La protection de la vie privée dès la conception (Privacy by Design) est une approche qui intègre la protection de la vie privée dans la conception des systèmes, des processus et des produits dès le départ, plutôt que de l’ajouter après coup.
Les sept principes fondateurs
Developée par la commissaire à la protection de la vie privée de l’Ontario, Ann Cavoukian, la protection dès la conception repose sur sept principes :
- Proactif, pas réactif — prévenir les atteintes à la vie privée avant qu’elles ne se produisent
- Protection par défaut — les paramètres les plus protecteurs de la vie privée sont les paramètres par défaut
- Intégrée dans la conception — la protection de la vie privée est une composante essentielle, pas un ajout
- Fonctionnalité complète — la protection de la vie privée ne compromet pas les fonctionnalités
- Sécurité de bout en bout — protection tout au long du cycle de vie des données
- Visibilité et transparence — les pratiques sont ouvertes et vérifiables
- Respect de la vie privée des utilisateurs — les intérêts des individus sont au centre
Une application mobile qui demande l’accès à la localisation uniquement quand elle est utilisée (plutôt qu’en permanence en arrière-plan) applique la protection dès la conception. Elle collecte uniquement les données nécessaires au moment où elles sont nécessaires.
Protection dès la conception dans la pratique
Appliquer la protection dès la conception signifie : effectuer des évaluations des facteurs relatifs à la vie privée (EFVP) avant de lancer de nouveaux projets, concevoir des formulaires qui ne demandent que les champs nécessaires, utiliser le chiffrement par défaut, et donner aux utilisateurs un contrôle réel sur leurs données.
Découvrez la loi fédérale canadienne sur la vie privée dans LPRPDE.