ISO/IEC TS 27570-2021 Privacy protection — Privacy guidelines for smart cities

Документ «ISO/IEC TS 27570-2021» посвящён вопросам защиты конфиденциальности и предлагает рекомендации по её обеспечению в контексте «умных» городов. Основная цель документа заключается в формировании единых принципов, подходов и методов, способствующих эффективному управлению данными и соблюдению прав граждан на частную жизнь. Он применяется как к разработчикам технологий, так и к органам местного самоуправления при внедрении систем, использующих большие данные и IoT.

Ключевыми аспектами, регламентируемыми документом, являются методы обработки персональных данных, а также параметры, касающиеся их хранения и передачи. Документ устанавливает требования к защите информации на уровне проектирования, что включает в себя необходимость внедрения подходов «защита по умолчанию» и «безопасность по проекту». Важными элементами являются меры по минимизации сбора данных и соблюдению принципов прозрачности в их обработке.

Технические детали документа охватывают условия испытаний и классификации систем, задействованных в обработке данных, определяя измеряемые параметры эффективности и надежности таких решений. Кроме того, затрагиваются методы оценки рисков и требования к оценке воздействия на конфиденциальность в связи с внедрением новых технологий, что является важным для уменьшения потенциальных угроз.

Целевой аудиторией стандарта являются разработчики программного обеспечения, производители оборудования, laboratoria, регулирующие и контрольные органы. Обеспечивая удобные и безопасные условия для обработки данных, стандарт призван способствовать доверию граждан к системам «умного» города и ускорить процесс их принятия.

Практическое значение стандарта заключается в его влиянии на безопасность данных, качество предоставляемых услуг и охрану труда пользователей. Кроме того, соблюдение рекомендаций стандарта обеспечивает совместимость разработок различных участников рынка, что способствует расширению возможностей для инноваций. Изменения в документе касаются уточнения требований к оценке воздействия на конфиденциальность и методы минимизации рисков, что отражает динамику развития технологий и новые вызовы в области защиты данных.