Dataminimalisering
Dataminimalisering beteken om slegs soveel persoonlike data in te samel en te stoor as wat werklik vir 'n spesifieke doel nodig is, en niks meer nie.
Wat beteken dataminimalisering?
Dataminimalisering is een van die kernbeginsels van die GDPR en word in Artikel 5(1)(c) uiteengesit. Dit vereis dat persoonlike data toereikend, relevant en beperk moet wees tot wat nodig is met betrekking tot die doeleindes waarvoor dit verwerk word. Met ander woorde, 'n organisasie moet vooraf dink watter inligting dit werklik vir 'n taak nodig het en alles anders weglaat. Ouer Duitse databeskermingswetgewing het 'n soortgelyke idee onder die term “Datensparsamkeit” (data-spaarsaamheid) uitgedruk.
Hoe dit in die praktyk lyk
'n Aanlynvorm vra byvoorbeeld net die besonderhede wat vir die kontrak vereis word en merk opsionele velde duidelik. 'n Diens laai nie hele adresboeke op as dit dit nie nodig het nie, of verwyder onnodige besonderhede soos liggingdata uit lêers. Tyd maak ook saak: data wat nie meer nodig is nie, moet uitgevee of geanonimiseer word. Dit word gedek deur die verwante beginsel van bergingsbeperking in Artikel 5(1)(e) GDPR.
Hoekom minder data meer beskerming beteken
Wat nie gestoor word nie, kan nie verlore raak, gesteel of misbruik word nie. Dataminimalisering verminder dus die impak van 'n datalek en maak dit makliker om die oorblywende data behoorlik te beskerm. Dit maak dit ook makliker vir mense om te verstaan wat met hul inligting gebeur. Die beginsel is nou verbind met “privacy by design”: ingevolge Artikel 25 GDPR moet die verstekinstellings van 'n diens slegs die data verwerk wat vir elke spesifieke doel nodig is.
By Friendstime
Om vir Friendstime te registreer, is 'n gebruikersnaam en 'n e-posadres genoeg; geen foonnommer word vereis nie en jou adresboek word nie opgelaai nie. Wanneer foto's opgelaai word, word GPS, EXIF en ander metadata outomaties verwyder, sodat prente nie stilweg onthul waar hulle geneem is nie. Geen gedrags- of belangstellingsprofiel word gebruik om advertensies te kies nie.
Gereelde vrae
Word dataminimalisering deur die wet vereis?
Ja. Dit is een van die beginsels in Artikel 5 GDPR wat op alle verwerking van persoonlike data van toepassing is. Die verantwoordelike party moet ook kan demonstreer dat dit hierdie beginsels nakom.
Beteken dataminimalisering dat glad geen data gestoor word nie?
Nee. Data mag verwerk word tot die mate wat dit vir 'n omskrewe doel nodig is. Wat nie toegelaat word nie, is om data op te gaar net omdat dit êrens eendag nuttig kan wees.
Verwante terme
Verwante onderwerpe
Probeer Friendstime
Registrasie neem 'n minuut en is gratis.