هندسة الخصوصية
'''هندسة الخصوصية''' هي مجال ناشئ حالياً، ويمكن وصفه بأنه على الأقل، مجال [[برمجية|البرامج]] أو نظم المعلومات الذي يهدف إلى توفير المنهجيات والأدوات والتقنيات بحيث توفر النظم الهندسية مستويات مقبولة من [[خصوصية|الخصوصية]]. في الولايات المتحدة، يتم تحديد مستوى الخصوصية المقبول من حيث الامتثال للمتطلبات الوظيفية وغير الوظيفية المنصوص عليها من خلال '''سياسة الخصوصية''' ، بينما في الاتحاد الأوروبي، تحدد اللائحة العامة لحماية البيانات المتطلبات التي يجب الوفاء بها. في بقية العالم، تتغير المتطلبات وذلك وفقاً للتطبيقات المحلية لقوانين [[قانون الخصوصية|الخصوصية]] [[خصوصية المعلومات|وحماية البيانات]].

== التعريف والمهام ==
تعريف هندسة الخصوصية التي قدمها [[المعهد الوطني للمعايير والتقنية|المعهد الوطني للمعايير والتكنولوجيا (NIST)]] هو:<ref>{{استشهاد ويب
| مسار = https://www.nist.gov/itl/applied-cybersecurity/privacy-engineering
| عنوان = Privacy Engineering at NIST
| ناشر = NIST
| تاريخ الوصول = 3 May 2015
| مسار أرشيف = https://web.archive.org/web/20170618032448/http://csrc.nist.gov/projects/privacy_engineering/index.html | تاريخ أرشيف = 18 يونيو 2017 }}</ref>

''تركز هندسة الخصوصية على تقديم الإرشادات والمهام التي يمكن استخدامها لتقليل المخاطر المتعلقة بالخصوصية، وتمكين المؤسسات من اتخاذ قرارات هادفة حول تخصيص الموارد والتنفيذ الفعال للضوابط في نظم المعلومات.''

على الرغم من تطور الخصوصية كمجال قانوني، إلا أن هندسة الخصوصية قد برزت إلى الواجهة في السنوات الأخيرة، حيث أصبحت ضرورة تطبيق قوانين الخصوصية المذكورة في أنظمة المعلومات مطلباً محدداً لنشر أنظمة المعلومات هذه. على سبيل المثال، يحدد ويبرز '''IPEN''' <ref>{{استشهاد ويب
| مسار = https://edps.europa.eu/data-protection/ipen-internet-privacy-engineering-network_en
| عنوان = Background and purpose
| تاريخ الوصول = 9 May 2015
| الأخير = Internet Privacy Engineering Network
| مسار أرشيف = https://web.archive.org/web/20170318062837/https://secure.edps.europa.eu/EDPSWEB/edps/EDPS/IPEN | تاريخ أرشيف = 18 مارس 2017 }}</ref> الموقف في هذا الصدد على النحو والشكل التالي:

''«أحد أسباب عدم الاهتمام بقضايا الخصوصية في التطوير هو الافتقار إلى الأدوات المناسبة ونسيان استخدام أفضل الممارسات. يجب على المطورين تقديم الخدمات بسرعة من أجل تقليل الوقت اللازم للتسويق والجهد، وكثيراً ما يعيدون استخدام المكونات الحالية، على الرغم من عيوب الخصوصية. لسوء الحظ، هناك عدد قليل من لبنات البناء للتطبيقات والخدمات الملائمة للخصوصية، وغالباً ما يكون الأمان ضعيفاً أيضاً».''

تتضمن هندسة الخصوصية <ref>{{استشهاد بكتاب|مؤلف1=Oliver|الأول=Ian|عنوان=Privacy Engineering: A Dataflow and Ontological Approach|تاريخ=July 2014|ناشر=CreateSpace|ISBN=978-1497569713|إصدار=1st|مسار= http://www.privacyengineeringbook.net|تاريخ الوصول=3 May 2015|مسار أرشيف= https://web.archive.org/web/20180314095044/http://www.privacyengineeringbook.net/|تاريخ أرشيف=2018-03-14}}</ref> جوانب مثل إدارة العمليات، [[أمن|والأمن]]، وعلم الوجود [[هندسة البرمجيات|وهندسة البرمجيات]]. ينشأ التطبيق الفعلي <ref>{{استشهاد بكتاب|مؤلف1=Gürses|الأول=Seda|مؤلف2=Troncoso|الأول2=Carmela|الأخير3=Diaz|الأول3=Claudia|عنوان=Engineering Privacy by Design|تاريخ=2011|ناشر=International Conference on Privacy and Data Protection (CPDP) Book|مسار=https://www.cosic.esat.kuleuven.be/publications/article-1542.pdf|تاريخ الوصول=11 May 2015| مسار أرشيف = https://web.archive.org/web/20150403202729/https://www.cosic.esat.kuleuven.be/publications/article-1542.pdf | تاريخ أرشيف = 3 أبريل 2015 }}</ref> من هذه المتطلبات القانونية اللازمة وسياسات الخصوصية و «البيانات» مثل الخصوصية حسب التصميم.
[[ملف:Pbdmanifestoengineering.png|تصغير|العلاقة بين PbD وهندسة الخصوصية]]
نحو مزيد من مستويات التنفيذ، تستخدم هندسة الخصوصية تقنيات تعزيز الخصوصية لتمكين [[مجهول|إخفاء الهوية وإلغاء]] تحديد البيانات. تتطلب هندسة الخصوصية نشر ممارسات هندسة أمنية مناسبة، ويمكن تنفيذ بعض جوانب الخصوصية باستخدام تقنيات الأمان. يعد تقييم تأثير الخصوصية أداة أخرى في هذا السياق ولا يعني استخدامها أن هندسة الخصوصية قد تمت ممارستها وتطبيقها.

أحد مجالات الاهتمام هو التعريف الصحيح وتطبيق مصطلحات مثل البيانات الشخصية، ومعلومات التعريف الشخصية، وإخفاء الهوية وإخفاء الهوية الزائفة التي تفتقر إلى المعاني الكافية والتفصيلية الكافية عند تطبيقها على البرامج وأنظمة المعلومات ومجموعات البيانات.

يتمثل الجانب الآخر لخصوصية نظام المعلومات في الاستخدام الأخلاقي لهذه الأنظمة مع الاهتمام بشكل خاص [[مراقبة|بالمراقبة]] وجمع [[بيانات ضخمة|البيانات الضخمة]] [[ذكاء اصطناعي|والذكاء الاصطناعي]] إلخ. ينادي بعض أعضاء هندسة الخصوصية والمهتمين بالخصوصية بالاتصال بفكرة [[أخلاقيات الهندسة|الأخلاقيات الهندسية]] أو يرفضون إمكانية الخصوصية الهندسية في الأنظمة المخصصة للمراقبة.

== الممارسات الأساسية ==
نظراً لأن هذا الحقل بالذات لا يزال في مراحله الأولى وتسيطر عليه الجوانب القانونية، فإن القائمة التالية تحدد فقط المجالات الأساسية التي تستند إليها هندسة الخصوصية:

* [[مخطط تدفق البيانات|نمذجة تدفق البيانات]]
* [[الدلاليات (لسانيات)|دلالات]]
* [[هندسة المتطلبات|المتطلبات الهندسية]]
* [[تقييم المخاطر]]
* إدارة الخصوصية والعمليات <ref>{{استشهاد بكتاب|مؤلف1=Dennedy, Fox, Finneran|عنوان=The Privacy Engineer's Manifesto|ناشر=APress|ISBN=978-1-4302-6355-5|إصدار=1st}}</ref><ref>{{استشهاد ويب
| مسار = http://www.mitre.org/publications/technical-papers/privacy-engineering-framework
| عنوان = Privacy Engineering Framework
| تاريخ الوصول = 4 May 2015
| الأخير = MITRE Corp
| مسار أرشيف = https://web.archive.org/web/20160918113411/https://www.mitre.org/publications/technical-papers/privacy-engineering-framework | تاريخ أرشيف = 18 سبتمبر 2016 }}</ref>
* تطوير المصطلحات / التجميعات المناسبة للتعبير عن أنواع المعلومات واستخداماتها وأغراضها
* تقييم تأثير الخصوصية

على الرغم من عدم وجود تنمية متماسكة للمناطق المذكورة أعلاه، إلا أن الدورات التدريبية موجودة بالفعل <ref>{{استشهاد ويب
| مسار = http://privacy.cs.cmu.edu
| عنوان = MSIT-Privacy Engineering
| ناشر = Carnegie Mellon University
| مسار أرشيف = https://web.archive.org/web/20190812043133/http://privacy.cs.cmu.edu/ | تاريخ أرشيف = 12 أغسطس 2019 }}</ref><ref>{{استشهاد ويب
| مسار = https://www.slideshare.net/ianoliver79/introduction-to-privacy-and-privacy-engineering
| عنوان = Introduction to Privacy and Privacy Engineering
| ناشر = EIT Summer School, University of Brighton
| تاريخ الوصول = 9 May 2015
| الأخير = Oliver
| الأول = Ian
| مسار أرشيف = https://web.archive.org/web/20160512231057/http://www.slideshare.net/ianoliver79/introduction-to-privacy-and-privacy-engineering | تاريخ أرشيف = 12 مايو 2016 }}</ref><ref>{{استشهاد ويب
| مسار = https://ischoolonline.berkeley.edu/cybersecurity/curriculum/privacy-engineering/
| عنوان = Privacy Engineering
| تاريخ = 
| موقع = cybersecurity.berkeley.edu
| ناشر = University of California, Berkeley
| لغة = en
| مسار أرشيف = https://web.archive.org/web/20190719003423/https://cybersecurity.berkeley.edu/academics/curriculum/privacy-engineering/| تاريخ أرشيف = 19 يوليو 2019| وصلة مكسورة = 
| تاريخ الوصول = 
| الأخير = 
| الأول = 
}}</ref> لتدريب هندسة الخصوصية. توفر ورشة العمل الدولية حول هندسة الخصوصية <ref>{{استشهاد ويب
| مسار = http://www.ieee-security.org/TC/SPW2017/IWPE/
| عنوان = International Workshop on Privacy Engineering
| ناشر = IEEE Security
| مسار أرشيف = https://web.archive.org/web/20180828043449/http://www.ieee-security.org:80/TC/SPW2017/IWPE/ | تاريخ أرشيف = 28 أغسطس 2018 }}</ref> التي تشترك في مشاركتها ندوة IEEE حول الأمن والخصوصية <ref>{{استشهاد ويب
| مسار = http://www.ieee-security.org/TC/SP2017/index.html
| عنوان = IEEE Symposium on Security and Privacy
| ناشر = IEEE Security
| مسار أرشيف = https://web.archive.org/web/20180907052953/http://www.ieee-security.org:80/TC/SP2017/index.html | تاريخ أرشيف = 7 سبتمبر 2018 }}</ref> مكاناً لمعالجة «الفجوة بين البحث والممارسة في تنظيم وتقييم مناهج التقاط ومعالجة مشاكل الخصوصية أثناء نظم المعلومات الهندسية».<ref>{{استشهاد بدورية محكمة|الأخير=Gurses, Del Alamo|عنوان=Privacy Engineering: Shaping an Emerging Field of Research and Practice|صحيفة=IEEE Security and Privacy|تاريخ=Mar 2016|المجلد=14|العدد=2}}</ref>

== جوانب المعلومات ==
كمنطقة خصوصية، تهتم هندسة الخصوصية بشكل خاص بمعالجة المعلومات عبر الجوانب أو التجميعات التالية وعلاقاتها <ref>{{استشهاد ويب
| مسار = https://plato.stanford.edu/entries/information-semantic/
| عنوان = Semantic Conceptions of Information
| تاريخ الوصول = 9 May 2015
| الأخير = Stanford Encyclopedia of Philosophy
| مسار أرشيف = https://web.archive.org/web/20190819164634/https://plato.stanford.edu/entries/information-semantic/ | تاريخ أرشيف = 19 أغسطس 2019 }}</ref> بتنفيذها في البرامج:

* تجميعات نوع المعلومات (على عكس أنواع المعلومات الشخصية أو الاجهزة)
* تجميعات معالجة البيانات
* دلالات المعلومات ومجموعات البيانات (انظر أيضا الضجيج وإخفاء الهوية)
* مصدر المعلومات <ref>{{استشهاد ويب
| مسار = http://www.w3.org/TR/prov-overview/
| عنوان = An Overview of the PROV Family of Documents
| ناشر = W3C
| تاريخ الوصول = 10 May 2015
| الأخير = Paul Groth, Luc Moreau
| مسار أرشيف = https://web.archive.org/web/20190809082303/http://www.w3.org/TR/prov-overview/ | تاريخ أرشيف = 9 أغسطس 2019 }}</ref> ، بما في ذلك مفهوم موضوع البيانات
* استخدام المعلومات
* الغرض من المعلومات، بمعنى: الجمع الاساسي مقابل الجمع الثانوي
* مفاهيم وحدة التحكم والمعالج <ref>{{استشهاد بدورية محكمة|الأخير=Article 29 Data Protection Working Party|عنوان=Opinion 1/2010 on the concepts of "controller" and "processor"|تاريخ=16 February 2010|المجلد=00264/10/EN WP 169}}</ref>
* مفاهيم السلطة والهوية (ظاهريا لمصدر (مصادر) البيانات)

علاوة على ذلك، ما ورد أعلاه يوضح كيفية ما إذا كانت هندسة الخصوصية قد تؤثرعلى تصنيف الأمان وتصنيف المخاطر، وبالتالي فإن مستويات الحماية والتدفق داخل نظام ما يمكن قياسها أو حسابها.

== تعاريف الخصوصية ==
كما ذكرنا سابقاً، الخصوصية هي مجال تهيمن عليه الجوانب القانونية ولكنها تتطلب التنفيذ باستخدام التقنيات الهندسية والتخصصات والمهارات. ظاهرياً، تأخذ هندسة الخصوصية كنظام عام أساسها في اعتبار الخصوصية ليس فقط كجانب قانوني أو جانب هندسي وتوحيدها ولكن أيضاً باستخدام المجالات التالية:

* الخصوصية كجانب فلسفي
* الخصوصية كجانب اقتصادي، خاصة نظرية اللعبة
* الخصوصية كجانب اجتماعي

== الأساس القانوني ==
الدافع للتقدم التقني في هندسة الخصوصية ينبع من [[قانون الخصوصية|قوانين الخصوصية]] العامة والأفعال القانونية المختلفة:

* قانون الخصوصية لعام 1974
* قانون حماية الخصوصية لعام 1980
* قانون حماية خصوصية الفيديو
* قانون حماية الخصوصية على الإنترنت
* [[قانون حماية خصوصية الأطفال على الإنترنت]]
* قانون حماية خصوصية السائق
* قانون حماية الخصوصية الحميم
* قانون السجلات الهاتفية وحماية الخصوصية لعام 2006
* [[النظام الأوروبي العام لحماية البيانات|اللائحة العامة لحماية البيانات]]

== إنظر أيضاً ==

* [[أمن المعلومات]]
* [[إدارة المخاطر]]
* [[سلامة النظام]]
* وحدة دورة [[مساق هائل مفتوح عبر الإنترنت|MOOC]] مجانية ومفتوحة حول إدارة الخصوصية مع دورة خصوصية [[جامعة كارلستاد]] [https://www.kau.se/cs/pbd حسب التصميم عبر الإنترنت] .
* [[الإبلاغ عن أخطاء ويندوز]]

== ملاحظات ومراجع ==
{{مراجع|2}}
{{هندسة}}
{{شريط بوابات|هندسة|إنترنت}}

[[تصنيف:خصوصية]]
[[تصنيف:هندسة أمن]]
هندسة الخصوصية هي مجال ناشئ حالياً، ويمكن وصفه بأنه على الأقل، مجال البرامج أو نظم المعلومات الذي يهدف إلى توفير المنهجيات والأدوات والتقنيات بحيث توفر النظم الهندسية مستويات مقبولة من الخصوصية. في الولايات المتحدة، يتم تحديد مستوى الخصوصية المقبول من حيث الامتثال للمتطلبات الوظيفية وغير الوظيفية المنصوص عليها من خلال سياسة الخصوصية ، بينما في الاتحاد الأوروبي، تحدد اللائحة العامة لحماية البيانات المتطلبات التي يجب الوفاء بها. في بقية العالم، تتغير المتطلبات وذلك وفقاً للتطبيقات المحلية لقوانين الخصوصية وحماية البيانات.

 التعريف والمهام 
تعريف هندسة الخصوصية التي قدمها المعهد الوطني للمعايير والتكنولوجيا (NIST) هو:

تركز هندسة الخصوصية على تقديم الإرشادات والمهام التي يمكن استخدامها لتقليل المخاطر المتعلقة بالخصوصية، وتمكين المؤسسات من اتخاذ قرارات هادفة حول تخصيص الموارد والتنفيذ الفعال للضوابط في نظم المعلومات.

على الرغم من تطور الخصوصية كمجال قانوني، إلا أن هندسة الخصوصية قد برزت إلى الواجهة في السنوات الأخيرة، حيث أصبحت ضرورة تطبيق قوانين الخصوصية المذكورة في أنظمة المعلومات مطلباً محدداً لنشر أنظمة المعلومات هذه. على سبيل المثال، يحدد ويبرز IPEN  الموقف في هذا الصدد على النحو والشكل التالي:

«أحد أسباب عدم الاهتمام بقضايا الخصوصية في التطوير هو الافتقار إلى الأدوات المناسبة ونسيان استخدام أفضل الممارسات. يجب على المطورين تقديم الخدمات بسرعة من أجل تقليل الوقت اللازم للتسويق والجهد، وكثيراً ما يعيدون استخدام المكونات الحالية، على الرغم من عيوب الخصوصية. لسوء الحظ، هناك عدد قليل من لبنات البناء للتطبيقات والخدمات الملائمة للخصوصية، وغالباً ما يكون الأمان ضعيفاً أيضاً».

تتضمن هندسة الخصوصية  جوانب مثل إدارة العمليات، والأمن، وعلم الوجود وهندسة البرمجيات. ينشأ التطبيق الفعلي  من هذه المتطلبات القانونية اللازمة وسياسات الخصوصية و «البيانات» مثل الخصوصية حسب التصميم.
تصغير|العلاقة بين PbD وهندسة الخصوصية
نحو مزيد من مستويات التنفيذ، تستخدم هندسة الخصوصية تقنيات تعزيز الخصوصية لتمكين إخفاء الهوية وإلغاء تحديد البيانات. تتطلب هندسة الخصوصية نشر ممارسات هندسة أمنية مناسبة، ويمكن تنفيذ بعض جوانب الخصوصية باستخدام تقنيات الأمان. يعد تقييم تأثير الخصوصية أداة أخرى في هذا السياق ولا يعني استخدامها أن هندسة الخصوصية قد تمت ممارستها وتطبيقها.

أحد مجالات الاهتمام هو التعريف الصحيح وتطبيق مصطلحات مثل البيانات الشخصية، ومعلومات التعريف الشخصية، وإخفاء الهوية وإخفاء الهوية الزائفة التي تفتقر إلى المعاني الكافية والتفصيلية الكافية عند تطبيقها على البرامج وأنظمة المعلومات ومجموعات البيانات.

يتمثل الجانب الآخر لخصوصية نظام المعلومات في الاستخدام الأخلاقي لهذه الأنظمة مع الاهتمام بشكل خاص بالمراقبة وجمع البيانات الضخمة والذكاء الاصطناعي إلخ. ينادي بعض أعضاء هندسة الخصوصية والمهتمين بالخصوصية بالاتصال بفكرة الأخلاقيات الهندسية أو يرفضون إمكانية الخصوصية الهندسية في الأنظمة المخصصة للمراقبة.

 الممارسات الأساسية 
نظراً لأن هذا الحقل بالذات لا يزال في مراحله الأولى وتسيطر عليه الجوانب القانونية، فإن القائمة التالية تحدد فقط المجالات الأساسية التي تستند إليها هندسة الخصوصية:

 نمذجة تدفق البيانات
 دلالات
 المتطلبات الهندسية
 تقييم المخاطر
 إدارة الخصوصية والعمليات 
 تطوير المصطلحات / التجميعات المناسبة للتعبير عن أنواع المعلومات واستخداماتها وأغراضها
 تقييم تأثير الخصوصية

على الرغم من عدم وجود تنمية متماسكة للمناطق المذكورة أعلاه، إلا أن الدورات التدريبية موجودة بالفعل  لتدريب هندسة الخصوصية. توفر ورشة العمل الدولية حول هندسة الخصوصية  التي تشترك في مشاركتها ندوة IEEE حول الأمن والخصوصية  مكاناً لمعالجة «الفجوة بين البحث والممارسة في تنظيم وتقييم مناهج التقاط ومعالجة مشاكل الخصوصية أثناء نظم المعلومات الهندسية».

 جوانب المعلومات 
كمنطقة خصوصية، تهتم هندسة الخصوصية بشكل خاص بمعالجة المعلومات عبر الجوانب أو التجميعات التالية وعلاقاتها  بتنفيذها في البرامج:

 تجميعات نوع المعلومات (على عكس أنواع المعلومات الشخصية أو الاجهزة)
 تجميعات معالجة البيانات
 دلالات المعلومات ومجموعات البيانات (انظر أيضا الضجيج وإخفاء الهوية)
 مصدر المعلومات  ، بما في ذلك مفهوم موضوع البيانات
 استخدام المعلومات
 الغرض من المعلومات، بمعنى: الجمع الاساسي مقابل الجمع الثانوي
 مفاهيم وحدة التحكم والمعالج 
 مفاهيم السلطة والهوية (ظاهريا لمصدر (مصادر) البيانات)

علاوة على ذلك، ما ورد أعلاه يوضح كيفية ما إذا كانت هندسة الخصوصية قد تؤثرعلى تصنيف الأمان وتصنيف المخاطر، وبالتالي فإن مستويات الحماية والتدفق داخل نظام ما يمكن قياسها أو حسابها.

 تعاريف الخصوصية 
كما ذكرنا سابقاً، الخصوصية هي مجال تهيمن عليه الجوانب القانونية ولكنها تتطلب التنفيذ باستخدام التقنيات الهندسية والتخصصات والمهارات. ظاهرياً، تأخذ هندسة الخصوصية كنظام عام أساسها في اعتبار الخصوصية ليس فقط كجانب قانوني أو جانب هندسي وتوحيدها ولكن أيضاً باستخدام المجالات التالية:

 الخصوصية كجانب فلسفي
 الخصوصية كجانب اقتصادي، خاصة نظرية اللعبة
 الخصوصية كجانب اجتماعي

 الأساس القانوني 
الدافع للتقدم التقني في هندسة الخصوصية ينبع من قوانين الخصوصية العامة والأفعال القانونية المختلفة:

 قانون الخصوصية لعام 1974
 قانون حماية الخصوصية لعام 1980
 قانون حماية خصوصية الفيديو
 قانون حماية الخصوصية على الإنترنت
 قانون حماية خصوصية الأطفال على الإنترنت
 قانون حماية خصوصية السائق
 قانون حماية الخصوصية الحميم
 قانون السجلات الهاتفية وحماية الخصوصية لعام 2006
 اللائحة العامة لحماية البيانات

 إنظر أيضاً 

 أمن المعلومات
 إدارة المخاطر
 سلامة النظام
 وحدة دورة MOOC مجانية ومفتوحة حول إدارة الخصوصية مع دورة خصوصية جامعة كارلستاد حسب التصميم عبر الإنترنت .
 الإبلاغ عن أخطاء ويندوز

 ملاحظات ومراجع 

تصنيف:خصوصية
تصنيف:هندسة أمن