هندسة الخصوصية
هندسة الخصوصية هي مجال ناشئ حالياً، ويمكن وصفه بأنه على الأقل، مجال البرامج أو نظم المعلومات الذي يهدف إلى توفير المنهجيات والأدوات والتقنيات بحيث توفر النظم الهندسية مستويات مقبولة من الخصوصية. في الولايات المتحدة، يتم تحديد مستوى الخصوصية المقبول من حيث الامتثال للمتطلبات الوظيفية وغير الوظيفية المنصوص عليها من خلال سياسة الخصوصية ، بينما في الاتحاد الأوروبي، تحدد اللائحة العامة لحماية البيانات المتطلبات التي يجب الوفاء بها. في بقية العالم، تتغير المتطلبات وذلك وفقاً للتطبيقات المحلية لقوانين الخصوصية وحماية البيانات.

التعريف والمهام 
تعريف هندسة الخصوصية التي قدمها المعهد الوطني للمعايير والتكنولوجيا (NIST) هو:

تركز هندسة الخصوصية على تقديم الإرشادات والمهام التي يمكن استخدامها لتقليل المخاطر المتعلقة بالخصوصية، وتمكين المؤسسات من اتخاذ قرارات هادفة حول تخصيص الموارد والتنفيذ الفعال للضوابط في نظم المعلومات.

على الرغم من تطور الخصوصية كمجال قانوني، إلا أن هندسة الخصوصية قد برزت إلى الواجهة في السنوات الأخيرة، حيث أصبحت ضرورة تطبيق قوانين الخصوصية المذكورة في أنظمة المعلومات مطلباً محدداً لنشر أنظمة المعلومات هذه. على سبيل المثال، يحدد ويبرز IPEN  الموقف في هذا الصدد على النحو والشكل التالي:

«أحد أسباب عدم الاهتمام بقضايا الخصوصية في التطوير هو الافتقار إلى الأدوات المناسبة ونسيان استخدام أفضل الممارسات. يجب على المطورين تقديم الخدمات بسرعة من أجل تقليل الوقت اللازم للتسويق والجهد، وكثيراً ما يعيدون استخدام المكونات الحالية، على الرغم من عيوب الخصوصية. لسوء الحظ، هناك عدد قليل من لبنات البناء للتطبيقات والخدمات الملائمة للخصوصية، وغالباً ما يكون الأمان ضعيفاً أيضاً».

تتضمن هندسة الخصوصية  جوانب مثل إدارة العمليات، والأمن، وعلم الوجود وهندسة البرمجيات. ينشأ التطبيق الفعلي  من هذه المتطلبات القانونية اللازمة وسياسات الخصوصية و «البيانات» مثل الخصوصية حسب التصميم.

نحو مزيد من مستويات التنفيذ، تستخدم هندسة الخصوصية تقنيات تعزيز الخصوصية لتمكين إخفاء الهوية وإلغاء تحديد البيانات. تتطلب هندسة الخصوصية نشر ممارسات هندسة أمنية مناسبة، ويمكن تنفيذ بعض جوانب الخصوصية باستخدام تقنيات الأمان. يعد تقييم تأثير الخصوصية أداة أخرى في هذا السياق ولا يعني استخدامها أن هندسة الخصوصية قد تمت ممارستها وتطبيقها.

أحد مجالات الاهتمام هو التعريف الصحيح وتطبيق مصطلحات مثل البيانات الشخصية، ومعلومات التعريف الشخصية، وإخفاء الهوية وإخفاء الهوية الزائفة التي تفتقر إلى المعاني الكافية والتفصيلية الكافية عند تطبيقها على البرامج وأنظمة المعلومات ومجموعات البيانات.

يتمثل الجانب الآخر لخصوصية نظام المعلومات في الاستخدام الأخلاقي لهذه الأنظمة مع الاهتمام بشكل خاص بالمراقبة وجمع البيانات الضخمة والذكاء الاصطناعي إلخ. ينادي بعض أعضاء هندسة الخصوصية والمهتمين بالخصوصية بالاتصال بفكرة الأخلاقيات الهندسية أو يرفضون إمكانية الخصوصية الهندسية في الأنظمة المخصصة للمراقبة.

الممارسات الأساسية 
نظراً لأن هذا الحقل بالذات لا يزال في مراحله الأولى وتسيطر عليه الجوانب القانونية، فإن القائمة التالية تحدد فقط المجالات الأساسية التي تستند إليها هندسة الخصوصية:

 نمذجة تدفق البيانات
 دلالات
 المتطلبات الهندسية
 تقييم المخاطر
 إدارة الخصوصية والعمليات 
 تطوير المصطلحات / التجميعات المناسبة للتعبير عن أنواع المعلومات واستخداماتها وأغراضها
 تقييم تأثير الخصوصية

على الرغم من عدم وجود تنمية متماسكة للمناطق المذكورة أعلاه، إلا أن الدورات التدريبية موجودة بالفعل  لتدريب هندسة الخصوصية. توفر ورشة العمل الدولية حول هندسة الخصوصية  التي تشترك في مشاركتها ندوة IEEE حول الأمن والخصوصية  مكاناً لمعالجة «الفجوة بين البحث والممارسة في تنظيم وتقييم مناهج التقاط ومعالجة مشاكل الخصوصية أثناء نظم المعلومات الهندسية».

جوانب المعلومات 
كمنطقة خصوصية، تهتم هندسة الخصوصية بشكل خاص بمعالجة المعلومات عبر الجوانب أو التجميعات التالية وعلاقاتها  بتنفيذها في البرامج:

 تجميعات نوع المعلومات (على عكس أنواع المعلومات الشخصية أو الاجهزة)
 تجميعات معالجة البيانات
 دلالات المعلومات ومجموعات البيانات (انظر أيضا الضجيج وإخفاء الهوية)
 مصدر المعلومات  ، بما في ذلك مفهوم موضوع البيانات
 استخدام المعلومات
 الغرض من المعلومات، بمعنى: الجمع الاساسي مقابل الجمع الثانوي
 مفاهيم وحدة التحكم والمعالج 
 مفاهيم السلطة والهوية (ظاهريا لمصدر (مصادر) البيانات)

علاوة على ذلك، ما ورد أعلاه يوضح كيفية ما إذا كانت هندسة الخصوصية قد تؤثرعلى تصنيف الأمان وتصنيف المخاطر، وبالتالي فإن مستويات الحماية والتدفق داخل نظام ما يمكن قياسها أو حسابها.

تعاريف الخصوصية 
كما ذكرنا سابقاً، الخصوصية هي مجال تهيمن عليه الجوانب القانونية ولكنها تتطلب التنفيذ باستخدام التقنيات الهندسية والتخصصات والمهارات. ظاهرياً، تأخذ هندسة الخصوصية كنظام عام أساسها في اعتبار الخصوصية ليس فقط كجانب قانوني أو جانب هندسي وتوحيدها ولكن أيضاً باستخدام المجالات التالية:

 الخصوصية كجانب فلسفي
 الخصوصية كجانب اقتصادي، خاصة نظرية اللعبة
 الخصوصية كجانب اجتماعي

الأساس القانوني 
الدافع للتقدم التقني في هندسة الخصوصية ينبع من قوانين الخصوصية العامة والأفعال القانونية المختلفة:

 قانون الخصوصية لعام 1974
 قانون حماية الخصوصية لعام 1980
 قانون حماية خصوصية الفيديو
 قانون حماية الخصوصية على الإنترنت
 قانون حماية خصوصية الأطفال على الإنترنت
 قانون حماية خصوصية السائق
 قانون حماية الخصوصية الحميم
 قانون السجلات الهاتفية وحماية الخصوصية لعام 2006
 اللائحة العامة لحماية البيانات

إنظر أيضاً 

 أمن المعلومات
 إدارة المخاطر
 سلامة النظام
 وحدة دورة MOOC مجانية ومفتوحة حول إدارة الخصوصية مع دورة خصوصية جامعة كارلستاد حسب التصميم عبر الإنترنت .
 الإبلاغ عن أخطاء ويندوز

ملاحظات ومراجع 

خصوصية
هندسة أمن
هندسة الخصوصية هي مجال ناشئ حالياً ، و يمكن وصف ه ب أن ه على الأقل ، مجال البرامج أو نظم المعلومات الذي يهدف إلى توفير المنهجيات و الأدوات و التقنيات ب حيث توفر النظم الهندسية مستويات مقبولة من الخصوصية . في الولايات المتحدة ، يتم تحديد مستوى الخصوصية المقبول من حيث الامتثال لل متطلبات الوظيفية و غير الوظيفية المنصوص علي ها من خلال سياسة الخصوصية ، بينما في الاتحاد الأوروبي ، تحدد ال لائحة العامة ل حماية البيانات ال متطلبات التي يجب الوفاء ب ها . في بقية العالم ، تتغير ال متطلبات و ذٰلك وفقاً للتطبيقات المحلية ل قوانين الخصوصية و حماية البيانات . التعريف و المهام تعريف هندسة الخصوصية التي قدم ها المعهد الوطني للمعايير و التكنولوجيا ( NIST ) هو : تركز هندسة الخصوصية على تقديم الإرشادات و المهام التي يمكن استخدام ها ل تقليل المخاطر المتعلقة بالخصوصية ، و تمكين المؤسسات من اتخاذ قرارات هادفة حول تخصيص الموارد والتنفيذ الفعال للضوابط في نظم المعلومات . على الرغم من تطور الخصوصية كمجال قانوني ، إلا أن هندسة الخصوصية قد برزت إلى الواجهة في السنوات الأخيرة ، حيث أصبحت ضرورة تطبيق قوانين الخصوصية المذكورة في أنظمة المعلومات مطلباً محدداً ل نشر أنظمة المعلومات هذه . على سبيل المثال ، يحدد و يبرز IPEN الموقف في هذا الصدد على النحو و الشكل التالي : « أحد أسباب عدم الاهتمام ب قضايا الخصوصية في التطوير هو الافتقار إلى الأدوات المناسبة ونسيان استخدام أفضل الممارسات . يجب على المطورين تقديم الخدمات ب سرعة من أجل تقليل الوقت اللازم للتسويق و الجهد ، و كثيرا ما يعيدون استخدام المكونات الحالية ، على الرغم من عيوب الخصوصية . لسوء الحظ ، هناك عدد قليل من لبنات البناء للتطبيقات و الخدمات الملائمة للخصوصية ، وغالباً ما يكون الأمان ضعيفاً أيضاً » . تتضمن هندسة الخصوصية جوانب مثل إدارة العمليات ، و الأمن ، و علم الوجود وهندسة البرمجيات . ينشأ التطبيق الفعلي من هذه ال متطلبات القانونية اللازمة وسياسات الخصوصية و « البيانات » مثل الخصوصية حسب التصميم . نحو مزيد من مستويات التنفيذ ، تستخدم هندسة الخصوصية تقنيات تعزيز الخصوصية ل تمكين إخفاء الهوية و إلغاء تحديد البيانات . تتطلب هندسة الخصوصية نشر ممارسات هندسة أمنية مناسبة ، و يمكن تنفيذ بعض جوانب الخصوصية ب استخدام تقنيات الأمان . يعد تقييم تأثير الخصوصية أداة أخرى في هذا السياق و لا يعني استخدام ها أن هندسة الخصوصية قد تمت ممارست ها وتطبيق ها . أحد مجالات الاهتمام هو التعريف الصحيح وتطبيق مصطلحات مثل البيانات الشخصية ، و معلومات التعريف الشخصية ، وإخفاء الهوية وإخفاء الهوية الزائفة التي تفتقر إلى ال معاني الكافية والتفصيلية الكافية عند تطبيق ها على البرامج وأنظمة المعلومات ومجموعات البيانات . يتمثل الجانب الآخر لخصوصية نظام المعلومات في الاستخدام الأخلاقي ل هٰذه الأنظمة مع الاهتمام ب شكل خاص ب المراقبة و جمع البيانات الضخمة والذكاء الاصطناعي إلخ . ينادي بعض أعضاء هندسة الخصوصية وال مهتمين بالخصوصية بالاتصال ب فكرة الأخلاقيات الهندسية أو يرفضون إمكانية الخصوصية الهندسية في الأنظمة المخصصة للمراقبة . الممارسات الأساسية نظراً لأن هذا الحقل ب الذات لا يزال في مراحل ه الأولى وتسيطر علي ه الجوانب القانونية ، ف إن القائمة التالية تحدد فقط المجالات الأساسية التي تستند إلي ها هندسة الخصوصية : نمذجة تدفق البيانات دلالات ال متطلبات الهندسية تقييم المخاطر إدارة الخصوصية و العمليات تطوير المصطلحات / التجميعات المناسبة ل التعبير عن أنواع المعلومات و استخدامات ها وأغراض ها تقييم تأثير الخصوصية على الرغم من عدم وجود تنمية متماسكة للمناطق المذكورة أعلا ه ، إلا أن الدورات التدريبية موجودة ب الفعل ل تدريب هندسة الخصوصية . توفر ورشة العمل الدولية حول هندسة الخصوصية التي تشترك في مشاركة ها ندوة IEEE حول الأمن والخصوصية مكاناً ل معالجة « الفجوة بين البحث وال ممارسة في تنظيم و تقييم مناهج التقاط و معالجة مشاكل الخصوصية أثناء نظم المعلومات الهندسية » . جوانب المعلومات ك منطقة خصوصية ، تهتم هندسة الخصوصية ب شكل خاص ب معالجة المعلومات عبر الجوانب أو التجميعات التالية وعلاقات ها ب تنفيذ ها في البرامج : تجميعات نوع المعلومات ( على عكس أنواع المعلومات الشخصية أو الاجهزة ) تجميعات معالجة البيانات دلالات المعلومات ومجموعات البيانات ( انظر أيضا الضجيج وإخفاء الهوية ) مصدر المعلومات ، ب ما في ذلك مفهوم موضوع البيانات استخدام المعلومات الغرض من المعلومات ، ب معنى : الجمع الاساسي مقابل الجمع الثانوي مفاهيم وحدة التحكم والمعالج مفاهيم السلطة والهوية ( ظاهريا لمصدر ( مصادر ) البيانات ) علاوة على ذلك ، ما و رد أعلا ه يوضح كيفية ما إذا كانت هندسة الخصوصية قد تؤثرعلى تصنيف الأمان وتصنيف المخاطر ، و ب التالي ف إن مستويات الحماية والتدفق داخل نظام ما يمكن قياس ها أو حساب ها . تعاريف الخصوصية كما ذكرنا سابقاً ، الخصوصية هي مجال تهيمن علي ه الجوانب القانونية و لٰكن ها تتطلب التنفيذ ب استخدام التقنيات الهندسية والتخصصات والمهارات . ظاهرياً ، تأخذ هندسة الخصوصية كنظام عام أساس ها في اعتبار الخصوصية ليس فقط كجانب قانوني أو جانب هندسي وتوحيد ها و لٰكن أيضاً ب استخدام المجالات التالية : الخصوصية كجانب فلسفي الخصوصية كجانب اقتصادي ، خاصة نظرية اللعبة الخصوصية كجانب اجتماعي الأساس القانوني الدافع ل التقدم التقني في هندسة الخصوصية ينبع من قوانين الخصوصية العامة والأفعال القانونية المختلفة : قانون الخصوصية ل عام قانون حماية الخصوصية ل عام قانون حماية خصوصية الفيديو قانون حماية الخصوصية على الإنترنت قانون حماية خصوصية الأطفال على الإنترنت قانون حماية خصوصية السائق قانون حماية الخصوصية الحميم قانون السجلات الهاتفية و حماية الخصوصية ل عام ال لائحة العامة ل حماية البيانات إنظر أيضاً أمن المعلومات إدارة المخاطر سلامة النظام وحدة دورة MOOC مجانية ومفتوحة حول إدارة الخصوصية مع دورة خصوصية جامعة كارلستاد حسب التصميم عبر الإنترنت \ . الإبلاغ عن أخطاء ويندوز ملاحظات ومراجع خصوصية هندسة أمن