Минимизирање на податоците
Минимизирање на податоците значи собирање и чување само онолку лични податоци колку што навистина е потребно за одредена цел, и ништо повеќе.
Што значи минимизирање на податоците?
Минимизирањето на податоците е еден од основните принципи на GDPR и е утврдено во член 5(1)(c). Бара личните податоци да бидат соодветни, релевантни и ограничени на она што е потребно во однос на целите за кои се обработуваат. Со други зборови, организацијата однапред треба да размисли кои информации навистина ѝ требаат за една задача и да се откаже од сѐ друго. Постариот германски закон за заштита на податоци слична идеја ја изразувал под терминот „Datensparsamkeit“ (економичност со податоци).
Како изгледа во пракса
Онлајн-формуларот, на пример, бара само податоци потребни за договорот и јасно ги означува изборните полиња. Услугата не качува цели адресари ако не ѝ требаат или ги отстранува непотребните детали како податоците за локација од датотеките. Важно е и времето: податоците што повеќе не се потребни треба да се избришат или анонимизираат. Тоа го покрива поврзаниот принцип на ограничување на чувањето во член 5(1)(e) од GDPR.
Зошто помалку податоци значи повеќе заштита
Она што не е зачувано не може да се изгуби, украде или злоупотреби. Минимизирањето на податоците затоа го намалува влијанието на протекувањето на податоци и ја олеснува правилната заштита на преостанатите податоци. Тоа им олеснува и на луѓето да разберат што се случува со нивните информации. Принципот е тесно поврзан со „privacy by design“: според член 25 од GDPR, стандардните поставки на една услуга треба да ги обработуваат само податоците потребни за секоја конкретна цел.
На Friendstime
За регистрација на Friendstime доволни се корисничко име и адреса на е-пошта; не е потребен телефонски број и твојот адресар не се качува. Кога се качуваат фотографии, GPS, EXIF и други метаподатоци автоматски се отстрануваат, па сликите тивко не откриваат каде се направени. За изборот на реклами не се користи профил на однесување или интереси.
Често поставувани прашања
Дали минимизирањето на податоците е законски барано?
Да. Тоа е еден од принципите во член 5 од GDPR што важат за секоја обработка на лични податоци. Контролорот мора да може да докаже и дека ги почитува овие принципи.
Дали минимизирањето на податоците значи дека воопшто не се чуваат податоци?
Не. Податоците може да се обработуваат до степен потребен за дефинирана цел. Она што не е дозволено е собирање податоци само затоа што можеби некогаш ќе бидат корисни.
Поврзани поими
Поврзани теми
Пробај го Friendstime
Регистрацијата трае една минута и е бесплатна.