Новый стандарт ИСО по защите конфиденциальности и персональных данных
26.06.2020
Зарубежные стандарты
Новый международный стандарт стандарт ISO/IEC 29184:2020 "Информационные технологии. Уведомления о конфиденциальности и согласие в режиме онлайн" содержит подробную информацию о реализации принципов конфиденциальности стандарта ISO/IEC 29100. В частности, он касается Принципа 1 (согласие и выбор), а также Принципа 7 (открытость, прозрачность и уведомление). Кроме того, новый стандарт поможет людям лучше понять, на что они подписываются, когда они используют подключенные онлайн-сервисы, и, что важно, каким образом они могут отозвать свое согласие.
В последнее время мы стали более связаны, чем когда-либо прежде. Рост высокоскоростных соединений в наших домах и офисах опережает только количество имеющихся у людей смартфонов и носимых устройств, таких как фитнес-браслеты.
Все подобные устройства собирают и обрабатывают наши персональные данные. Это могут быть как географические и биометрические данные, так и например, данные о частоте нашего взаимодействия с устройством. Сбор таких данных может быть полезен, например, для тех, кто хочет получить объективное представление о своих привычках во сне. Но это также предоставляет выгодные возможности компаниям, которые используют такие данные для маркетинга своих продуктов и услуг, что происходит зачастую без нашего информированного согласия.
По мере того как потребители все больше узнают о типе и объеме собираемой устройствами информации, многие из них выражают дискомфорт и несогласие с этим. Люди справедливо обеспокоены конфиденциальностью в Интернете, от неловкого ощущения, что «кто-то следит» за вами, до вопиющей продажи ваших личных данных третьим лицам.
Новый международный стандарт стандарт ISO/IEC 29184:2020 "Информационные технологии. Уведомления о конфиденциальности и согласие в режиме онлайн", разработанный совместным комитетом ИСО и МЭК по информационной безопасности, кибербезопасности и защите конфиденциальности, содержит подробную информацию о реализации принципов конфиденциальности стандарта ISO/IEC 29100. В частности, он касается Принципа 1 (согласие и выбор), а также Принципа 7 (открытость, прозрачность и уведомление).
Помимо предоставления более четкой информации о том, какой тип PII собирается и каким образом он используется, стандарт ISO/IEC 29184 поможет людям лучше понять, на что они подписываются, когда они используют подключенные сервисы, и, что важно, каким образом они могут отозвать свое согласие.
Источник: ИСО
Все подобные устройства собирают и обрабатывают наши персональные данные. Это могут быть как географические и биометрические данные, так и например, данные о частоте нашего взаимодействия с устройством. Сбор таких данных может быть полезен, например, для тех, кто хочет получить объективное представление о своих привычках во сне. Но это также предоставляет выгодные возможности компаниям, которые используют такие данные для маркетинга своих продуктов и услуг, что происходит зачастую без нашего информированного согласия.
По мере того как потребители все больше узнают о типе и объеме собираемой устройствами информации, многие из них выражают дискомфорт и несогласие с этим. Люди справедливо обеспокоены конфиденциальностью в Интернете, от неловкого ощущения, что «кто-то следит» за вами, до вопиющей продажи ваших личных данных третьим лицам.
Новый международный стандарт стандарт ISO/IEC 29184:2020 "Информационные технологии. Уведомления о конфиденциальности и согласие в режиме онлайн", разработанный совместным комитетом ИСО и МЭК по информационной безопасности, кибербезопасности и защите конфиденциальности, содержит подробную информацию о реализации принципов конфиденциальности стандарта ISO/IEC 29100. В частности, он касается Принципа 1 (согласие и выбор), а также Принципа 7 (открытость, прозрачность и уведомление).
Помимо предоставления более четкой информации о том, какой тип PII собирается и каким образом он используется, стандарт ISO/IEC 29184 поможет людям лучше понять, на что они подписываются, когда они используют подключенные сервисы, и, что важно, каким образом они могут отозвать свое согласие.
Источник: ИСО