Bảo vệ quyền riêng tư và sự đồng ý trực tuyến

Chúng tôi kết nối nhiều hơn bao giờ hết. Sự phát triển của kết nối tốc độ cao trong nhà và văn phòng của chúng ta chỉ bị vượt xa bởi số lượng điện thoại thông minh trong tay và các thiết bị đeo như màn hình thể dục.

Các thiết bị như vậy thu thập và xử lý dữ liệu cá nhân của bạn. Điều đó có thể bao gồm dữ liệu địa lý và sinh trắc học hoặc tần suất và thời gian tương tác với thiết bị. Điều đó là hợp pháp và hữu ích cho những ai muốn có cái nhìn sâu sắc khách quan về thói quen ngủ của họ. Nhưng nó cũng mang lại cơ hội sinh lợi cho các công ty sử dụng dữ liệu đó để tiếp thị sản phẩm và dịch vụ của họ mà thường không có sự đồng ý rõ ràng của chúng tôi.

Khi người tiêu dùng nhận thức rõ hơn về loại thông tin đang được thu thập, nhiều người đã bày tỏ sự khó chịu. Từ cảm giác khó chịu rằng “ai đó đang theo dõi” bạn cho đến việc bán trắng trợn thông tin cá nhân của bạn cho bên thứ ba, mọi người đều có lý do chính đáng để lo ngại về quyền riêng tư trực tuyến. 

Tiêu chuẩn mới do ISO và ủy ban của IEC về an ninh thông tin, an ninh mạng và bảo vệ quyền riêng tư cùng phát triển , cung cấp thông tin chi tiết về việc triển khai các nguyên tắc quyền riêng tư từ ISO/IEC 29100. Cụ thể, tiêu chuẩn này đề cập đến sự đồng ý và lựa chọn (Nguyên tắc 1), và công khai, minh bạch và thông báo (Nguyên tắc 7).

Chủ tịch Ủy ban, Tiến sĩ Andreas Wolf, nhận xét rằng “mọi người lo lắng về việc thu thập và sử dụng thông tin nhận dạng cá nhân (PII) bởi các dịch vụ trực tuyến. Trong nhiều trường hợp, đó là do không có lời giải thích rõ ràng về cách xử lý, lưu trữ, duy trì và quản lý PII. Tiêu chuẩn quốc tế mới này sẽ giúp mang lại sự rõ ràng và đảm bảo rất cần thiết”.

Ngoài việc cung cấp thông tin rõ ràng hơn về loại PII nào đang được thu thập và cách sử dụng, ISO/IEC 29184 sẽ giúp mọi người hiểu rõ hơn về những gì họ đăng ký khi sử dụng các dịch vụ được kết nối và quan trọng là làm thế nào để rút lại sự đồng ý của họ.

Bạn có thể mua Tiêu chuẩn quốc tế mới giúp bảo vệ quyền riêng tư trực tuyến từ  thành viên ISO  ở quốc gia của bạn hoặc thông qua  ISO Store . 

1)SO/IEC JTC 1/SC 27 được quản lý bởi thành viên ISO của Đức,  DIN .