Ann Cavoukian
Подробнее
- Должность
- Уполномоченный по информации и приватности Онтарио, 1997–2014
- Известна как
- Privacy by Design
Канадский уполномоченный по приватности, сформулировавшая Privacy by Design — идею, что защита данных должна быть в чертеже, а не прикручиваться потом.
В 1997–2014 годах, будучи уполномоченным по информации и приватности Онтарио, Кавукян отстаивала тезис, что приватность и функциональность не обязаны быть игрой с нулевой суммой. Она свела идею к семи принципам: проактивность вместо реактивности, приватность как настройка по умолчанию, сквозная защита на всём жизненном цикле и так далее. В 2010 году Международная конференция уполномоченных по защите данных и приватности приняла эту концепцию.
Главная победа пришла косвенно: статья 25 GDPR требует «защиты данных by design и by default» — по сути, её концепция, записанная в закон. Критики отмечают, что принципы настолько расплывчаты, что почти любая система может заявить о соответствии, но юристам и инженерам они дали общий словарь.