Kişisel veri - Personal data
Kişisel bilgiler veya kişisel olarak tanımlanabilir bilgiler ( PII ) olarak da bilinen kişisel veriler , tanımlanabilir bir kişiyle ilgili her türlü bilgidir.
Kısaltma PII'si Amerika Birleşik Devletleri'nde yaygın olarak kabul edilmektedir , ancak kısalttığı ifadenin kişisel veya kişisel ve tanımlanabilir veya tanımlayıcı olmak üzere dört ortak varyantı vardır . Hepsi eşdeğer değildir ve yasal amaçlar için etkili tanımlar, yargı yetkisine ve terimin kullanıldığı amaçlara bağlı olarak değişir. Temel olarak Genel Veri Koruma Yönetmeliği'ne (GDPR) odaklanan Avrupa ve diğer veri koruma rejimleri altında , "kişisel veriler" terimi önemli ölçüde daha geniştir ve düzenleyici rejimin kapsamını belirler.
Ulusal Standartlar ve Teknoloji Enstitüsü Özel Yayını 800-122, kişisel olarak tanımlanabilir bilgileri "bir kişi hakkında bir kurum tarafından tutulan herhangi bir bilgi, (1) bir bireyin kimliğini ayırt etmek veya izlemek için kullanılabilecek herhangi bir bilgi (ör. güvenlik numarası, doğum tarihi ve yeri, annenin kızlık soyadı veya biyometrik kayıtları ve (2) tıbbi, eğitim, finans ve istihdam bilgileri gibi bir kişiyle bağlantılı veya bağlantılı diğer tüm bilgiler." Bu nedenle, örneğin, bir kullanıcının IP adresi kendi başına PII olarak sınıflandırılmaz, ancak bağlantılı PII olarak sınıflandırılır. Ancak Avrupa Birliği'nde bir İnternet abonesinin IP adresi kişisel veri olarak sınıflandırılabilir.
GDPR kapsamında kişisel veriler, "kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili olan her türlü bilgi" olarak tanımlanmaktadır.
Bilgi teknolojisi ve İnternet , PII toplama ve PII satmada karlı bir pazara yol açan PII toplamayı kolaylaştırdıkça , PII kavramı yaygınlaştı . PII ayrıca suçlular tarafından bir kişinin kimliğini takip etmek veya çalmak ya da suç eylemlerinin planlanmasına yardımcı olmak için de kullanılabilir. Bu tehditlere yanıt olarak, birçok web sitesi gizlilik politikası özellikle PII'nin toplanmasına yöneliktir ve Avrupa Parlamentosu gibi kanun yapıcılar, PII'nin dağıtımını ve erişilebilirliğini sınırlamak için Genel Veri Koruma Yönetmeliği (GDPR) gibi bir dizi yasa çıkarmıştır.
PII'nin tanımlanabilir (yani, bir kişiyle ilişkilendirilebilecek) veya tanımlayıcı (yani, PII'nin onları tanımladığı şekilde bir kişiyle benzersiz bir şekilde ilişkilendirilebilecek) bilgi anlamına gelip gelmediği konusunda önemli bir karışıklık ortaya çıkar . HIPAA gibi kuralcı veri gizliliği rejimlerinde, PII öğeleri özel olarak tanımlanmıştır. GDPR gibi daha geniş veri koruma rejimlerinde kişisel veriler, kuralcı olmayan ilkelere dayalı bir şekilde tanımlanır. HIPAA kapsamında PII olarak sayılmayan bilgiler, GDPR amaçları doğrultusunda kişisel veriler olabilir. Bu nedenle, "PII" genellikle uluslararası olarak kullanımdan kaldırılmıştır.
Kavramlar
ABD hükümeti "kişisel olarak tanımlanabilir" terimini 2007 yılında Başkanlık, Yönetim ve Bütçe Dairesi'nin (OMB) İcra Dairesi'nin bir muhtırasında kullandı ve bu kullanım şu anda NIST'in Gizliliğini Koruma Rehberi gibi ABD standartlarında görülüyor . Kişisel Tanımlanabilir Bilgiler (SP 800-122). OMB muhtırası, PII'yi şu şekilde tanımlar:
Adı, sosyal güvenlik numarası, biyometrik kayıtları vb. gibi bir bireyin kimliğini ayırt etmek veya izlemek için tek başına veya belirli bir kişiyle bağlantılı veya belirli bir kişiyle bağlantılı diğer kişisel veya tanımlayıcı bilgilerle birleştirildiğinde kullanılabilen bilgiler. doğum tarihi ve yeri, annenin kızlık soyadı vb.
PII'ye benzer bir terim olan "kişisel veriler", 95/46/EC sayılı AB direktifinde, direktifin amaçları doğrultusunda tanımlanmıştır:
Madde 2a: 'kişisel veri', kimliği belirli veya belirlenebilir bir gerçek kişiye ('veri sahibi') ilişkin her türlü bilgi anlamına gelir; kimliği belirlenebilir kişi, doğrudan veya dolaylı olarak, özellikle bir kimlik numarasına veya fiziksel, fizyolojik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü bir veya daha fazla faktöre atıfta bulunularak tanımlanabilen kişidir;
Bununla birlikte, AB kurallarında, veri öznesinin diğer niteliklerin (yarı veya sahte tanımlayıcılar) ek işlenmesi yoluyla potansiyel olarak tanımlanabileceğine dair daha açık bir görüş vardır. GDPR'de Kişisel Veriler şu şekilde tanımlanır:
Kimliği belirli veya belirlenebilir bir gerçek kişiye ('veri sahibi') ilişkin her türlü bilgi; Tanımlanabilir gerçek kişi, doğrudan veya dolaylı olarak, özellikle isim, kimlik numarası, konum verileri, çevrimiçi tanımlayıcı gibi bir tanımlayıcıya veya fiziksel, fizyolojik, o gerçek kişinin genetik, zihinsel, ekonomik, kültürel veya sosyal kimliği
Bu ayrım Basit bir örnek: Renk adı "kırmızı" tek başına olduğunu değil , kişisel verileri, ancak onların "favori renk" olarak kişinin kaydının parçası olarak depolanır aynı değeri olan kişisel verilerin; (PII'de olduğu gibi) değerin kendisi değil, onu kişisel veri yapan kişiyle olan bağlantıdır.
PII'ye benzer başka bir terim olan "kişisel bilgiler", California veri ihlali bildirim yasasının SB1386 bölümünde tanımlanmıştır:
(e) Bu bölümün amaçları doğrultusunda, "kişisel bilgiler", ad veya veri öğeleri şifrelenmediğinde, aşağıdaki veri öğelerinden herhangi biri veya daha fazlası ile birlikte bir bireyin adı veya adının baş harfi ve soyadı anlamına gelir: ( 1) Sosyal güvenlik numarası. (2) Sürücü belgesi numarası veya Kaliforniya Kimlik Kartı numarası. (3) Hesap numarası, kredi kartı veya banka kartı numarası, bir kişinin finansal hesabına erişime izin verecek herhangi bir gerekli güvenlik kodu, erişim kodu veya şifre ile birlikte. (f) Bu bölümün amaçları doğrultusunda, "kişisel bilgiler", federal, eyalet veya yerel yönetim kayıtlarından yasal olarak genel kamuya sunulan kamuya açık bilgileri içermez.
SB1386 tanımında verilen bilgi kombinasyonu kavramı, OMB tarafından tanımlanan PII'yi SB1386 tarafından tanımlanan "kişisel bilgilerden" doğru bir şekilde ayırt etmenin anahtarıdır. Bir ad gibi bağlamı olmayan bilgilerin SB1386 "kişisel bilgi" olduğu söylenemez, ancak OMB tarafından tanımlandığı şekilde PII olduğu söylenmelidir. Örneğin, John Smith adının mevcut bağlamda hiçbir anlamı yoktur ve bu nedenle SB1386 "kişisel bilgi" değildir, ancak PII'dir. Bir ad veya başka bir ilişkili kimlik veya bağlam bilgisi olmayan bir Sosyal Güvenlik Numarası (SSN), SB1386 "kişisel bilgi" değildir, ancak PII'dir. Örneğin, SSN 078-05-1120 tek başına PII'dir, ancak SB1386 "kişisel bilgi" değildir. Ancak geçerli bir ad ile doğru SSN'nin birleşimi SB1386 "kişisel bilgi"dir.
Bir ismin bağlamla birleşimi de PII olarak kabul edilebilir; örneğin, bir kişinin adı bir HIV kliniğindeki hasta listesindeyse. Ancak, PII olması için adın bir bağlamla birleştirilmesi gerekli değildir. Bu ayrımın nedeni, isim gibi bilgi parçalarının tek başına kimlik tespiti için yeterli olmasa da daha sonra başka bilgilerle birleştirilerek kişilerin kimliklerinin tespit edilip zarara uğratılabilmesidir.
OMB'ye göre, PII'nin "hassas" olduğu her zaman geçerli değildir ve belirli PII'lerin hassas olup olmadığına karar verilirken bağlam dikkate alınabilir.
Avustralya
Avustralya'da, 1988 Mahremiyet Yasası , 1980'lerdeki OECD Gizlilik İlkelerini kullanarak geniş, ilkelere dayalı bir düzenleyici model oluşturmak için bireysel mahremiyetin korunmasıyla ilgilenir (kapsamın genellikle geniş ilkelere dayanmadığı ABD'den farklı olarak). belirli teknolojiler, iş uygulamaları veya veri öğeleri hakkında). Bölüm 6 ilgili tanımı içermektedir. Kritik ayrıntı, 'kişisel bilgi' tanımının, bireyin dolaylı olarak tanımlanabileceği durumlar için de geçerli olmasıdır:
"kişisel bilgi", kimliği belirli bir kişi veya bilgi veya görüşün doğru olup olmadığına bakılmaksızın makul olarak tanımlanabilir bir kişi hakkında bilgi veya görüş anlamına gelir; ve bilgi veya görüşün maddi bir biçimde kaydedilip kaydedilmediği. [vurgu eklenmiştir]
Bu, akla uygunluk sorusunu gündeme getirir: Bir kişiyi isim veya adres içermeyen, ancak kiminle ilgili olduğunu bulmak için izlenebilecek ipuçlarını içeren bilgilerden tanımlamanın teorik olarak mümkün olduğunu varsayın. Bu tür bilgilerin tanımlanabilmesini mantıksız kılmak için ne kadar ekstra çaba gerekiyor? Örneğin, bilgi bir IP adresi içeriyorsa ve ilgili ISS, IP adresini hesap sahibine yeniden bağlamak için (yeterli yasal gerekçe varsa) kolayca incelenebilen günlükleri saklarsa, kimlikleri "makul bir şekilde tespit edilebilir" mi? ? Bu tür bir bağlantı eskiden pahalı, yavaş ve zor olsa da daha kolay hale geliyorsa, bu bir noktada cevabı değiştirir mi?
Bu tanımın yukarıda verilen Kaliforniya örneğinden önemli ölçüde daha geniş olduğu ve dolayısıyla Avustralya gizlilik yasasının bazı açılardan zayıf bir şekilde uygulanmasına rağmen bazı ABD yasalarından daha geniş bir veri ve bilgi kategorisini kapsadığı görülmektedir.
Özellikle, ABD merkezli, ancak diğer ülkelerdeki insanlardan çerezler, hatalar , izleyiciler ve benzerleri şeklinde gizlice bilgi toplayan çevrimiçi davranışsal reklamcılık işletmeleri , tercihlerinin bir kişinin psikografik profilini oluşturma isteğinin sonuçlarından kaçınmayı tercih ettiğini görebilir . 'Kişisel bilgileri toplamıyoruz' başlığını kullanan belirli bir kişi, bunun Avustralya Gizlilik Yasası'ndaki gibi daha geniş bir tanım altında bir anlam ifade etmediğini görebilir.
"PII" terimi, Avustralya gizlilik yasasında kullanılmaz.
Kanada
- Gizlilik Yasası , Federal Hükümet kurumlarını yönetir
- Ontario Bilgi Edinme Özgürlüğü ve Gizliliğin Korunması Yasası ve benzer Eyalet yasaları, Eyalet Hükümeti kurumlarını yönetir
- Eşdeğer İl mevzuatı olmadığı sürece Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası özel şirketleri yönetir
- Ontario Kişisel Sağlık Bilgilerini Koruma Yasası ve diğer benzer İl yasaları sağlık bilgilerini yönetir
Avrupa Birliği
Avrupa veri koruma kanunu, kişisel olarak tanımlanabilir bilgi kavramını kullanmaz ve kapsamı, eş anlamlı olmayan, daha geniş "kişisel veri" kavramı tarafından belirlenir.
- Avrupa İnsan Hakları Sözleşmesinin 8. Maddesi
- Genel Veri Koruma Yönetmeliği 2018 2016 Etkili 25 May Nisan ayında kabul edilen
- 95/46/EC – Veri Koruma Direktifinin yerini alır
- 2002/58/EC Direktifi (E-Gizlilik Direktifi)
- Direktif 2006/24/EC Madde 5 (Veri Saklama Direktifi)
AB gizlilik web sitesinde daha fazla örnek bulunabilir.
Birleşik Krallık
- Birleşik Krallık (2018 Veri Koruma Yasası)
- Birleşik Krallık Veri Koruma Yasası 1998 – Birleşik Krallık Veri Koruma Yasası 2018'in yerini almıştır
- Genel Veri Koruma Yönetmeliği (Avrupa, 2016)
- Avrupa İnsan Hakları Sözleşmesinin 8. Maddesi
- 2000 Yasası Soruşturma Yetkilerini UK Yönetmeliği
- İşveren Verilerinin Korunması Uygulama Kuralları
- Veri Dışa Aktarma için Model Sözleşmeler
- Gizlilik ve Elektronik İletişim (Direktifi) Mevzuatı 2003
- Birleşik Krallık İletişimin Durdurulması (Yasal İş Uygulaması) Düzenlemeleri 2000
- İngiltere Terörle Mücadele, Suç ve Güvenlik Yasası 2001
Yeni Zelanda
1993 tarihli Gizlilik Yasası'nın on iki Bilgi Gizliliği İlkesi geçerlidir.
İsviçre
Veri Koruma Federal Yasası (1993 yılından beri yürürlükte) Haziran 1992 19 neredeyse açıkça veri konularda yetki vermediğine kişisel verilerin herhangi işlenmesini yasaklayarak gizlilik koruma kurmuştur. Koruma , Federal Veri Koruma ve Bilgi Komisyonunun yetkisine tabidir .
Ayrıca, herhangi bir kişi bir şirkete (veri dosyalarını yöneten) yazılı olarak herhangi bir kişisel verinin düzeltilmesini veya silinmesini talep edebilir. Şirket otuz gün içinde cevap vermek zorundadır.
Amerika Birleşik Devletleri
1974 Gizlilik Yasası , bir ABD federal yasa (Aralık 1974, 5 USC § 552a 31 yürürlüğe giren Pub.L. 93-579, 88 Stat. 1896,), toplama, bakım yöneten Bilgilerin Uygun Uygulama bir kod kurar federal kurumlar tarafından kayıt sistemlerinde tutulan bireyler hakkında kişisel olarak tanımlanabilir bilgilerin kullanılması ve yayılması.
Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası'nın (HIPAA) birincil odak noktalarından biri, bir hastanın PII'ye benzer Korunan Sağlık Bilgilerini (PHI) korumaktır . ABD Senatosu, kişinin rızası olmadan PII'nin görüntülenmesini, satın alınmasını veya satışını katı bir şekilde sınırlamaya çalışan 2005 Gizlilik Yasası'nı önerdi. Benzer şekilde, (önerilen) 2005 tarihli Kimlik Avı Önleme Yasası, kimlik avı yoluyla PII'nin edinilmesini önlemeye çalıştı .
ABD'li milletvekilleri, kimlik hırsızlığı yapmak için kolayca kullanılabileceğinden , sosyal güvenlik numarasına özellikle dikkat ettiler . 2005 tarihli (önerilen) Sosyal Güvenlik Numarası Koruma Yasası ve 2005 tarihli (önerilen) Kimlik Hırsızlığı Önleme Yasası, bir bireyin sosyal güvenlik numarasının dağıtımını sınırlamayı amaçlamıştır.
ABD'ye özel kişisel olarak tanımlanabilir ek bilgiler, I-94 Kayıtlarını, Medicaid Kimlik Numaralarını, İç Gelir Hizmetleri (IRS) belgelerini içerir ancak bunlarla sınırlı değildir. ABD ile bağlantılı kişisel olarak tanımlanabilir bilgilerin münhasırlığı, ulusal veri güvenliği endişelerini ve kişisel olarak tanımlanabilir bilgilerin ABD federal veri yönetim sistemlerindeki etkisini vurgulamaktadır.
NIST tanımı
Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) fiziksel bilimler laboratuarı ve Ticaret Birleşik Devletleri Bölümü olmayan bir düzenleyici kuruluşudur. Misyonu, yenilikçiliği ve endüstriyel rekabet gücünü teşvik etmektir.
Genellikle bireysel kimliği ayırt etmek amacıyla kullanılan aşağıdaki veriler, NIST tarafından kullanılan tanım (aşağıda ayrıntılı olarak açıklanmıştır) kapsamında kişisel olarak tanımlanabilir bilgiler olarak açıkça sınıflandırılır:
- Ulusal kimlik numarası (örneğin, ABD'deki Sosyal Güvenlik numarası )
- Banka hesap numaraları
- Pasaport numarası
- Ehliyet numarası
- Banka/Kredi kartı numaraları
Aşağıdakiler, birçok insan tarafından paylaşılan özellikler olduğundan, bireysel kimliği ayırt etmek için daha az kullanılır. Bununla birlikte, bir bireyi tanımlamak için diğer kişisel bilgilerle birleştirilebilirler çünkü bunlar potansiyel olarak PII'dir.
- Ad Soyad
- Ev Adresi
- Şehir
- Durum
- Posta kodu
- Ülke
- Telefon
- Yaş, Doğum Tarihi, özellikle spesifik değilse
- cinsiyet veya ırk
- Web çerezi
Bir kişi anonim kalmak istediğinde, "Hedef'te çalışan 34 yaşında beyaz bir erkek" gibi yukarıdakilerin birkaçını kullanır. Bir kişinin kişisel olarak tanımlanabilir olmadan kamuya açıklanmasını istemeyebileceği anlamında, bilgilerin yine de özel olabileceğini unutmayın. Ayrıca, bazen bir bireyi benzersiz bir şekilde tanımlamaya tek başına yeterli olmayan birden fazla bilgi parçası, birleştirildiğinde bir kişiyi benzersiz bir şekilde tanımlayabilir; Bu, ceza davalarında genellikle birden fazla kanıtın sunulmasının bir nedenidir. 1990'da Amerika Birleşik Devletleri nüfusunun %87'sinin cinsiyet, posta kodu ve tam doğum tarihi ile benzersiz bir şekilde tanımlanabileceği gösterilmiştir .
Gelen korsan ve internet argo , bu tür bilgileri bulma ve bırakmadan uygulama "denir doxing ". Bazen kolluk kuvvetleriyle işbirliğini caydırmak için kullanılır. Bazen, özellikle kolluk kuvvetleri "dokslanmış" bireyin panikleyip ortadan kaybolabileceğinden şüpheleniyorsa, doxing bir tutuklamayı tetikleyebilir.
Eyalet yasaları ve önemli mahkeme kararları
- Kaliforniya
- Kaliforniya eyalet anayasası, Madde 1, Bölüm 1'de mahremiyetin devredilemez bir hak olduğunu beyan eder.
- 2003 Kaliforniya Çevrimiçi Gizliliği Koruma Yasası (OPPA)
- SB 1386 , PII'nin (bir veya daha fazla ek, belirli veri öğesiyle birlikte) yetkisiz bir kişi tarafından edinildiği bilindiğinde veya edinildiğine inanıldığında, kuruluşların bireyleri bilgilendirmesini gerektirir.
- 2011'de California Eyalet Yüksek Mahkemesi, bir kişinin posta kodunun PII olduğuna karar verdi.
- Nevada
- Nevada Revize Edilmiş Tüzükler 603A-Kişisel Bilgilerin Güvenliği
- Massachusetts
- 201 CMR 17.00 : Commonwealth Sakinlerinin Kişisel Bilgilerinin Korunmasına İlişkin Standartlar
- 2013 yılında, Massachusetts Yüksek Mahkemesi, posta kodlarının PII olduğuna karar verdi.
Federal yasa
- Birleşik Devletler Yasasının 18. Başlığı, 1028d(7) bölümü
- 1974 Gizlilik Yasası, 5 USC § 552a ve devamında kodlanmıştır .
- ABD "Gizlilik Kalkanı" Kuralları (AB Uyumlaştırması)
Adli
Gelen adli tıp , özellikle tanımlanması ve suçluların yargılanması, kimlik bilgileri delil kurulmasında önemlidir cezai prosedür . Suçlular, herhangi bir PII bırakmaktan kaçınmak için büyük belaya girebilir, örneğin:
- Göz , ten ve saç rengi, yüz hatları ve dövmeler, doğum lekeleri, benler ve yara izleri gibi kişisel işaretler gibi ayırt edici özellikleri gizlemek veya tamamen gizlemek için maske, güneş gözlüğü veya giysi giymek .
- Kendileri PII olan parmak izlerini gizlemek için eldiven giymek . Ancak eldivenler, insan parmak izleri kadar benzersiz izler de bırakabilir. Eldiven izlerini topladıktan sonra , kolluk kuvvetleri bunları kanıt olarak topladıkları eldivenlerle eşleştirebilir. Birçok yargı alanında , bir suç işlerken eldiven takma eylemi henüz tamamlanmamış bir suç olarak kovuşturulabilir .
- Kendi el yazısıyla herhangi bir şey yazmaktan kaçınmak .
- İnternet varlığını , kendisiyle ilişkisi olmayan bir IP adresinden bağlanıyormuş gibi görünmek için bir proxy sunucusu kullanmak gibi yöntemlerle maskelemek .
Kişisel güvenlik
Kişisel veriler, çevrimiçi kimliğin önemli bir bileşenidir ve bireyler tarafından istismar edilebilir. Örneğin, veriler değiştirilebilir ve sahte belgeler oluşturmak, posta kutularını ve telefon görüşmelerini ele geçirmek veya EE Limited şirketinin veri ihlali gibi durumlarda insanları taciz etmek için kullanılabilir .
Diğer bir önemli vaka, genellikle banka hesabı ve kredi kartı bilgilerinin çalınmasını ve ardından kullanılmasını veya satılmasını gerektiren Finansal Kimlik Hırsızlığı olarak adlandırılabilir.
Kişisel veriler, ünlülerin diğer kullanıcılardan daha kolay veri toplaması için sahte hesaplar ve profiller (Kimlik Klonlama veya Kimlik Dolandırıcılığı olarak adlandırılabilir) dahil olmak üzere sahte çevrimiçi kimlik oluşturmak için de kullanılabilir . Bireyler bile, özellikle kişisel amaçlar için endişelenebilir (bu daha yaygın olarak kuklacılık olarak bilinir ).
Parola, doğum tarihi, kimlik belgeleri veya Sosyal Sigorta Numarası gibi en kritik bilgiler, daha fazla bilgi toplamak ve daha fazla içeriğe erişmek için farklı web sitelerinde oturum açmak için kullanılabilir (Bkz. Parola yeniden kullanımı ve Hesap doğrulama ).
Ayrıca birçok kurum, çalışanlarının güvenliği için işleriyle ilgili konularda takdir yetkisi talep etmektedir. Bu nedenle, Amerika Birleşik Devletleri Savunma Bakanlığı (DoD), Savunma Bakanlığı personelinin kişisel olarak tanımlanabilir bilgilerinin açıklanmasını kontrol eden katı politikalara sahiptir. Birçok istihbarat teşkilatının benzer politikaları vardır, bazen çalışanların teşkilat için çalıştıklarını arkadaşlarına ifşa etmedikleri noktaya kadar.
Tanık koruma programları, kadın sığınma evleri ve aile içi şiddet ve diğer tehditlerin mağdurları için benzer kimlik koruma endişeleri mevcuttur .
Kişisel verilerin ticareti
20. yüzyılın ikinci yarısında, dijital devrim "gizlilik ekonomisini" veya kişisel verilerin ticaretini getirdi. Verilerin değeri zaman içinde ve farklı bağlamlarda değişebilir. Verileri açıklamak, bilgi asimetrisini tersine çevirebilir , ancak bunu yapmanın maliyeti belirsiz olabilir. Şirketlerle ilgili olarak, tüketiciler genellikle "verilerinin ne zaman, hangi amaçlarla ve hangi sonuçlarla toplandığı konusunda eksik bilgilere" sahiptir.
2015 yılında yazan Alessandro Acquisti, Curtis Taylor ve Liad Wagman, kişisel veri ticaretinde üç "dalga" tanımladı:
- 1970'lerde, Chicago Boys okulu, mahremiyetin korunmasının piyasa üzerinde olumsuz bir etkisi olabileceğini çünkü bunun yanlış ve optimal olmayan kararlara yol açabileceğini iddia etti. Andrew F. Daughety ve Jennifer F. Reinganum gibi diğer araştırmacılar bunun tam tersinin doğru olduğunu ve mahremiyetin olmamasının da buna yol açacağını öne sürdüler.
- 1990'ların ortalarında Varian, Chicago Boys yaklaşımını yeniden ele aldı ve tüketicinin kendi verilerinin nasıl kullanılacağı konusunda her zaman mükemmel bilgiye sahip olmayacağını belirterek yeni bir dışsallık ekledi. Kenneth C. Laudon , bireylerin kendi verilerine sahip oldukları ve bunları bir ürün olarak satabilecekleri bir model geliştirdi. Serbest piyasa yaratmak için böyle bir sistemin düzenlenmemesi gerektiğine inanıyordu.
- 2000'li yıllarda araştırmacılar fiyat farklılaştırması (Taylor, 2004), iki taraflı pazarlar (Cornière, 2011) ve pazarlama stratejileri (Anderson ve de Palma, 2012) üzerinde çalıştılar. Teoriler karmaşık hale geldi ve mahremiyetin ekonomi üzerindeki etkisinin büyük ölçüde bağlama bağlı olduğunu gösterdi.
Ayrıca bakınız
- anonimlik
- Bundesdatenschutzgesetz
- kimlik gizleme
- Genel Veri Koruma Yönetmeliği
- Kişisel Olmayan Veriler
- Kişisel tanımlayıcı
- Kişisel kimlik
- Kişisel Bilgi Temsilcisi
- Korunan sağlık bilgileri
- Mahremiyet
- Gizlilik yasası
- Amerika Birleşik Devletleri'nin gizlilik yasaları
- Takma adlılık
- şaşırtma
- Kendi kendine egemen kimlik
- Gözetim
Notlar
Referanslar
Dış bağlantılar
- Yeni AB gizlilik çerçevesi hakkında bilmeniz gereken altı şey Veri gizliliğiyle ilgili yeni Avrupa düzenleyici çerçevesinin yasal analizi
- Kişisel ve profesyonel bilgi yönetimi
- İnsanlara güç! Vatandaşlara Kişisel Veri Haklarının Geri Verilmesi – J Cromack
- Kişisel Verileri Yeniden Düşünmek Yeni Lens Raporu – Dünya Ekonomik Forumu
- Rıza Neden Pazarlama Tercihlerinden Farklıdır – K Dewar