D e v e l o p i n g p r i v a c y - c o mp l i - PowerPoint PPT Presentation

D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l d e p a r t me n t O t v a n D a a l e n G O T O A m s t e r d a m 2 0 1 5 – 1 9 J u n e 2 0 1 5

A b o u t me ● F o u n d e r o f p r i v a c y l a w b o u t i q u e ● L e c t u r e r a t I n s t i t u t e f o r I n f o r m a t i o n l a w ● F o u n d e r o f B i t s o f F r e e d o m ● N e r d / p r o g r a m m e r D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -

G o a l s ● U n d e r s t a n d t h e r i s k s i n v o l v e d i n p r i v a c y l a w ● U n d e r s t a n d t h e b a s i c r u l e s ● D e v e l o p p r i v a c y - c o m p l i a n t s o fu w a r e ● C o n v i n c e t h e l e g a l d e p a r t m e n t D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -

P r i v a c y i n f r i n g e me n t s c a r r y s e r i o u s r i s k s ● D a m a g e t o r e p u t a t i o n ● R e d e s i g n o f s o fu w a r e o r p r o c e s s e s ● A d m i n i s t r a t i v e p r o c e e d i n g s ( l e g a l c o s t s ) ● F i n e s ( u p t o 2 % o f w o r l d w i d e t u r n o v e r ? ) D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -

E u r o p e a n p r i v a c y r u l e s r e q u i r e t r a n s p a r e n c y a n d c a r e ● P r o v i d e i n f o r m a t i o n o n w h a t y o u d o ● L i m i t u s e o f p e r s o n a l d a t a ● Mi n i m i s e c o l l e c t i o n , r e t e n t i o n a n d a c c e s s o f p e r s o n a l d a t a ● R e a d i n g a n d w r i t i n g t o u s e r s d e v i c e s r e q u i r e s c o n s e n t ● S e c u r e p e r s o n a l d a t a D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -

P r o v i d e i n f o r ma t i o n o n w h a t y o u d o ● S p e c i fj c i n f o r m a t i o n ● O n i d e n t i t y , p u r p o s e s , d a t a , e t c . ● L a y e r e d i n f o r m a t i o n i f c o m p l e x ● A v o i d l e g a l e s e ● B e c r e a t i v e , i n v o l v e t h e U I / U X d e p t ! D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -

L i mi t u s e o f p e r s o n a l d a t a ● D a t a n e e d s t o b e c o l l e c t e d f o r a s p e c i fj c p u r p o s e ● U s e o n l y a l l o w e d i f c o m p a t i b l e w i t h i n i t i a l c o l l e c t i o n ● D a t a m a y o n l y b e u s e d i f t h e r e i s a b a s i s ● T h i s u s u a l l y r e q u i r e s ( i ) c o n s e n t o r ( i i ) b a l a n c i n g o f i n t e r e s t s ● S o : d e t e r m i n e p u r p o s e a n d d e t e r m i n e b a s i s D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -

O b t a i n t r u e c o n s e n t ● C o n s e n t n e e d s t o b e s p e c i fj c , f r e e a n d i n f o r m e d ● T e r m s a n d c o n d i t i o n s u s u a l l y d o n ' t c u t i t ● P r o v i d e c o n t e x t s p e c i fj c b u t t o n s ● B e s p e c i fj c a n d i n f o r m a t i v e D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -

O r b a l a n c e t h e i n t e r e s t s ● T h i s i n v o l v e s a d i s c u s s i o n w i t h t h e l e g a l d e p a r t m e n t ● D e v e l o p e r s s h o u l d f o c u s o n s a f e g u a r d s t o m i n i m i s e t h e p r i v a c y i m p a c t : – Mi n i m i s e d a t a c o l l e c t i o n ( s e e a l s o l a t e r ) – O fg e r o p t - o u t p o s s i b i l i t i e s – U s e h a s h i n g , c h i n e s e w a l l s – O fg e r d a t a p o r t a b i l i t y D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -

R e a d i n g a n d w r i t i n g t o u s e r s d e v i c e s r e q u i r e s c o n s e n t ● I n o r d e r t o p r o t e c t a g a i n s t m a l w a r e , E U l e g i s l a t o r i n t r o d u c e d R W- p r o t e c t i o n s f o r u s e r d e v i c e s ● A fg e c t s a n a l y t i c s c o o k i e s , t r a n s f e r r i n g a d d r e s s b o o k s , e t c . ● E s p e c i a l l y f o r a p p s , b e s p e c i fj c , i n f o r m e d , e x p l a i n w h a t y o u d o , p r o v i d e o p t - o u t i f n e c e s s a r y D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -

S e c u r e p e r s o n a l d a t a ● Required to take technical and organisational measures to secure personal data ● This means security measures in the backend, frond, but also in user devices (to a certain extent) ● Encrypt: all user data over the internet, possibly on the device ● Hash: passwords, identification mechanisms, user data (note that this is not anonymisation, just pseudonymisation) ● Also: patching, logging, auditing... ● And be prepared for a data breach D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -

C o n v i n c e t h e l e g a l d e p a r t me n t ● Explain you're providing the necessary information and obtaining specific consent ● Explain you've checked whether the data processing is proportionate and whether there are less infringing options ● Explain which safeguards you've taken to minimise privacy infringement, including opt- out, hashing D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -

Q u e s t i o n s ? O t v a n D a a l e n + 3 1 6 5 4 3 8 6 6 8 0 o t . v a n d a a l e n @ d i g i t a l d e f e n c e . n e t @ d i g i d e f e n c e D e v e l o p i n g p r i v a c y - c o mp l i a n t s o f w a r e a n d s e l l i n g i t t o t h e l e g a l G O T O A m s t e r d a m – 1 9 J u n e 2 0 1 5 d e p a r t me n t -