Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การเขียนโปรแกรม >> การเขียนโปรแกรม

ความเป็นส่วนตัว (Privacy) ในความปลอดภัยข้อมูลคืออะไร?

ความเป็นส่วนตัว (Privacy) สามารถนิยามได้ว่า ความสามารถของบุคคลหรือกลุ่มในการแยกข้อมูลเกี่ยวกับตนเอง และจากนั้นเผยแพร่อย่างเลือกเฉพาะ หมายความว่าความเป็นส่วนตัวใช้กับข้อมูลที่ละเอียดอ่อนหรือสำคัญ โดเมนความเป็นส่วนตัวทับซ้อนกันปานกลางกับความปลอดภัย ที่สามารถรวมแนวคิดของการใช้งานที่เหมาะสมและการปกป้องข้อมูล

แนวคิดของความเป็นส่วนตัวเฉพาะเจาะจงระดับโลกเป็นแนวคิดใหม่ ที่เกี่ยวข้องหลักกับวัฒนธรรมตะวันตก (เฉพาะอเมริกาเหนือและอังกฤษ) และเป็นที่ไม่รู้จักเกือบหมดภายในวัฒนธรรมบางอย่าง วัฒนธรรมบางอย่างยอมรับความสามารถของบุคคลในการเก็บข้อมูลส่วนบุคคลบางส่วนไว้จากสังคมกว้าง

ในโลกองค์กร บุคคลอาจมอบข้อมูลส่วนตัวโดยสมัครใจเพื่อรับกำไรบางประเภท บุคคลสาธารณะอาจอยู่ภายใต้กฎระเบียบและกฎเกี่ยวกับผลประโยชน์ของพวกเขา ข้อมูลลับของบุคคลที่ถูกแชร์โดยสมัครใจและถูกใช้ประโยชน์อย่างไม่เหมาะสม สามารถนำไปสู่การขโมยตัวตน (Identity Theft)

ความเป็นส่วนตัวเกี่ยวข้องกับการรับประกันว่าข้อมูลละเอียดอ่อนที่องค์กรประมวลผล จัดเก็บ หรือส่งผ่าน ถูกบริโภคอย่างเป็นไปตามกฎระเบียบ และด้วยความยินยอมจากเจ้าของข้อมูลละเอียดอ่อน นี่หมายถึงการแจ้งให้ทราบล่วงหน้าผู้ใช้เกี่ยวกับประเภทข้อมูลที่จะถูกเก็บ วัตถุประสงค์ และจะถูกแชร์กับใคร เนื่องจากความโปร่งใสนี้ถูกให้ ผู้บุคคลจึงควรยอมรับเงื่อนไขการใช้งาน ช่วยให้องค์กรที่รับประทานข้อมูลสามารถใช้ได้ตามวัตถุประสงค์ที่ระบุไว้

ดังนั้น ความเป็นส่วนตัวจึงน้อยกว่าการปกป้องข้อมูลจากภัยคุกคามร้ายแรง แต่เป็นการใช้งานอย่างรับผิดชอบ และสอดคล้องกับข้อกำหนดของผู้ใช้เพื่อป้องกันไม่ให้ตกมือผู้ที่ไม่เหมาะสม แต่ไม่ได้หมายความว่ามันไม่สามารถมีมาตรการแบบความปลอดภัยเพื่อให้ความเป็นส่วนตัวได้รับการปกป้อง

ตัวอย่างเช่น ความพยายามในการป้องกันการเชื่อมโยงข้อมูลละเอียดอ่อนกับผู้เป็นเจ้าของข้อมูลหรือบุคคลธรรมชาติ รวมถึงการลบข้อมูลส่วนบุคคล (De-identifying) การทำให้คลุมเครือ (Obfuscating) หรือการจัดเก็บในหลายสถานที่เพื่อลดความน่าจะเป็นของการระบุตัวตนใหม่ (Re-identification) เป็นข้อกำหนดความเป็นส่วนตัวทั่วไป

ความเป็นส่วนตัวสามารถนิยามได้ว่า การใช้อำนาจเหนือสิ่งที่ผู้อื่นเข้าถึงได้ในขอบเขตส่วนตัวของเรา เช่น ความเป็นส่วนตัวของข้อมูล IPPs (Information Privacy Principles) เป้าหมายเพื่อปกป้องความเป็นส่วนตัวของข้อมูล ไม่ใช่ความเป็นส่วนตัวโดยทั่วไป การปกป้องความเป็นส่วนตัวเกี่ยวข้องกับการบูรณาการสองสิ่งที่ซับซ้อน

สิทธิความเป็นส่วนตัวเป็นสิ่งที่ได้รับการประยุกต์โดยทุกคน และพระราชบัญญัติสำรองสิทธินี้ในกฎหมาย พนักงานจำเป็นต้องเพิ่มระดับการควบคุมที่บุคคลมีเหนือข้อมูลส่วนบุคคลของพวกเขา แต่การดำเนินงานของรัฐบาลจำเป็นต้องมีการเก็บรวบรวม จัดการ และจัดเก็บข้อมูลส่วนบุคคลบางส่วน

IPPs ไม่ได้ออกแบบมาเพื่อป้องกันการใช้ข้อมูลส่วนบุคคลอย่างถูกต้องเพื่อให้บริการรัฐบาล ไม่ได้หมายความว่าพนักงานไม่สามารถเก็บรวบรวม จัดการ หรือสะสมข้อมูลส่วนบุคคลได้อีกต่อไป อย่างไรก็ตาม จำเป็นต้องให้พนักงานมองว่าข้อมูลส่วนบุคคลถูกเก็บรวบรวม จัดการ และสะสมอย่างไรและทำไม