מזעור מידע
מזעור מידע פירושו לאסוף ולשמור רק כמות מידע אישי שבאמת נחוצה למטרה מוגדרת, ולא יותר מכך. זהו עיקרון יסוד של ה-GDPR.
מה פירוש מזעור מידע?
מזעור מידע הוא אחד מעקרונות הליבה של ה-GDPR והוא קבוע בסעיף 5(1)(c). הוא דורש שהמידע האישי יהיה הולם, רלוונטי ומוגבל למה שנחוץ ביחס למטרות שלשמן הוא מעובד. במילים אחרות, ארגון צריך לחשוב מראש איזה מידע הוא באמת צריך למשימה ולוותר על כל השאר. דיני הגנת המידע הגרמניים הישנים ביטאו רעיון דומה במונח “Datensparsamkeit” (חסכנות במידע).
איך זה נראה בפועל
טופס מקוון, למשל, שואל רק את הפרטים הנדרשים לחוזה ומסמן בבירור שדות רשות. שירות אינו מעלה ספרי כתובות שלמים אם הוא לא צריך אותם, או מסיר פרטים מיותרים כמו נתוני מיקום מקבצים. גם הזמן חשוב: מידע שכבר אינו נחוץ צריך להימחק או להפוך לאנונימי. את זה מכסה עקרון הגבלת האחסון הקשור בסעיף 5(1)(e) ל-GDPR.
למה פחות מידע פירושו יותר הגנה
מה שאינו נשמר אי אפשר לאבד, לגנוב או לנצל לרעה. לכן מזעור מידע מקטין את השפעת דליפת מידע ומקל להגן כראוי על המידע שנותר. הוא גם מקל על אנשים להבין מה קורה למידע שלהם. העיקרון קשור הדוק ל“privacy by design”: לפי סעיף 25 ל-GDPR, הגדרות ברירת המחדל של שירות צריכות לעבד רק את המידע הנחוץ לכל מטרה מסוימת.
ב-Friendstime
כדי להירשם ל-Friendstime מספיקים שם משתמש וכתובת מייל; אין צורך במספר טלפון וספר הכתובות שלכם אינו מועלה. כשמעלים תמונות, GPS, EXIF ומטא-נתונים אחרים מוסרים אוטומטית, כך שתמונות לא חושפות בשקט היכן צולמו. לא נעשה שימוש בפרופיל התנהגות או תחומי עניין לבחירת מודעות.
שאלות נפוצות
האם מזעור מידע נדרש בחוק?
כן. הוא אחד מהעקרונות בסעיף 5 ל-GDPR שחלים על כל עיבוד של מידע אישי. בעל השליטה חייב גם להיות מסוגל להוכיח שהוא עומד בעקרונות האלה.
האם מזעור מידע אומר שלא נשמר שום מידע?
לא. מותר לעבד מידע במידה שהוא נחוץ למטרה מוגדרת. מה שאסור הוא לצבור מידע רק כי אולי יהיה שימושי מתישהו.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.