软件工程师需要知道的通用数据保护条例
极客时间编辑部
讲述：杜力大小：1.26M时长：02:46
近日，Solita Oy 的软件架构师阿托·桑塔拉（Arto Santala）撰文阐述了欧洲通用数据保护条例 GDPR 的主要关键点，以及了解并遵守 GDPR 对 IT 公司和开发者的重要性。
GDPR 将在 2018 年夏天正式实施，违反该条例有可能面临 2000 万欧元的处罚，同时，泄露数据等行为甚至会面临牢狱之灾。
需要说明是，GDPR 并没有禁止 IT 公司和开发者使用个人数据，相关方仍然有权利收集和处理数据，只不过需要先征求用户同意。GDPR 只是设置了一些规则，用于保护个人数据，并制裁那些滥用数据的人。不管是公司、非营利组织，还是政府机构都需要遵守这些条例。
新条例最关键的一点是数据对数据主体的透明度。也就是说在收集用户数据时，需要让用户知道收集哪些数据、用途是什么、谁可以访问这些数据、数据会被保留多久，并给用户提供明确的文档说明。
另外，还需要为用户提供访问数据的途径。用户或数据主体有权验证、修正、导出、移动和删除他们的数据，而相关方需要为他们提供这些操作的接口。但数据主体不能通过行使用户权利来删除债务或犯罪记录。
用户或数据主体所具有的权利主要包括：数据访问权、数据纠正权、删除数据的权利、限制数据处理的权利、移动数据的权利、数据泄露知情权。
GDPR 还建议隐私问题也应该被集成到软件架构里。隐私涉及到太多的内容，不过本质上是通过控制手段达到保护个人隐私数据的目的。这一般就会涉及到审计问题，比如谁在什么时候对数据做了什么操作。同时，在保存或传输数据时要注意使用加密手段，避免数据泄露。
GDPR 只关注个人身份信息数据，即 PII 数据。PII 数据分为两类，一种是可以用于识别个人身份的数据，如社会安全保障号、邮件地址以及直接与这些信息挂钩的数据，如订单历史。另一种是高度敏感的数据，比如健康医疗数据、宗教信仰、性别或者从未成年人那里收集到的信息。
如何在设计中考虑隐私问题，以便用最低的成本遵守 GDPR 条例。这取决于系统的风险级别：
如果用户不多，所收集的信息既不敏感也无害处，那么可以认为这样的系统是低风险的，那么就可以采用一些低成本的方式保护它们。但如果系统中包含了大量用户的敏感数据，那么就需要更严格的保护措施。
离正式实施 GDPR 没有多少时间了，新开发的系统都应该遵守 GDPR。显然，该条例并非尽善尽美，毕竟它还在演化中，但 GDPR 有着它积极的一面，从长远来看，GDPR 会让人们的数据世界变得更安全、更透明。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
该免费文章来自《极客视点》，如需阅读全部文章，
请先领取课程
请先领取课程
免费领取
© 版权归极客邦科技所有，未经许可不得传播售卖。 页面已增加防盗追踪，如有侵权极客邦将依法追究其法律责任。
登录 后留言
精选留言
由作者筛选后的优质留言将会公开显示，欢迎踊跃留言。
收起评论