Dataminimering
Dataminimering begrænser personoplysninger til det, der er passende, relevant og nødvendigt for et fastlagt formål.
I EU's GDPR-sammenhæng betyder dataminimering, at personoplysninger begrænses til det, der er nødvendigt for et fastlagt formål. Det indebærer også at spørge, om opgaven kan løses med færre personoplysninger. En lille fil dokumenterer ikke i sig selv dette.
Forklar formålet med hvert felt
I en fiktiv supportportal skal det første kontroltrin identificere en kendt softwarefejl. Sag S-14 indeholder derfor applikationsversionen i appVersion og fejlkoden i errorCode. Fødselsdato og privat bopælsadresse er ikke nødvendige for dette trin og indsamles ikke. Får teamet senere brug for en kontaktmulighed til et opfølgende spørgsmål, skal behovet begrundes særskilt.
Det hjælper ikke at skjule et formularfelt, hvis serveren stadig henter den unødvendige værdi fra en profil eller skriver den i en log. Begrænsningen skal også gælde API-payloads, logs og videre overførsler. En sagsreference kan stadig være knyttet til en person; færre udvalgte data gør ikke automatisk processen anonym.
Opbevaringsreglen fastlægger særskilt, hvor længe nødvendige data bliver liggende. Retsgrundlag, adgangsrettigheder og øvrige databeskyttelseskrav skal også afklares. Dataminimering er en del af dette design, ikke en generel tilladelse til den resterende behandling.
Kilder
Relaterede begreber
- Politik for dataopbevaringEn politik for dataopbevaring fastlægger formål, start, varighed og afslutning. Sletteopgaver og kopier skal indgå i den tekniske løsning.
- Envelope-krypteringEnvelope-kryptering adskiller datanøglen fra nøglen, der beskytter den. Den krypterede fil og indpakkede datanøgle skal håndteres sammen.
- NøglerotationNøglerotation tager nyt nøglemateriale i brug. For ældre data og backup skal det være klart, hvilke versioner der stadig kræves til dekryptering.
- Salting af adgangskoderVed salting får hver ny adgangskodehash sin egen tilfældige ekstraværdi. Saltet gemmes sammen med hashen og behøver ikke være hemmeligt.
- Argon2Argon2 er en familie af hukommelseskrævende hashfunktioner til adgangskoder. Variant, hukommelse og køretid skal passe til sikkerhed og drift.
- SameSite-cookieSameSite påvirker afsendelse af cookies mellem sites. Valget skal passe til login og navigation; CSRF-beskyttelse er stadig nødvendig.
Artikler om emnet
Dit projekt med ASES
Beskriv dit projekt for os. Vi vender tilbage med en første vurdering.