Privacy Impact Assessment

تقریباً همه سازمان‌ها داده‌های شخصی کارکنان، مشتریان و/یا شهروندان خود را جمع‌آوری، استفاده، پردازش و به اشتراک می‌گذارند. با انجام این کار، آنها ممکن است خود را در معرض خطرات ناشی از تهدیدات و آسیب‌پذیری‌ها، نقض یا به خطر انداختن آن داده‌ها توسط کارمندان سهل‌انگیز یا متعصب، هکرها، پلیس، آژانس‌های اطلاعاتی یا ارائه‌دهندگان خدمات شخص ثالث قرار دهند. یک مطالعه اخیر توسط موسسه Ponemon نشان داد که 70 درصد از سازمان های مورد بررسی در سال قبل از نقض داده ها رنج برده اند.
ارزیابی تأثیر حریم خصوصی ابزار، فرآیند، روشی برای شناسایی، ارزیابی، کاهش یا اجتناب از خطرات حریم خصوصی و در همکاری با ذینفعان، برای شناسایی راه‌حل‌ها است.
مشارکت کنندگان در این کتاب - کمیسیونرهای حفظ حریم خصوصی، دانشگاهیان، مشاوران، پزشکان، نمایندگان صنعت - از کارشناسان برجسته PIA در جهان هستند. آنها تجربیات خود را به اشتراک می گذارند و بینش خود را در مورد خط مشی و عملکرد PIA در استرالیا، کانادا، نیوزیلند، انگلستان، ایالات متحده و جاهای دیگر به خواننده ارائه می دهند.
این کتاب، اولین کتاب ارزیابی تأثیر حریم خصوصی، برای هر سازمانی که داده‌های شخصی را جمع‌آوری یا استفاده می‌کند و به ویژه برای تنظیم‌کننده‌ها، سیاست‌گذاران، متخصصان حریم خصوصی، از جمله مقامات حریم خصوصی، امنیت و اطلاعات، مشاوران، معماران سیستم، مهندسان و یکپارچه‌سازان، وکلای انطباق و متخصصان بازاریابی مورد علاقه خواهد بود. .
در پیش‌گفتار خود، گری مارکس، استاد مطالعات نظارتی، می‌گوید: «این کتاب پیشرفته‌ترین ابزاری را که تاکنون برای سیاست‌گذاران در دسترس است، توصیف می‌کند تا فناوری‌های اطلاعاتی اطلاعات شخصی جدید را قبل از معرفی، ارزیابی کنند.»
این کتاب می‌تواند هزاران یا حتی میلیون‌ها یورو (یا دلار) سازمان شما را نجات دهد و به اعتبار سازمان شما و به اعتماد کارکنان، مشتریان یا شهروندان شما آسیب وارد کند، در صورتی که به داده‌های نفوذی دچار شود که می‌توان از آن جلوگیری کرد. فقط قبل از به کارگیری یک فناوری، محصول، خدمات یا سایر ابتکارات جدید که شامل داده های شخصی است، ارزیابی تأثیر حریم خصوصی را انجام داده بود.

Virtually all organisations collect, use, process and share personal data from their employees, customers and/or citizens. In doing so, they may be exposing themselves to risks, from threats and vulnerabilities, of that data being breached or compromised by negligent or wayward employees, hackers, the police, intelligence agencies or third-party service providers. A recent study by the Ponemon Institute found that 70 per cent of organisations surveyed had suffered a data breach in the previous year.
Privacy impact assessment is a tool, a process, a methodology to identify, assess, mitigate or avoid privacy risks and, in collaboration with stakeholders, to identify solutions.
Contributors to this book – privacy commissioners, academics, consultants, practitioners, industry representatives – are among the world’s leading PIA experts. They share their experience and offer their insights to the reader in the policy and practice of PIA in Australia, Canada, New Zealand, the United Kingdom, the United States and elsewhere.
This book, the first such on privacy impact assessment, will be of interest to any organisation that collects or uses personal data and, in particular, to regulators, policy-makers, privacy professionals, including privacy, security and information officials, consultants, system architects, engineers and integrators, compliance lawyers and marketing professionals.
In his Foreword, surveillance studies guru Gary Marx says, “This state-of-the-art book describes the most comprehensive tool yet available for policy-makers to evaluate new personal data information technologies before they are introduced.”
This book could save your organisation many thousands or even millions of euros (or dollars) and the damage to your organisation’s reputation and to the trust of employees, customers or citizens if it suffers a data breach that could have been avoided if only it had performed a privacy impact assessment before deploying a new technology, product, service or other initiative involving personal data.