PRIVACY BY DESIGN

Un ensemble de principes et de pratiques qui régissent les rapports entre les hommes et l’information.

La protection intégrée de la vie privée (PIVP) (ou le respect de la vie privée dès la conception) en anglais «Privacy by Design», (PbD) est une idée développée durant les années 1990 par la Commissaire à l’information et à la protection de la vie privée de l’Ontario (Canada) Ann Cavoukian.

Partant du principe que le cadre légal ne serait pas suffisant pour assurer la protection de la sphère privée, elle a proposé d’intégrer le respect de la vie privée directement dans la conception et le fonctionnement des systèmes et réseaux informatiques, mais également dans l’élaboration de pratiques responsables.

Le respect de la vie privée dès la conception signifie prendre en compte dès le début les exigences en matière de protection de la sphère privée/protection des données et intégrer les outils de protection directement dans le produit, au lieu de les ajouter ultérieurement sous forme de compléments.

Le concept de Privacy by Design repose sur sept principes fondamentaux :

  1. Prendre des mesures proactives et non réactives, des mesures préventives et non correctives.
  2. Assurer la protection implicite de la vie privée.
  3. Intégrer la protection de la vie privée dans la conception des systèmes et des pratiques.
  4. Assurer une fonctionnalité intégrale selon un paradigme à somme positive et non à somme nulle.
  5. Assurer la sécurité de bout en bout, pendant toute la période de conservation des renseignements.
  6. Assurer la visibilité et la transparence.
  7. Respecter de la vie privée des utilisateurs.

Ann Cavoukian, Ph.D.

Founder and CEO at Global Privacy & Security by Design
Tree-term Information & Privacy Commissioner of Ontario, Canada
Creator of Privacy by Design