Minimizacija podataka
Minimizacija podataka znači prikupljati i pohranjivati samo onoliko ličnih podataka koliko je zaista potrebno za određenu svrhu, i ništa više.
Šta znači minimizacija podataka?
Minimizacija podataka jedno je od osnovnih načela GDPR-a i uređena je članom 5(1)(c). Zahtijeva da lični podaci budu primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju. Drugim riječima, organizacija bi unaprijed trebala razmisliti koje informacije joj zaista trebaju za neki zadatak i odreći se svega ostalog. Starije njemačko pravo o zaštiti podataka izražavalo je sličnu ideju pod pojmom „Datensparsamkeit“ (štednja podataka).
Kako to izgleda u praksi
Online obrazac, na primjer, traži samo podatke potrebne za ugovor i jasno označava neobavezna polja. Usluga ne učitava cijele adresare ako joj nisu potrebni ili iz datoteka uklanja nepotrebne podatke kao što su podaci o lokaciji. Važno je i vrijeme: podaci koji više nisu potrebni trebaju se izbrisati ili anonimizovati. To pokriva srodno načelo ograničenja pohrane iz člana 5(1)(e) GDPR-a.
Zašto manje podataka znači veću zaštitu
Ono što nije pohranjeno ne može se izgubiti, ukrasti ni zloupotrijebiti. Minimizacija podataka stoga smanjuje posljedice curenja podataka i olakšava pravilnu zaštitu preostalih podataka. Ljudima također olakšava da shvate šta se događa s njihovim informacijama. Načelo je usko povezano s „privacy by design“: prema članu 25 GDPR-a, zadane postavke usluge trebale bi obrađivati samo podatke potrebne za svaku pojedinačnu svrhu.
Na Friendstimeu
Za registraciju na Friendstime dovoljni su korisničko ime i adresa e-pošte; telefonski broj nije potreban i tvoj adresar se ne otprema. Kada se fotografije otpremaju, GPS, EXIF i drugi metapodaci automatski se uklanjaju, tako da slike neprimjetno ne odaju gdje su snimljene. Za odabir oglasa ne koristi se nikakav profil ponašanja ni interesa.
Često postavljana pitanja
Je li minimizacija podataka zakonski obavezna?
Da. To je jedno od načela iz člana 5 GDPR-a koja važe za svaku obradu ličnih podataka. Voditelj obrade mora i moći dokazati da se tih načela pridržava.
Znači li minimizacija podataka da se uopće ne pohranjuju podaci?
Ne. Podaci se smiju obrađivati u mjeri u kojoj su potrebni za definisanu svrhu. Nije dozvoljeno gomilanje podataka samo zato što bi nekad mogli zatrebati.
Srodni pojmovi
Srodne teme
Isprobaj Friendstime
Registracija traje minut i besplatna je.