컴퓨터 응용 프로그램 및 개념 소개

소개

정보 프라이버시 또는 데이터 프라이버시(또는 데이터 보호)는 데이터 수집 및 보급,기술,개인 정보 보호에 대한 대중의 기대 및이를 둘러싼 법적 및 정치적 문제 간의 관계입니다.

개인 정보 보호 문제는 개인 식별 정보 또는 기타 민감한 정보가 디지털 형식으로 수집 및 저장되는 곳마다 존재합니다. 부적절하거나 존재하지 않는 공개 제어는 개인 정보 보호 문제의 근본 원인이 될 수 있습니다. 데이터 개인 정보 보호 문제는 다음과 같은 광범위한 출처의 정보에 대한 응답으로 발생할 수 있습니다:

• 의료 기록
• 형사 사법 조사 및 절차
• 금융 기관 및 거래
• 유전 물질과 같은 생물학적 특성
• 거주지 및 지리적 기록
• 인종
• 개인 정보 침해

데이터 프라이버시의 과제는 개인 식별 정보를 보호하면서 데이터를 공유하는 것입니다. 데이터 보안 및 정보 보안 분야는이 문제를 해결하기 위해 소프트웨어,하드웨어 및 인적 자원을 설계하고 활용합니다. 데이터 보호와 관련된 법률 및 규정이 끊임없이 변화함에 따라 법의 변경 사항을 파악하고 데이터 개인 정보 보호 및 보안 규정 준수를 지속적으로 재평가하는 것이 중요합니다.

정보 유형

다양한 유형의 개인 정보가 종종 개인 정보 보호 문제를 겪습니다.

인터넷

인터넷을 통해 자신에 대해 드러내는 정보와 그 정보에 접근 할 수있는 정보를 제어 할 수있는 능력이 점차 커지고 있습니다. 이러한 우려는 이메일을 저장하거나 동의없이 제 3 자에 의해 읽을 수 있는지 여부,또는 제 3 자가 누군가가 방문한 웹 사이트를 계속 추적 할 수 있는지 여부를 포함한다. 또 다른 관심사는 방문한 웹 사이트 수집,저장 및 사용자에 대한 개인 식별 정보를 공유 할 수 있습니다.

다양한 검색 엔진의 출현과 데이터 마이닝의 사용은 개인에 대한 데이터가 매우 쉽게 수집 및 다양한 소스에서 결합 할 수있는 기능을 만들었습니다. 공정위는 공정 정보 실천 원칙이라고하는 전자 시장에서 공정 정보 관행에 관한 널리 받아 들여지는 개념을 나타내는 일련의 지침을 제공했습니다.

너무 많은 개인 정보를 포기하지 않기 위해,이메일은 암호화되어야하며,웹 페이지뿐만 아니라 다른 온라인 활동의 브라우징은 익명 사용자를 통해 추적없이 수행되어야한다,또는,그 신뢰할 수없는 경우,오픈 소스 분산 익명 사용자,소위 믹스 네트에 의해.

이메일은 개인 정보 보호의 우려와 함께 유일한 인터넷 사용이 아니다. 모든 것은 요즘 인터넷을 통해 액세스 할 수 있습니다. 그러나 개인 정보 보호의 주요 문제는 다시 소셜 네트워킹에 관한 것이다. 예를 들어,이 페이스 북에 사용자의 수백만,및 규정이 변경되었습니다.. 사람들은 사진에 태그 또는 다른 사람에 의해 예기치 않게 선택 또는 대부분의 시간에 의해 하나 자신에 대해 노출 가치있는 정보를 가질 수있다. 그것은 인터넷을 통해 말했다 되 고 어떤 정보 표시 되 고 사진 뿐만 아니라이 모든 웹을 통해 검색 하 고 쉽게 신속 하 게 온라인으로 서 사람을 프로 파일 하는 개인 데이터베이스에 액세스 하는 데 사용할 수 있기 때문에 신중 해야 합니다.

케이블 텔레비전

케이블 텔레비전을 통해 자신에 대해 드러내는 정보와 그 정보에 접근 할 수있는 사람을 제어 할 수있는 능력. 예를 들면,제 3 자는 어떤 준 시간에 누구가 봤다 지적 재산권 텔레비젼 프로그램을 추적하을 수 있는다.

방송 스트림에 정보를 추가하는 것은 시청자 평가 조사에 필요하지 않으며,시청자 또는 청취자의 집에 추가 장치를 설치하도록 요청하지 않으며,이들의 협조가 필요 없이 시청자 평가를 실시간으로 자동으로 수행할 수 있습니다.

의료

사람은 자신의 의료 기록이 다른 사람에게 공개되기를 원하지 않을 수 있습니다. 그들은 그들의 보험 적용 범위 또는 고용에 영향을 미칠 수 있다는 우려를 가지고 있기 때문일 수 있습니다. 또는 다른 사람들이 의학적 또는 심리적 상태 나 당혹 스러울 치료에 대해 알기를 원하지 않기 때문일 수 있습니다. 의료 데이터를 공개하면 개인 생활에 대한 다른 세부 사항도 공개 할 수 있습니다. 개인 정보 보호 위반 의료 개인 정보 보호의 세 가지 주요 범주가 있습니다: 정보 제공(개인 정보에 대한 통제 정도),신체적(타인에 대한 신체적 접근 불가능 정도)및 심리적(의사가 환자의 문화적 신념,내면의 생각,가치,감정 및 종교적 관행을 존중하고 개인적인 결정을 내릴 수있는 정도). 많은 문화와 국가의 의사와 정신과 의사는 기밀 유지를 포함하는 의사-환자 관계에 대한 표준을 가지고 있습니다. 어떤 경우에는 의사-환자 특권이 법적으로 보호됩니다. 이러한 관행은 환자의 존엄성을 보호하고 환자가 올바른 치료를 받기 위해 필요한 완전하고 정확한 정보를 자유롭게 공개 할 수 있도록하기 위해 마련되었습니다. 미국에는 개인 건강 정보의 프라이버시를 규율하는 법률이 있습니다.

금융

자산의 양,주식이나 펀드에 보유 위치,미결제 채무 및 구매를 포함하여 사람의 금융 거래에 대한 정보는 민감 할 수 있습니다. 범죄자는 사람의 계정 또는 신용 카드 번호와 같은 정보에 액세스 할 경우,그 사람은 사기 또는 신원 도용의 피해자가 될 수 있습니다. 사람의 구입에 관하여 정보는 그/그녀가 방문한 장소,그/그녀가 접촉한 그/그녀가 사용한 제품,그/그녀의 활동 및 습관,또는 그/그녀가 사용한 약물과 같은 그 사람의 역사에 관하여 훌륭한 제의로,계시할 수 있다. 어떤 경우에는 기업은 그 개인의 개인 환경 설정,그 사람이 또는 승인하지 않을 수 있습니다 무언가로 사용자 정의 마케팅과 개인을 대상으로이 정보를 사용 할 수 있습니다.

위치

모바일 장치의 위치 추적 기능(위치 기반 서비스)이 증가함에 따라 사용자 개인 정보 보호와 관련된 문제가 발생합니다. 위치 데이터는 실제로 현재 수집되는 가장 중요한 데이터 중 하나입니다. 단지 자신의 이동성 추적을 알고 개인에 대해 유추 할 수있는 잠재적으로 민감한 전문 및 개인 정보의 목록은 전자 프론티어 재단에 의해 최근에 출판되었다. 여기에는 경쟁 업체의 영업 인력의 이동,특정 교회의 출석 또는 모텔이나 낙태 클리닉에서의 개인의 존재가 포함됩니다. 드 몬 조이 등의 최근 연구. 대략적인 장소와 시간 인 4 개의 시공간 점이 1 의 95%를 고유하게 식별하기에 충분하다는 것을 보여주었습니다.모바일 데이터베이스에 500 만 명. 이 연구는 데이터 세트의 해상도가 낮은 경우에도 이러한 제약 조건이 유지된다는 것을 보여줍니다. 따라서 거칠거나 흐린 데이터 세트조차도 익명 성을 거의 제공하지 않습니다.

정치

정치적 사생활은 고대에 투표 시스템이 등장한 이래로 관심사였습니다. 비밀 투표는 정치적 견해가 유권자 그/그녀 자신이 아닌 다른 사람에게 알려져 있지 않은 것을 보장하기 위해 가장 간단하고 가장 광범위한 조치입니다-그것은 현대 민주주의에 거의 보편적이다,시민권의 기본 권리로 간주. 개인 정보 보호의 다른 권리가 존재하지 않는 경우에도 사실,개인 정보 보호의 유형은 매우 자주 않습니다.

교육

영국에서 2012 년 교육 장관 마이클 고브는 국민 학생 데이터베이스를 민간 기업을 포함하여 더 공개적으로 접근 할 수있게함으로써 가치를”최대화”할 수있는”풍부한 데이터 세트”로 묘사했습니다. 등록부의 켈리 파이브 쉬는이”시험 결과를 포함하여 아이의 학교 생활을 의미 할 수 있다고 말했다,출석,교사 평가,심지어 특성”사용할 수 있습니다,타사 조직은 출판물 자체를 익명화에 대한 책임이있는,오히려 데이터가 인계되기 전에 정부에 의해 익명화되는 것보다. 고브 지적 데이터 요청의 예는 과거에 거부했다,하지만 개인 정보 보호 규정의 개선 된 버전에서 가능할 수 있습니다,성적 착취에 대한 분석”이었다.”

합법성

일반적으로 프라이버시 권리 및 특히 데이터 프라이버시의 법적 보호는 전 세계적으로 크게 다릅니다.

아무도 그의 사생활,가족,가정 또는 서신에 대한 자의적 간섭을 받거나 그의 명예와 명성에 대한 공격을 받아서는 안된다. 모든 사람은 그러한 간섭이나 공격으로부터 법을 보호 할 권리가 있습니다.-세계 인권 선언,기사 12

중요한 데이터를 보유하는 조직에서는 정보 프라이버시와 관련된 많은 규정을 준수하고 준수해야 하는 중요한 과제가 있습니다.

세이프 하버 프로그램 및 승객 이름 기록 문제

미국 상무부는 1995 년 유럽위원회의 데이터 보호 지침(지침 95/46/적능력)에 대한 응답으로 국제 세이프 하버 개인 정보 보호 원칙 인증 프로그램을 만들었습니다. 지침 95/46/적능력은 제 4 장 제 25 조에서 개인 데이터는 유럽 경제 지역의 국가에서 적절한 개인 정보 보호를 제공하는 국가로만 전송 될 수 있다고 선언합니다. 역사적으로 적절성을 확립하기 위해서는 유럽연합 지침 95/46 에 의해 시행된 것과 동등한 국가법의 창설이 요구되었다. 이 담요 금지에 예외가 있지만–예를 들어 유럽경제지역 밖의 국가에 대한 공개가 해당 개인의 동의하에 이루어지는 경우(제 26 조 제 1 항 가))–실제적인 범위가 제한된다. 그 결과,제 25 조는 유럽에서 미국으로 개인 데이터를 전송하는 조직에 법적 위험을 만들었습니다.

이 프로그램은 유럽과 미국 간의 승객 이름 기록 정보 교환에 중요한 문제가 있습니다. 유럽 연합의 지침에 따르면,개인 데이터는 해당 국가가 적절한 수준의 보호를 제공하는 경우에만 제 3 국으로 이전될 수 있습니다. 이 규칙에 대한 몇 가지 예외가 제공됩니다(예:컨트롤러 자신이 수신자가 데이터 보호 규칙을 준수 할 것을 보장 할 수있는 경우).

유럽위원회는 일반적으로”제 29 조 작업당”으로 알려진”개인 데이터의 처리에 관한 개인 보호에 관한 작업당”을 설립했다. 작업당은 유럽 연합과 제 3 국의 보호 수준에 대한 조언을 제공합니다.

작업당은 개인 데이터의 보호에 대해 미국 대표들과 협상,세이프 하버 원칙이 결과였다. 그 승인에도 불구하고,세이프 하버의 자체 평가 접근 방식은 유럽의 개인 정보 보호 규제 및 해설자의 번호와 논란이 남아있다.

세이프 하버 프로그램은이 문제를 독특한 방식으로 해결합니다:미국의 모든 조직에 부과 된 포괄적 인 법률이 아닌,자발적 프로그램이 공정위에 의해 시행됩니다. 이 프로그램에 등록한 미국 조직은 여러 표준 준수 여부를 자체 평가하여 제 25 조의 목적을 위해”적절한 것으로 간주”됩니다. 개인 정보는 보낸 사람이 제 25 조 또는 유럽연합의 국가 등가물을 위반하지 않고 유럽연합으로부터 그러한 조직으로 전송될 수 있습니다. 세이프하버는 2000 년 7 월 26 일 유럽위원회에 의해 제 25 조(6)의 목적을 위해 개인 데이터에 대한 적절한 보호를 제공하는 것으로 승인되었습니다.

안전한 항구는 제 25 조에 의해 제기 된 도전에 대한 완벽한 해결책이 아닙니다. 특히,입양인 단체는 유럽연합에서 발생한 개인 데이터가 미국 세이프 하버로 전송된 후 제 3 국으로 전송되는 이후 전송 의무 준수 여부를 신중하게 고려해야 합니다. 많은 유럽 개인 정보 보호 규제 기관이 권장하는”구속력있는 기업 규칙”의 대체 준수 접근 방식은이 문제를 해결합니다. 또한 인사 데이터를 미국 세이프 하버로 이전하는 것과 관련하여 발생하는 모든 분쟁은 유럽연합 개인 정보 보호 규제 기관의 패널에 의해 접수되어야 합니다.

2007 년 7 월,미국과 유럽연합 간의 새로운 논란이 있는 승객 이름 기록 협정이 서명되었다. 잠시 후 부시 행정부는 국토 안보부,도착 및 출발 정보 시스템 및 1974 년 개인 정보 보호법에서 자동화 된 대상 시스템에 대한 면제를 제공했습니다.

2008 년 2 월,유럽연합 내무위원회의 수장인 조나단 폴은 자민당에 관한 미국의 양자 정책에 대해 불평했다. 미국은 2008 년 2 월 브뤼셀과 협조하지 않고 비자 면제 제도를 교환하여 체코와 양해각서에 서명했다. 워싱턴과 브뤼셀 사이의 긴장은 주로 외국인이 1974 년 미국 개인 정보 보호법의 혜택을 누릴 수 없습니다 특히 이후,미국의 데이터 보호의 낮은 수준에 의해 발생합니다. 양자 양해 각서에 대한 접근 다른 국가는 영국,에스토니아,독일,그리스를 포함했다.

정보 시스템의 프라이버시 보호

서로 다른 프라이버시 규칙을 가진 이종 정보 시스템이 서로 연결되어 정보를 공유함에 따라,정책 기기는 증가하는 프라이버시 정책 규칙(및 법률)을 조정,시행 및 모니터링해야 할 것이다. 통신 및 집행:상업 정보 시스템에서 개인 정보 보호를 해결하기 위해 기술의 두 가지 범주가 있습니다.개인 정보 보호 정책:개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책,개인 정보 보호 정책 개인 정보 보호 관행을 전달하고 개인의 선호도와 비교하는 표준입니다.

정책 시행

• 개인 정보 보호 프로필과 함께 확장 가능한 액세스 제어 마크 업 언어는 개인 정보 보호 정책을 기계 판독 가능 언어로 표현하기 위한 표준이며,소프트웨어 시스템은 엔터프라이즈 정보 보호 시스템에서 정책을 시행하는 데 사용할 수 있습니다.
• 개인 정보 보호-“웹 서비스 개인 정보 보호”는 웹 서비스에서 개인 정보 보호 정책을 전달하기위한 사양입니다. 예를 들어 웹 서비스 메시지의 비누 봉투에 개인 정보 보호 정책 정보를 포함할 수 있는 방법을 지정할 수 있습니다.

인터넷에서의 사생활 보호

인터넷에서는 거의 항상 자신에 대한 많은 정보를 제공합니다.: 암호화되지 않은 전자 메일은 전자 메일 서버의 관리자가 읽을 수 있으며,인터넷 서비스 제공 업체 및 해당 연결의 트래픽을 스니핑하는 다른 당사자는 내용을 알 수 있습니다. 또한,같은 너무 많은 개인 정보를 포기하지 않기 위해 인터넷(웹 브라우징,인스턴트 메시징,다른 사람의 사이에서)에서 생성 된 트래픽의 모든 종류에 적용,전자 메일을 암호화 할 수 있으며,웹 페이지의 검색뿐만 아니라 다른 온라인 활동은 익명 통해 추적 할 수 있습니다,또는,경우에 사람들은 신뢰할 수없는,오픈 소스 분산 익명,소위 믹스 넷에 의해. 유명한 오픈 소스 믹스 네트는 익명 네트워크 또는 토르입니다.