Data Protection

1. Az adatvédelem és az adatbiztonság fogalmi elkülönítése. Tudományterületek, szakértelmek és kompetenciák az adatvédelem tematikus környezetében. Nyilvánosság és titkosság, információs önrendelkezés. A köz- és magánszféra kapcsolatának információs alapmodelljei; főszabályok és kivételek.

3. A korszerű információs és kommunikációs technikák hatása az információs magánélet határainak megváltozására: példák a telefóniától az internetig. Az adat és az adatalany közötti kapcsolat; abszolút és relatív értelmezés. Személyes adatok relációs adatbázisokban. Egyedi, statisztikai és anonimizált adatok. Egyirányú adatkezelési eljárások.

4. Az adatvédelmi alapelvek: az adatgyűjtés korlátozásának elve, az adatminőség elve, a célhozkötöttség elve, a korlátozott felhasználás elve, a biztonság elve, a nyíltság elve, a személyes részvétel elve, a felelősség elve. Az adatvédelmi alapelvek érvényesítése az adatkezelés különböző szintjein.

5. A határátlépő adatáramlás főbb nemzetközi szabályai. Az európai védelem szintje: ekvivalens védelem, adekvát védelem; harmadik országok és harmadik országbeli adatkezelők adekvát védelmi státusza. Nemzetközi egyezmények, irányelvek, ajánlások. Az európai és az amerikai modell eltérései; Safe Harbor Principles.

6. A jogszerű adatkezelés két pillére: jogalap és célhozkötöttség. A tájékozott hozzájárulás feltételrendszere és megvalósulása hálózati kapcsolati közegben. A magyar adatvédelmi szabályozás struktúrája, szintjei, összefüggései. Az adatvédelmi törvény, szektorális és területspecifikus jogszabályok, önszabályozás. Az adatvédelmi biztos feladat- és hatásköre. Az adatvédelmi nyilvántartás.

7. Személyazonosítás, identitás-menedzselés adatkezelési rendszerekben. A személyazonosító adatok csoportosítása: természetes, mesterséges, biometrikus, illetve állandó és változó személyazonosító adatok. A DNS-alapú azonosítás előnyei és veszélyei. Szerep-alapú identitások, identitás domének valós és virtuális közegben. Adatbányászat és adatvédelem.

8. A Privátszférát Erősítő Technológiák (PET) funkciója, csoportosítása: a Burkert-féle, a funkcionális, az elvek szerinti és a technológiai/humán csoportosítás. Az anonimitás, a pszeudonimitás, a megfigyelhetetlenség és az összeköthetetlenség kritériumrendszere. PET tartalmú termékek, szolgáltatások áttekintése.

9. A bioscrypt alapú biometrikus rejtjelezés alapelve, alkalmazási példái a személyazonosító adatok elkülönített tárolására, távollévő felek magánélet-védő kommunikációjára, illetve elektronikus kereskedelmi és fizetési rendszerekben. A kapcsolati kód alkalmazása az állami alapnyilvántartások között és szervezeten belüli feladatok megoldására.

10. Alapvető PET koncepciók és architektúrák kommunikációs, rendszer- és alkalmazás-szinten. Mix-ek, proxy-k, PISA, Role Based Privacy, az EPAL nyelv, a PRIME architektúra. A digitális pénz alkalmazásának adatvédelmi vetületei; „azonosítás nélküli hitelesítés”, vak aláírás, fair anonimitás, visszavonható anonimitás.

11. Onion routing, (TOR), Crowds (Hordes) alapú koncepciók és megvalósított rendszerek. Anonim böngészők követelményei, megvalósítása, értékelése; TorPark; anonim csevegő szolgáltatások követelményrendszere. Anonim remailer-ek fejlődése, típusai; támadási és védekezési módszerek.

12. Webpoloskák és poloskairtók. Humán interakció alapú PET-ek: P3P. Bizalmi védjegyek: TRUSTe. PRIME alkalmazási forgatókönyvek és alkalmazási prototípusok. „Alice go shopping”. RFID és adatvédelem.

13. Az adatkezelő rendszerekben alkalmazott adatvédelmi informatikai megoldások. Személyes adatok az informatikai rendszerekben; az adatalanyok köre. Adatkezelések elkülönítési szintjei különböző adatbázis-struktúráknál. Jogosultságkezelés és célhozkötöttség; adatelérési lehetőségek és naplózásuk; mentések és archiválások; adattörlés, felülírás, anonimizálás. Tipikus adatvédelmi problémák informatikai rendszerekben.

14. Adatvédelmi intézmények, funkciók és szakértelmek. Adatvédelmi auditálás/átvilágítás. A belső adatvédelmi felelős, a belső adatvédelmi szabályzat. Az adatvédelmi nyilatkozat.