Sekretess och integritet på HP

Okt 2005 – Informationsteknologin gör vår vardag enklare och snabbare. Men till vilket pris? Spionerar någon på dig – online? Har någon gjort intrång i din dator? Får du för mycket skräp e-post? Har du råkat ut för företag som samlar in och säljer dina personuppgifter vidare utan din vetskap eller ditt tillstånd?

Organisationen European Union Charter of Fundamental Rights definierar sekretess och integritet som en mänsklig rättighet. HP:s definition av sekretess och integritet omfattar den fundamentala rätten att bestämma hur information om dig får användas.

Med dagens ökande säkerhetsintrång, bekymmer med skräppost och bedrägerier på nätet blir konsumenter, företag och statliga organisationer alltmer angelägna om att skydda individens sekretess och integritet.

Online-undersökningar utförda inom EU visar att nästan två tredjedelar (64 %) av dess medborgare(1) är oroliga när de lämnar ut sina personuppgifter på Internet, till exempel namn, adress eller födelsedatum, och 69 % av kunderna är rädda för att deras personuppgifter ska missbrukas när de handlar online (2).

HP följer inte bara rådande lagar och bestämmelser för sekretess och integritet, utan bidrar också till att sätta industristandarder för skydd av data. HP är också erkänd ledare och förebild för andra företag. HP var ett av de första internationella företag som gick med i Safe Harbor, en överenskommelse om dataskydd mellan EU och USA som möjliggör säker och laglig överföring av personuppgifter i enlighet med EU:s dataskyddslagar.

I januari 2005 fick HP utmärkelsen som det mest betrodda företaget för sekretess och integritet (The Most Trusted Company for Privacy) av TRUSTe, ledande ideell organisation för online-sekretess och -integritet i USA, och Ponemon Institute, även det med bas i USA.

Efter en granskning av 50 lämpliga amerikanska företag som toppade listan i en konsumentinriktad studie uppmärksammades HP:s arbete med att upprätta och förstärka avancerade sekretessrutiner som bygger upp ett konsumentförtroende på hög nivå.

Egentligen handlar det bara om sunt affärsförnuft; att sköta sekretessärenden korrekt och ärligt kan löna sig i form av nöjda kunder och nya affärsmöjligheter. HP:s sekretesspolicy bidrog direkt till mer än 700 miljoner US-dollar i ingångna avtal under 2004.

"Att förvandla sekretess till en prioriterad strategi skapar ett gott anseende på marknaden, vilket i sin tur leder till att kunderna gärna köper HP-produkter", säger Barb Lawler, HP:s sekretesschef.

Omvänt kan oro för dåligt skydd av personuppgifter skada affärerna.

 

HP utökar sin sekretesspolicy på två fronter. HP Labs utvecklar nya sekretessrelaterade tillämpningar och kundsupporten erbjuder en serie sekretesstjänster online för att internationella kunder ska få bättre service.

En grupp utvecklare på HP håller på att arbeta fram en ny teknik som är avsedd att hjälpa HP:s kunder att utöva sina sekretessrättigheter. "Det vi menar med sekretess och integritet är möjlighet för individen att behålla kontrollen över sina personuppgifter", säger Pete Bramhall, ansvarig för sekretess- och identitetsarbetet på HP Bristol Labs i Storbritannien.

På HP Labs ägnar man sig åt att bygga system med bättre skydd för personuppgifter – hur de nås, bearbetas, administreras, överförs och slutligen raderas.

HP agerar både på eget initiativ och i egenskap av medlem i PRIME-konsortiet (Privacy and Identity Management for Europe). PRIME är en fyraårig satsning, delvis finansierad av EU, med inriktning på forskning om och utveckling av lösningar som ska göra det lättare för människor att hantera sin integritet i cyberrymden.         

Att hantera sekretess och integritet är en otroligt komplex uppgift. Företagen lagrar enorma mängder personuppgifter om sina kunder, sina anställda och sina samarbetspartner.

Utvecklarna på HP Labs Bristol håller på att arbeta fram lösningar som utför tre huvuduppgifter inom hanteringen av privat information:

·        Åtkomstkontroll – en gemensam modell som verkställer ett företags sekretesspolicy, liksom önskemål som kunderna och/eller de anställda har när det gäller åtkomst till personuppgifter.

·        Regelhantering – automatiserar en enhetlig modell för hantering av personlig information i enlighet med statliga bestämmelser, företagsprinciper och individens önskemål.

·        Utvärdering av trovärdigheten hos ett företags databearbetningsprogram, tjänster, hårdvaru- och programvaruplattformar samt nätverk.

HP:s irländska kundsupportorganisation har utvecklat en innovativ tjänst – Web Governance – som förbättrar online-sekretessen.

Tjänsten är i själva verket en omfattande uppsättning verktyg som används för fjärravläsning och -övervakning av kundernas webbplatser för att man ska kunna göra detaljerade analyser och lämna rekommendationer om korrigerande åtgärder. Som en del av denna tjänst har två interna sekretessverktyg kommersialiserats. 

Verktyget för bedömning av inverkan på sekretessen ger företagen möjlighet att bedöma eventuella sekretessproblem tidigt i utvecklingsskedet, då de snabbt kan åtgärdas. I Privacy Rulebook och Reference Guide kan organisationer få hjälp med att hantera globala risker och bygga in sekretess i sina verksamhetsprocesser.

Företagen måste hela tiden övervaka, analysera och administrera sina webbplatser för att vara säkra på att de följer lagar, bestämmelser och företagsstandarder för sekretess och integritet.

Blotta storleken på webbplatserna i kombination med deras dynamiska natur gör att man inte längre kan uppnå detta manuellt. “Med tjänsten Web Governance får internationella företag en automatisk lösning som hjälper dem att hantera online-sekretessens riskmoment”, säger Vincent Kelly, programchef för Web Governance.

HP kommer att fortsätta att utveckla den teknik som gör det lättare för företag och statliga organisationer att utforma produkter och tjänster som skyddar den enskildes sekretess och integritet.

Man kommer också att arbeta med samarbetspartner inom industrin och universitetsvärlden för att standardisera de policyspråk som används i förbättringen av åtkomstkontroll till personuppgifter.

"Vårt mål är ingenting mindre än ett universellt deltagande av medborgare och konsumenter i det digitala samhället och den digitala ekonomin", säger Bramhall.

(1)September 2003, Eurobarometer-undersökning nr 196.

(2)September 2002, Frågeformulär angående implementering av EU:s dataskyddsdirektiv 95/46.