Vad är Privacy by Design?

Privacy by Design betyder att man bygger in dataskydd från allra första början, istället för att försöka klistra på det i efterhand. En bra liknelse är att bygga ett hus: det är mycket enklare och säkrare att rita in lås, larm och brandvarnare redan i ritningen än att borra in dem i väggarna efter att huset står klart. På samma sätt med data — skyddet ska sitta i grunden.

I praktiken innebär det att man redan när ett system planeras tänker igenom frågor som: vilka personuppgifter behöver vi verkligen samla in? Hur skyddar vi dem? Vem ska ha tillgång? Grundprincipen är att samla in så lite som möjligt och skydda det man samlar in så bra som möjligt, per automatik.

Det här är inte bara en god idé, det är ett krav. GDPR artikel 25 säger uttryckligen att dataskydd ska byggas in i systemen och vara standardinställningen.

Varför är Privacy by Design viktigt för ditt företag?

Att fixa dataskydd i efterhand är dyrt, krångligt och riskabelt. Bygger du in det från start slipper du kostsamma ombyggnationer och minskar risken för läckor och böter.

Det signalerar också att du tar kunders integritet på allvar, vilket bygger förtroende — särskilt viktigt i branscher där kunder delar känslig information.

Privacy by Design i praktiken

När ett svenskt vårdföretag ska bygga en ny bokningsplattform kan Privacy by Design betyda att systemet bara frågar efter de uppgifter som verkligen behövs, krypterar dem automatiskt och raderar dem när de inte längre används.

På ZORC arbetar vi med Privacy by Design som standard. Vi tänker igenom dataskyddet redan på ritbordet, så att du får ett tryggt system utan dyra efterlagningar.