DPIA: məxfiliyə təsir qiymətləndirilməsi

1) DPIA nədir və niyə lazımdır

• Əməliyyatın qanuniliyini və mütənasibliyini təsdiq edin.
• Subyektlər üçün riskləri müəyyən etmək və azaltmaq (məxfilik, ayrı-seçkilik, maliyyə/reputasiya zərəri).
• Memarlıq və proseslərə privacy by design/default inteqrasiya edin.

2) DPIA məcburi olduqda (tipik tetikləyicilər)

• Miqyaslı profil və avtomatlaşdırılmış həllər (frod-skor, RG-skor, limitlər).
• Biometriklər (selfie-liveness, face-match, üz şablonları).
• İstifadəçi davranışının sistematik monitorinqi (telemetriya/SDK vasitəsilə).
• Həssas qrupların emalı (uşaqlar/yeniyetmələr, maddi cəhətdən həssas).
• Deanonimizasiya/inferens imkan verən məlumat dəsti kombinasiyaları.
• Qeyri-ekvivalent qorunması olan ölkələrə transsərhəd ötürmələr (DTIA ilə birlikdə).
• Yeni texnologiyalar (AI/ML, qrafik modellər, davranış biometrikası) və ya hədəflərin kəskin dəyişməsi.

3) Rollar və məsuliyyət (RACI)

Product/Business Owner - DPIA başlatır, hədəfləri/metrikləri təsvir edir, risk sahibi.
DPO - müstəqil ekspertiza, metodologiya, qalıq risk validasiyası, nəzarət ilə əlaqə.
Təhlükəsizlik/CISO - texniki nəzarət, təhdid modelləşdirmə, hadisələrə cavab planı.
Data/Engineering - məlumat arxitekturası, təxəllüs/anonimləşdirmə, retenshn.
Legal/Compliance - emal əsasları, prosessorlarla müqavilələr, transsərhəd ötürmə şərtləri.
ML/Analytics - explainability, bias audit, drift model nəzarət.
Privacy Champions (komandalar üzrə) - artefaktların toplanması, əməliyyat yoxlama vərəqləri.

4) DPIA şablon: artefakt strukturu

1. Emal təsviri: məqsədlər, kontekst, PD/subyektlərin kateqoriyaları, mənbələr, alıcılar.
2. Hüquqi əsas və mütənasiblik: niyə bu məlumatlar, zərurət əsaslandırılır.
3. Subyektlər üçün risklərin qiymətləndirilməsi: zərər ssenariləri, ehtimal/təsir, həssas qruplar.
4. Yumşalma tədbirləri :/org/müqavilə, tətbiq edilməzdən əvvəl və sonra.
5. Qalıq risk: təsnifat və qərar (qəbul/azaltmaq/təkrar).
6. DTIA (xaricə ötürüldükdə): hüquqi mühit, dopmerlər (şifrələmə/açarlar).
7. Monitorinq planı: metriklər, review, reviziya tetikleyiciləri.
8. DPO-nun nəticəsi və yüksək qalıq riski ilə nəzarət ilə məsləhətləşmə.

5) Qiymətləndirmə metodikası: «ehtimal × təsir» matrisi

• Ehtimal: Aşağı (1 )/Orta (2 )/Yüksək (3).
• Təsir: Aşağı (1 )/Əhəmiyyətli (2 )/Ağır (3).

• 1-2 - aşağı (qəbul, monitorinq).
• 3-4 - nəzarət (tədbirlər tələb olunur).
• 6 - yüksək (gücləndirilmiş tədbirlər/emal).
• 9 - kritik (nəzarət ilə qadağa və ya məsləhət).

Zərərin ssenarilərinə misal göstərmək olar: PD-nin açıqlanması, profil ayrıseçkiliyi, ATO/fırıldaqçılıq zamanı maddi ziyan, nüfuzun zərəri, təcavüzkar RG müdaxilələrindən stress, «gizli» izləmə, üçüncü şəxslər tərəfindən məlumatların təkrar istifadəsi.

6) Yüngülləşdirmə tədbirləri kataloqu (konstruktor)

Hüquqi/təşkilati

Hədəflərin məhdudlaşdırılması, sahələrin minimuma endirilməsi, RoPA və Retention Schedule.
Profil/izahat siyasəti, apellyasiya proseduru.
Personalın hazırlanması, həssas qərarlarla dörd göz.

Texniki

Şifrələmə in transit/at rest, KMS/HSM, açar ayrılması.
Psevdonimizasiya (sabit tokenlər), aqreqasiya, anonimləşdirmə (mümkün olduqda).
RBAC/ABAC, JIT-Access, DLP, boşaltma monitorinqi, WORM-loqlar.
Xüsusi hesablamalar: client-side hashing, joynların məhdudlaşdırılması, analitika üçün diffivativlik.
ML üçün Explainability (reason codes, model versiyaları), bias qorunması, drift nəzarət.

Müqavilə/vendor

DPA/istifadə məhdudiyyətləri, «ikincil məqsədlər» qadağan, alt prosessor reyestri.
SLA insidentlər, bildirişlər ≤ 72 saat, audit hüququ, emal coğrafiyası.

7) iGaming/fintech üçün xüsusi cases

Frod-skoring və RG-profilləşdirmə: siqnal kateqoriyaları səviyyəsində məntiqi təsvir etmək, qərarların səbəbləri, insan tərəfindən yenidən baxılma hüququ; eşik və «yumşaq» müdaxilələr.
Biometriya (selfie/liveness): raw-biometrik deyil, şablonları saxlamaq; spoofset test, ikiqat provayder kontur.
Uşaqlar/yeniyetmələr: «ən yaxşı maraqlar», aqressiv profilləşdirmə/marketinq qadağası; valideyn razılığı <13.
Transsərhəd ödənişlər/emal: ötürülmədən əvvəl şifrələmə, açarların paylanması, sahələrin minimuma endirilməsi; DTIA.
Davranış və ödəniş məlumatlarının birləşdirilməsi: zonaların ciddi seqreqasiyası (PII/analitika), cross-joynalar yalnız DPIA istisnaları altında və elan edilmiş məqsədlər üzrə.

8) DPIA fraqmentinin nümunəsi (tablo)

9) DPIA-nın SDLC/roadmap-a inteqrasiyası

Discovery: privacy-triage (tetikləyicilər varmı?) → DPIA haqqında qərar.
Design: artefaktların toplanması, təhdid modelləşdirilməsi (LINDDUN/STRIDE), tədbirlərin seçilməsi.
Build: məxfiliyin yoxlama vərəqələri, məlumatların minimuma endirilməsi/izolyasiyası testləri.
Başlanğıc: DPIA-nın son hesabatı, DPO-nun işarəsi, DSR/insident prosesləri öyrədilmişdir.
Run: metriklər, giriş auditi, tetikleyicilər (yeni hədəflər/satıcılar/geo/ML modelləri) DPIA yenidən baxılması.

10) Keyfiyyət metrikası və əməliyyat nəzarəti

DPIA Coverage: aktual DPIA ilə risk emallarının payı.
Time-to-DPIA: mediana/95-ci pertsentil başlanğıcından siqn-off-a qədər.
Mitigation Completion: plandan həyata keçirilən tədbirlərin% -i.
Access/Export Violations: icazəsiz giriş/boşaltma halları.
DSR SLA və əlaqəli proseslər üçün Incident MTTR.
Bias/Drift Checks: audit tezliyi və ML həlləri üzrə nəticələr.

11) Çek vərəqləri (istifadəyə hazır)

DPIA-nın başlanğıcı

• Emal məqsədləri və əsasları müəyyən edilmişdir.
• Təsnif edilmiş məlumatlar (PII/həssas/uşaqlar).
• Subyektlər, həssas qruplar, kontekstlər müəyyən edilmişdir.
• Məlumat axını və zonalarının xəritəsi çəkilmişdir.

Qiymətləndirmə və tədbirlər

• Zərərin ssenariləri, V/I, risk matrisi müəyyən edilmişdir.
• Seçilmiş tədbirlər: hüquqi/tech/müqavilə; planda qeydə alınmışdır.
• Bias-audit/eksplain modelləri (profil varsa).
• DTIA tərəfindən həyata keçirilmişdir (transsərhəd ötürmələr varsa).

Final

• Qalıq risk hesablanıb, sahibi qeydə alınıb.
• DPO-nun nəticəsi; lazım gələrsə - nəzarət ilə məsləhətləşmə.
• Metrik və triggers reviziya müəyyən.
• DPIA daxili anbarda yerləşdirilib, buraxılış siyahısına daxil edilib.

12) Tez-tez səhvlər və onlardan necə qaçmaq olar

DPIA «fakt sonra» → discovery/design daxil edin.
Təhlükəsizlik yerdəyişməsi və subyektlərin hüquqları → balans tədbirləri (apelyasiya, izahlılıq, DSR).
Məlumatların/axınların spesifikasiyası olmadan ümumiləşdirilmiş təsvirlər → zəiflikləri qaçırmaq riski altındadır.
Heç bir satıcı nəzarət → DPA, audit, mühit və açarların məhdudlaşdırılması.
Nəzərdən keçirilməməsi → dövri və trigger hadisələri təyin edin.

13) wiki/anbar üçün artefaktlar paketi

DPIA şablonu. md (1-8 bölmələri ilə).
Data Map (axınlar/zonalar diaqramı).
Risk Register (ssenari və tədbirlər cədvəli).
Retention Matrix və profil siyasəti.
DSR prosedurları və IR planı şablonları (insidentlər).
Vendor DPA Checklist və alt prosessorların siyahısı.
DTIA şablon (ötürmələr varsa).

14) Yol xəritəsi (6 addım)

1. «Yüksək risk» tetikleyiciləri və eşiklərini müəyyən edin, DPIA şablonunu təsdiq edin.
2. DPO/Privacy Champions təyin, RACI haqqında razılıq.
3. privacy-gate SDLC və release çeklists daxil edin.
4. DPIA-nı rəqəmsallaşdırın: vahid reyestr, təkrar baxışlar, dashbordlar.
5. Komandaları öyrətmək (PM/Eng/DS/Legal/Sec), pilotlar 2-3 fit.
6. Rüblük qalıq risk revyumu və KPI, ölçü və şablonların yenilənməsi.

Yekun

DPIA «işarə» deyil, idarə olunan dövrdür: risklərin müəyyən edilməsi → tədbirlər → qalıq risklərin yoxlanılması → monitorinq və yenidən baxılması. DPIA-nı dizayn və istismara inteqrasiya etməklə (DTIA, satıcı-nəzarət, explainability və metriklər ilə) siz istifadəçiləri qoruyursunuz, tənzimləmə tələblərinə əməl edirsiniz və hüquqi/reputasiya risklərini azaltırsınız - məhsulun sürətini və UX keyfiyyətini itirmədən.