如何將個資保護融入 DevOps?
以客戶為中心是每個成功的企業所努力的方向!為了能夠更了解客戶,企業無不竭盡全力留存客戶的相關訊息,並且希望從中了解客戶的需求。隨著資料的範圍與量的增長,個資外洩所引發的企業風險正在慢慢地累積! 可曾思考過或許你並不需要承擔如此大的風險? 其實,企業可以把握 Privacy by Design (隱私納入設計) 的原則,並且將隱私融入DevOps 來有效地去除風險! Privacy by Design (隱私納入設計) Privacy by Design 的概念是在 90 年代,由 Ann Cavoukian 博士所提出。從 GDPR 將其納入條文的作為,便可以知道這概念對於個資保護的重要性,而它的確也為企業提供了如何在個資使用與商業價值之間取得平衡的方法。這個概念主要包含了七大原則: 主動而非被動,預防而非補救 (Proactive not Reactive, Preventative not Remedial) 隱私為預設原則 (Privacy as the Default Setting) 隱私內植於設計 (Privacy Embedded into Design) 雙贏思維與決策 (Full Functionality – Postive Sum, not Zero Sum) 資料全生命週期的保護 (End-to-End Security – Full Lifecycle Protection) 透明公開 (Visibility and Transparency – Keep it Open) 以使用者為中心,尊重使用者隱私 (Respect for User Privacy – Keep it User-Centric) 從這七大原則不難了解,個資保護並非期望企業犧牲商業利益,而是希望企業與其客戶之間的利益取得平衡。
繼續閱讀