前面提到如何規劃擬定隱私三寶,今天就針對隱私策略的部分如何整合至產品的UI設計上呢?這會實際涵蓋Privacy by Design的概念,因並非UI設計專家(推薦UI專家Rson)就不深入探討UI設計的部分,就僅單純針對過往隱私政策規劃實作的經驗跟各位分享。
1990年時國際著名隱私專家Dr. Ann Cavoukian就已提出Privacy by Design,強調隱私保護主動、全面、涵蓋在企業產品服務技術與商業規劃之中。提出七個基本原則
1.主動和預防 (Proactive and Preventative)
2.隱私為預設 (Privacy as the Defaul)
3.隱私嵌入設計 (Privacy Embedded into Design)
4.正和,而非零和 (Positive-Sum, not Zero-Sum)
5.端到端安全 (End-to-End Securit)
6.可見性和透明度 (Visibility and Transparenc)
7.尊重用戶隱私 (Respect for User Privacy)
圖片來源:A Systematic Literature Review on Privacy by Design in the Healthcare Sector
GDPR第25條隱私設計框架都明確說明Privacy/Data protection by design 與Privacy by default的概念,如今將資料隱私納入設計流程已是一門顯學了。
依照之前擬定的第一版本,將隱私聲明、行銷策略全盤展開列出於會員登入畫面上,但與內部討論後考量UI、UX整體的使用體驗後,將行銷策略移除改放到隱私政策與服務條款之中。
近年來,各國陸續皆擬定隱私規範保護用戶的個資數據安全,無論從資料控制方、資料擁有方及資料處理方,都有明確條文規範,且強調從設計時就需納入隱私考量及鉅額的罰款喝止企業需合規遵守保全用戶的個資數據也需提供給用戶行使相關權利,這也代表隱私權是大家愈來愈重視的課題,這些隱私設計等規範更是要讓RD工程師或UI/UX設計師將隱私設計規劃融入設計考慮元素裡面,將訂為設計流程的指標,自然而然地讓公司每個產品都納入隱私設計的觀念(這..希望啦...)。