Peaaegu miljoni naise reisiandmed said avalikult transpordiettevõttes avalikuks

Ühistranspordiettevõte koges tõsist andmeleket, mis ohustas peaaegu miljoni naise tundlikke reisijaandmeid. Rikkumine leidis aset, kuna organisatsioon kogus palju rohkem isikuandmeid, kui operatiivselt vajalik — säilitades üksikasjalikke reisikirjeid, mis olid otseselt seotud individuaalsete identiteetidega, sealhulgas liikumismustreid, marsruudiajalugu ja isikuandmeid.

See intsident illustreerib mustrit, mis kordub erinevates sektorites. Organisatsioonid haldavad tsentraliseeritud andmebaase, mis sisaldavad palju rohkem isikuandmeid, kui ükski üksik tehing vajab. Kui kusagil süsteemis — või mis tahes selle omavahel seotud partnersüsteemis — tekib haavatavus, on kõik need salvestatud andmed samaaegselt ohus.

Algpõhjus on arhitektuuriline. Süsteemid, mis on loodud vaikimisi täielike andmekogumite jagamiseks, loovad ohu, mida tugevamad turvameetmed üksi ei suuda kõrvaldada. Lahendus ei ole rohkem turvalisust halbade andmepraktikate peale, vaid isikuandmete organisatsioonidevahelise liikumise ümbermõtestamine juba algusest peale.

Kontrollitavad tõendid pakuvad teistsugust lähenemist. Selle asemel, et vahetada täielikke identiteediandmeid, kontrollivad organisatsioonid ainult tehinguks vajalikku konkreetset väidet. Isikud hoiavad oma teavet isiklikes rahakottides. Tarbetut ei jagata kunagi — ja seda, mida kunagi ei jagata, ei saa rikkuda.

See lähenemine on kooskõlas privaatsuse-disainis põhimõtetega ja on juba praktiliselt rakendatav. Kuna regulatiivsed nõuded karmistuvad ja rikkumiskulud kasvavad, ehitavad organisatsioonid, kes võtavad kasutusele tõendipõhise kontrolli, infrastruktuuri, mis on oma olemuselt vastupidavam.