A lei de proteção de dados europeia, conhecida pelas siglas de GDPR e que passou a valer em maio deste ano, está popularizando a ideia de proteção de dados das pessoas mundo afora. O Brasil foi um desses lugares que aprovaram uma legislação parecida. Agora, o País vive o momento de se debruçar sobre o texto aprovado e início de discussão dos detalhes da legislação. E uma das novidades leva o nome de Privacy for design.
A privacidade por design (Privacy by design) é um conceito desenvolvido por Ann Cavoukian, ex-comissária de informação e privacidade da província canadense de Ontário, no Canadá. Em linhas gerais, essa ideia consiste que a privacidade deve estar presente em todo o processo de engenharia de um aplicativo, uma página na internet e até mesmo no mundo físico. A Comissão Europeia define com a proteção de dados por meio de design de tecnologia.
“Investir em privacidade compensa e cria novas oportunidades comerciais. Por exemplo, produtos e serviços estão sendo desenvolvidos e oferecidos com novas soluções de privacidade e segurança de dados. E, de fato, o GDPR, por meio de princípios como Privacy by design e o Privacy default, incentiva os negócios a inovar e desenvolver novas ideias, métodos e tecnologias para a segurança e proteção de dados pessoais”, afirma Sara Soumillion, porta voz da Comissão Europeia para a GDPR.
Por trás dessa ideia, está o pensamento de que a proteção de dados é mais bem aceita quando está integrada a tecnologia já criada.
De acordo com a ideia de Ann, a privacidade por design está baseada em sete princípios fundamentais:
1 – Proativo não reativo; preventiva não corretiva;
2 – Privacidade como configuração padrão;
3 – Privacidade incorporada ao design;
4 – Funcionalidade completa – soma positiva, não soma zero;
5 – Segurança de ponta a ponta – proteção total do ciclo de vida;
6 – Visibilidade e transparência – mantenha-a aberta e;
7 – Respeito pela privacidade do usuário – mantenha-o centralizado no usuário
