בתפיסת העולם של ארגונים מתקדמים בהיבטי פרטיות , ניתן לזהות שכל מערכת טכנולוגית חדשה או בעת שינויים טכנולוגיים מהותיים ( כדוגמת מיגרציית ענן ) הארגון מלווה את השינוי או הקליטה במסגרת אקו סיסטם ארגוני מוכוון פרטיות המוגדר
.PRIVACY BY DESIGN
בכל שלב ושלב בתהליך מוגדרים ונבחנים תהליכים אשר מטרתם להגן על הפרטיות ועל מאגרי המידע השונים.
כדי להסביר את הקשר ביניהם, כדאי להציג אותם כשני שלבים משלימים באותו תהליך ייצור
- Privacy by Design זוהי האסטרטגיה והפילוסופיה. הגישה אומרת שהפרטיות אינה "תוספת" שמלבישים על המערכת בסוף הפיתוח, אלא אבן בניין שמוטמעת בארכיטקטורה מהרגע הראשון (למשל, הצפנה, והרשאות גישה מינימליות).
- DPIA תסקיר השפעה על הפרטיות: זהו הכלי המעשי וניהול הסיכונים. הוא תהליך מובנה, מבוסס סיכונים, שבא לבחון באופן אקטיבי האם ה Privacy by Design אכן מומש בהצלחה, אילו סיכונים נותרו לפרטיות, וכיצד ניתן לצמצם אותם.
אם ניקח זאת בהשוואה לעולמות הבנייה והאדריכלות, הפרטיות במסגרת
PRIVACY BY DESIGNהינה השרטוט האדריכלי, תפיסת העולם הבטוחה של האדריכל שרוצה לבנות מבנה בטוח עם מעט פרצות ככל שניתן ואת אלו שלא ניתן למנוע לחלוטין, או בונה עבורם מערך שלם של גיבויים ומיטיגציות לסיכון.
אם נשארים באנלוגיית הבנייה, הגנת הסייבר היא חומרי הגלם ומערכות האבטחה של המבנה (הבטון , הדלתות הממוגנות, מצלמות האבטחה). האדריכל מתכנן שלא יהיו חלונות בגובה הרצפה, המבקר (DPIA) בודק שהתוכנית הגיונית, הגנת הסייבר מוודאת שהקירות לא יקרסו ושאף אחד לא יפרוץ את הדלת בסופו של דבר, שילוב מאמצים מובנה בין היבטי הפרטיות, תסקיר השפעה על הפרטיות, הגנת הסייבר ומעורבות ההנהלה, היא הנוסחה המנצחת לעיצוב פרטיות מיוזמת בארגון. שילוב זה מבטיח כי השינויים הטכנולוגיים הדרמטיים לא יהוו איום, אלא יהיו חלק מתהליך סדור, בטוח ותומך של הפיתוח העסקי
