هندسة الخصوصية

هندسة الخصوصية مجال هندسي ناشئ يهدف إلى توفير منهجيات وأدوات وتقنيات لضمان توفير الأنظمة لمستويات مقبولة من الخصوصية . وينصب تركيزها على تنظيم وتقييم أساليب تحديد ومعالجة مخاوف الخصوصية ضمن هندسة نظم المعلومات . ^{[ 1 ]}

في الولايات المتحدة ، يُحدد مستوى الخصوصية المقبول من خلال الالتزام بالمتطلبات الوظيفية وغير الوظيفية المنصوص عليها في سياسة الخصوصية ، وهي وثيقة تعاقدية تُظهر التزام الجهات المتحكمة بالبيانات بالتشريعات ذات الصلة، مثل قانون ممارسات المعلومات العادلة ، ولوائح أمن السجلات الصحية، وغيرها من قوانين الخصوصية . أما في الاتحاد الأوروبي ، فتُحدد اللائحة العامة لحماية البيانات (GDPR) المتطلبات الواجب استيفاؤها. وفي بقية دول العالم، تختلف هذه المتطلبات تبعًا للتطبيقات المحلية لقوانين الخصوصية وحماية البيانات .

تعريف هندسة الخصوصية الذي قدمه المعهد الوطني للمعايير والتكنولوجيا (NIST) هو: ^{[ 2 ]}

يركز على تقديم إرشادات يمكن استخدامها لتقليل مخاطر الخصوصية، وتمكين المؤسسات من اتخاذ قرارات هادفة بشأن تخصيص الموارد والتنفيذ الفعال للضوابط في نظم المعلومات.

بينما يتطور مفهوم الخصوصية كمجال قانوني، لم يبرز هندسة الخصوصية إلا في السنوات الأخيرة، إذ أصبحت ضرورة تطبيق قوانين الخصوصية في أنظمة المعلومات شرطًا أساسيًا لنشر هذه الأنظمة. على سبيل المثال، توضح شبكة IPEN موقفها في هذا الصدد على النحو التالي: ^{[ 3 ]}

أحد أسباب إهمال قضايا الخصوصية في تطوير البرمجيات هو نقص الأدوات المناسبة وأفضل الممارسات. إذ يضطر المطورون إلى إنجاز المشاريع بسرعة لتقليل وقت طرحها في السوق والجهد المبذول، وغالبًا ما يعيدون استخدام المكونات الموجودة، رغم عيوبها المتعلقة بالخصوصية. وللأسف، لا تتوفر سوى القليل من الأدوات الأساسية لتطوير تطبيقات وخدمات تراعي الخصوصية، وغالبًا ما يكون مستوى الأمان ضعيفًا أيضًا.

تشمل هندسة الخصوصية جوانب مثل إدارة العمليات، والأمن ، وعلم الوجود، وهندسة البرمجيات . ^{[ 4 ]} وينبع التطبيق الفعلي لهذه الجوانب من الامتثال القانوني الضروري، وسياسات الخصوصية، و"البيانات" مثل "الخصوصية بالتصميم" . ^{[ 5 ]}

في مستويات التطبيق المتقدمة، تستخدم هندسة الخصوصية تقنيات تعزيز الخصوصية لتمكين إخفاء هوية البيانات وإخفاء بيانات التعريف الشخصية . تتطلب هندسة الخصوصية تطبيق ممارسات هندسة أمنية مناسبة، ويمكن تطبيق بعض جوانب الخصوصية باستخدام تقنيات أمنية. يُعد تقييم أثر الخصوصية أداة أخرى في هذا السياق، واستخدامه لا يعني بالضرورة تطبيق هندسة الخصوصية.

أحد مجالات القلق هو التعريف والتطبيق الصحيحين لمصطلحات مثل البيانات الشخصية، والمعلومات التي يمكن تحديد هوية الشخص، وإخفاء الهوية، وإخفاء الهوية الزائف، والتي تفتقر إلى معانٍ كافية ومفصلة بما فيه الكفاية عند تطبيقها على البرامج وأنظمة المعلومات ومجموعات البيانات.

ومن الجوانب الأخرى لخصوصية أنظمة المعلومات الاستخدام الأخلاقي لهذه الأنظمة مع اهتمام خاص بالمراقبة وجمع البيانات الضخمة والذكاء الاصطناعي وما إلى ذلك. ويدعو بعض أعضاء مجتمع الخصوصية وهندسة الخصوصية إلى فكرة الهندسة الأخلاقية أو يرفضون إمكانية هندسة الخصوصية في الأنظمة المخصصة للمراقبة.

يواجه مهندسو البرمجيات في كثير من الأحيان صعوبات عند ترجمة المعايير القانونية إلى التكنولوجيا الحالية. فالمتطلبات القانونية بطبيعتها محايدة تجاه التكنولوجيا، وفي حال وجود تعارض قانوني، تفسرها المحكمة في ضوء الوضع الراهن لكل من التكنولوجيا وممارسات الخصوصية.

بما أن هذا المجال تحديداً لا يزال في مراحله الأولى ويخضع إلى حد ما لسيطرة الجوانب القانونية، فإن القائمة التالية توضح فقط المجالات الرئيسية التي تستند إليها هندسة الخصوصية:

• نمذجة تدفق البيانات
• تطوير مصطلحات/أنطولوجيات مناسبة للتعبير عن أنواع المعلومات واستخداماتها وأغراضها وما إلى ذلك
• تقييم أثر الخصوصية (PIA)
• إدارة الخصوصية والعمليات ^{[ 6 ] [ 7 ]}
• هندسة المتطلبات
• تقييم المخاطر
• علم الدلالة

على الرغم من غياب تطوير متكامل للمجالات المذكورة أعلاه، إلا أن هناك دورات تدريبية متاحة بالفعل في مجال هندسة الخصوصية. ^{[ 8 ] [ 9 ] [ 10 ]} وتوفر ورشة العمل الدولية لهندسة الخصوصية، التي تُعقد بالتزامن مع ندوة IEEE للأمن والخصوصية، منصةً لمعالجة "الفجوة بين البحث والتطبيق في تنظيم وتقييم مناهج رصد ومعالجة قضايا الخصوصية أثناء هندسة نظم المعلومات". ^{[ 11 ] [ 12 ] [ 13 ]}

توجد عدة مناهج لهندسة الخصوصية. تعتمد منهجية ليندون ^{[ 14 ]} نهجًا يركز على المخاطر في هندسة الخصوصية، حيث يتم تحديد تدفقات البيانات الشخصية المعرضة للخطر ثم تأمينها بضوابط الخصوصية. ^{[ 15 ] [ 16 ]} وقد تم توفير إرشادات لتفسير اللائحة العامة لحماية البيانات (GDPR) في ديباجة اللائحة ^{[ 17 ]} ، والتي تم ترميزها في أداة دعم القرار ^{[ 18 ]} التي تربط اللائحة العامة لحماية البيانات بقوى هندسة البرمجيات ^{[ 18 ]} بهدف تحديد أنماط تصميم الخصوصية المناسبة. ^{[ 19 ] [ 20 ]} ويستخدم نهج آخر ثماني استراتيجيات لتصميم الخصوصية - أربع استراتيجيات تقنية وأربع استراتيجيات إدارية - لحماية البيانات وتطبيق حقوق أصحاب البيانات. ^{[ 21 ]}

يهتم هندسة الخصوصية بشكل خاص بمعالجة المعلومات المتعلقة بالجوانب أو الأنطولوجيات التالية وعلاقاتها ^{[ 22 ]} بتنفيذها في البرمجيات:

• علم الوجود لمعالجة البيانات
• أنطولوجيات أنواع المعلومات (على عكس أنواع المعلومات الشخصية أو أنواع الآلات)
• مفاهيم وحدة التحكم والمعالج ^{[ 23 ]}
• مفاهيم السلطة والهوية (ظاهريًا مصدر (مصادر) البيانات)
• مصدر المعلومات، بما في ذلك مفهوم صاحب البيانات ^{[ 24 ]}
• الغرض من المعلومات، أي: جمع المعلومات الأولية مقابل جمع المعلومات الثانوية
• دلالات المعلومات ومجموعات البيانات (انظر أيضًا الضوضاء وإخفاء الهوية )
• استخدام المعلومات

بالإضافة إلى ذلك، يمكن قياس أو حساب كيفية تأثير ما سبق على تصنيف الأمان، وتصنيف المخاطر، وبالتالي مستويات الحماية والتدفق داخل النظام.

تُعدّ الخصوصية مجالًا تهيمن عليه الجوانب القانونية، ولكنه يتطلب تطبيقًا باستخدام تقنيات وتخصصات ومهارات هندسية. ينطلق هندسة الخصوصية، كتخصص شامل، من اعتبار الخصوصية ليس فقط جانبًا قانونيًا أو هندسيًا وتوحيدهما، بل أيضًا من خلال الاستفادة من المجالات التالية: ^{[ 25 ]}

• الخصوصية كجانب فلسفي
• الخصوصية كجانب اقتصادي، وخاصة نظرية الألعاب
• الخصوصية كجانب اجتماعي

ينبع الدافع وراء التقدم التكنولوجي في هندسة الخصوصية من قوانين الخصوصية العامة والعديد من التشريعات القانونية الخاصة:

• قانون حماية خصوصية الأطفال على الإنترنت
• قانون حماية خصوصية السائق
• قانون حماية الخصوصية الحميمة
• قانون حماية الخصوصية على الإنترنت
• قانون الخصوصية لعام 1974
• قانون حماية الخصوصية لعام 1980
• قانون سجلات الهاتف وحماية الخصوصية لعام 2006
• قانون حماية خصوصية الفيديو

• توجيه حماية البيانات
• أمن المعلومات
• برامج الخصوصية
• إدارة المخاطر
• وحدة دراسية مجانية ومفتوحة المصدر على الإنترنت حول الخصوصية من خلال التصميم والإدارة، مقدمة من جامعة كارلستاد ضمن دورة الخصوصية من خلال التصميم عبر الإنترنت. ^{[ 26 ] [ 27 ]}
• يقدم برنامج هندسة الخصوصية بجامعة كارنيجي ميلون منهجًا دراسيًا ثريًا حول الجوانب التقنية والقانونية والسياسية لهندسة الخصوصية، ويشتهر هذا البرنامج بنهجه الشامل. تتوفر معلومات إضافية حول تأثير البرنامج، بالإضافة إلى مشاريع الطلاب وأعمالهم ، على مدونتهم المخصصة. ^{[ 28 ] [ 29 ]}