Појмовник

Минимизација података

Минимизација података значи прикупљање и чување само онолико личних података колико је заиста потребно за одређену сврху, и ништа више.

Шта значи минимизација података?

Минимизација података је један од основних принципа GDPR и утврђена је чланом 5(1)(ц). Захтева да лични подаци буду примерени, релевантни и ограничени на оно што је неопходно у односу на сврхе у које се обрађују. Другим речима, организација треба унапред да размисли које информације јој за неки задатак заиста требају и да се одрекне свега осталог. Старије немачко право о заштити података слично је схватање изражавало појмом „Датенспарсамкеит“ (штедљивост података).

Како то изгледа у пракси

Онлајн образац, на пример, тражи само податке потребне за уговор и јасно означава опциона поља. Услуга не отпрема целе адресаре ако јој нису потребни, или уклања непотребне детаље као што су подаци о локацији из датотека. Битно је и време: податке који више нису потребни треба обрисати или анонимизовати. То покрива сродни принцип ограничења чувања из члана 5(1)(е) GDPR.

Зашто мање података значи више заштите

Оно што се не чува не може се изгубити, украсти ни злоупотребити. Минимизација података зато смањује последице цурења података и олакшава исправну заштиту преосталих података. Такође људима олакшава да разумеју шта се дешава са њиховим информацијама. Принцип је блиско повезан са „privacy by десигн“: према члану 25 GDPR, подразумевана подешавања услуге треба да обрађују само податке неопходне за сваку конкретну сврху.

На платформи Friendstime

За регистрацију на Friendstime довољни су корисничко име и адреса е-поште; број телефона није потребан и твој адресар се не отпрема. Када се фотографије отпремају, GPS, EXIF и други метаподаци уклањају се аутоматски, па слике не одају неприметно где су снимљене. За бирање реклама не користи се никакав профил понашања или интересовања.

Често постављана питања

Да ли је минимизација података обавезна законом?

Да. То је један од принципа из члана 5 GDPR који се примењују на сваку обраду личних података. Руковалац мора да буде у стању и да докаже да поштује ове принципе.

Значи ли минимизација података да се никакви подаци не чувају?

Не. Подаци се смеју обрађивати у мери у којој су потребни за утврђену сврху. Није дозвољено гомилање података само зато што би некад могли да затребају.

Сродни појмови

Сродне теме

Испробај Friendstime

Регистрација траје минут и бесплатна је.

Сви појмови у појмовнику →