приватност.
Избор на сопствени/ остри алатки
Не се создадени сите платформи за аналитика еднакви. Кога се проценува алатката, се прашува: Дали поддржува камање на податоци, контрола на задржување и согласност од полето? Дали може да се логираат пристапни и процесирани активности за ревизорски патеки? Дали продавачот има Договор за обработка на податоци (ДПА) кој е во согласност со ирскиот закон? Водички опции се Матомо (себеспреправени, без податоци кои оставаат ваши сервери), Плаусебл (светлечки, без колачиња) и Сноуплоу, систем за приватност). За намалување на на на границата, сопственици, отворен извор, дозволува, дозволувате директен систем за изградба на вашите аналтични податоци податоци податоци над контрола.
Законско разгледување во Ирска
Ирските организации работат под БДП, со пренесување на ирскиот закон според Актот за заштита на податоците 2018. ДЗК е еден од најактивните регулатори во ЕУ, со евиденција на издавање на значајни казни и спроведување на дејства.
Законски темел за процесирање
Аналитика мора да биде заснована на една од шесте законски бази. Најчестите за аналитика се согласност и легитимни интереси. Сепак, потпирањето на легитимните интереси бара тест за балансирање за да се загарантира дека интересите на организацијата не ги надминуваат индивидуалните права. ДЗК сигнализираше дека чисто комерцијалните аналититики можеби нема да го поминат тестот ако има помалку интрузивни алтернативи. Затоа, многу ирски организации се решаваат за согласност, особено за веб-аналитика која вклучува колачиња или следење на колачиња.
Приватни белешки и права на корисникот
Според членовите 13 и 14 мора да дадете известување за приватноста во точката на собирање податоци. Мора да вклучите: детали за идентитетот и контактот на контролорот, целите и правната основа, периодите на задржување, правото на пристап, рестифицирањето, бришењето на податоците и сместувањето на жалбата со ДЗК. Освен тоа, корисниците имаат право на примање податоци (Artical 20) кога обработката се базира на согласност или договор ова може да биде предизвик за платформите за аналитичките платформи кои се добиваат профили.
Известување за кеш на податоци
Во случај на пробив во личните податоци, мора да го известите ДЗК за 72 часа (Artical 33).
Улога на офицерот за заштита на податоци (DPO)
Јавните власти и организации кои се занимаваат со големи процеси на лични податоци се потребни за да се назначи ДПО. Дури и да не е задолжително, да се има посветен DPO покажува сериозна посветеност на приватноста.
За вод: , за да се консултира [ФЛТ:0] Библиотека за водичи [ФЛТ] [1] и Европскиот одбор за заштита на податоците [ФЛТ:2], гундилин за аналитика и рекламирање [ФЛТ].
Алатки и технологии кои ја зајакнуваат природата
Ирските организации можат да влијаат врз растечкиот екосистем на алатките за приватност. Клучно е да изберете куп кој се совпаѓа со вашиот апетит за ризик и техничка способност.
Самопотемнети платформи за аналитика
Платформите како Матомо и Плауза може да бидат инсталирани на вашата сопствена инфраструктура, осигурувајќи податоци никогаш да не ја напуштат вашата јурисдикција. Матомо нуди дури и PGR њурец приклучок кој автоматизира согласност со колачиња, анонимизација на податоци и барања за анонимизација на десно . "Плаузливо е без колаче и не собира никакви лични податоци, што го прави истиот неподмирен како што треба.
Безглава CMS со вградени приватни контроли
Директ, безглава ЦМС која може да управува со содржините и податоците, им овозможува на организациите да градат сопствена аналимизација на ниво на база на податоци и да контролираат точно што се складирани метричките записи. Во комбинација со политики за задржување на приватноста кои ги чуваат податоците, ова им дава на ирските организации целосна сувереност над нивниот аналитички гасовод.
Платформа за менаџмент на сортирани уреди (CMP)
Силен ЦМП како One Nuse, Kickobot, или отворениот извор Кларо автоматски ја скенира вашата веб-страница, ги категоризира колачињата/трајзерите и површи банер за согласност кој ги почитува изборите за корисници. Овие алатки можат автоматски да се интегрираат со вашата платформа за аналитика за условно вчитување на скрипти само кога ќе се даде согласност.
Пребарување облаци со приватност
Ако претпочитате да ги засените аналитичките податоци, изберете провајдери кои нудат персонал на податоци во ЕУ/ЕЕА (пр., АВС Франкфурт, Google Cloudle Белгија). Користете ги карактеристиките како Oldflares Privacy opat, или Azures доверливи компутирачки, кои ги криптираат податоците во употреба. Осигурете се дека имате потпишан ДПА кој го ограничува пренесувањето на податоците во соодветните јурисдикции.
Пример за случај: Stalway ased E.C.M.P.
Размислите за ризик од неконфигурираното ирско претпријатие за малопродажба на малопродажба на мало ирско претпријатие за малопродажба, кое е во сопственост на мало ирски интернет во Галвеј. Тие користат аналитика на Google за анализа на сообраќајот, но се соочуваат со ризици од БДПР поради непрецизни податоци пренесени во САД. Со префрлање на самостојна матомо инстанца на инкритиката на ирски Инкубаторите на податоци: 1) целосно следење на податоците, 2) без кексачко следење преку параметрите на URL и 3) автоматизирана ИПонимизација. Нивната траекција на ризик за откривање или за време на историјата, и клиентите на нивните податоци можности за да се покаже како оваа приватност може да се покаже само со помош на нивните промени.
Идни трендови во приватните аналитички прашања
Ирските организации треба да ги следат овие настани:
- По невалификувањето на Приватниот штит, ДПФ има за цел да обезбеди нов правен механизам за пренесување на податоци. Сепак, остануваат предизвици. Ирските претпријатија треба да ги намерат податоците каде што е остварливо.
- Законот на ЕУ ќе воведе дополнителни барања за системите на ВИ кои се користат за аналитика, особено оние кои ги опишуваат поединците. Техниките како диференцијалната приватност ќе станат стандард во обуките.
- [ФЛТ:0] Zero PAMY Data: [FLT:] Наместо да ги внесуваат корисничките атрибути преку следење, повеќе организации директно ги прашуваат корисниците за нивните претпочитања. Ова е пристап на приватност кој исто така дава повисоки квалитетни податоци.
- Технологи како хомоморфното криптирање (поставување на кодирани податоци) стануваат побрзи и попрактични.
Ирските организации кои инвестираат во овие области сега ќе бидат пред регулаторните барања и очекувањата на клиентите.
Заклучок
Спроведувањето на аналитика за податоци е континуирано патување, не само едно време. За ирските организации, патот напред е јасен: прифаќање на податоци за минимизација, усвојување на техники за заштита на приватноста, одржување на информации, информирање за водството на ДЗК и избор на алатки кои ја враќаат контролата назад во вашите раце. Кога ќе се направи правилно, приватноста elishalymtics не го попречува увидот во однос на разумот, го зголемува квалитетот на увидот преку градење доверлив однос со корисниците. Бидејќи дигиталната економија ги дополнува сите можни податоци, организациите кои ќе успеат да ја третираат приватноста како што овозможува, не ги ограничуваат со принципи и со утврдените стратегии, со тоа може да ги откријат своите обврски додека ги откријат сите можни податоци.