Minimización de datos
La minimización limita los datos personales a lo adecuado, pertinente y necesario para una finalidad definida.
En el contexto del RGPD de la UE, la minimización consiste en limitar los datos personales a lo necesario para una finalidad definida. También exige preguntarse si la tarea puede realizarse con menos información personal. Un archivo pequeño no lo demuestra por sí solo.
Explicar la finalidad de cada campo
En un portal de soporte ficticio, la primera comprobación identifica un error de software conocido. El ticket S-14 incluye para ello la versión de la aplicación en appVersion y el código de error en errorCode. La fecha de nacimiento y la dirección particular no son necesarias para esa comprobación y no se recogen. Si el equipo necesita después una vía de contacto para una pregunta, esa necesidad debe justificarse por separado.
Ocultar un campo del formulario no sirve si el servidor sigue tomando el dato innecesario de un perfil o escribiéndolo en un registro. La limitación también debe aplicarse a las cargas de las API, los registros y las transferencias posteriores. La referencia de un ticket puede seguir vinculada a una persona; seleccionar menos datos no convierte automáticamente el proceso en anónimo.
La política de conservación determina por separado cuánto tiempo permanecen los datos necesarios. También deben definirse la base jurídica, los derechos de acceso y las demás obligaciones de protección de datos. La minimización es una parte de ese diseño, no una autorización general para el tratamiento restante.
Fuentes
Términos relacionados
- Política de conservación de datosUna política de conservación define la finalidad, el inicio, la duración y el fin del almacenamiento. Los trabajos de borrado y las copias requieren medidas técnicas.
- Cifrado de sobreEl cifrado de sobre separa la clave de datos de la que la protege. El archivo cifrado y su clave de datos envuelta deben gestionarse juntos.
- Rotación de clavesLa rotación introduce nuevo material de clave. Hay que determinar qué versiones de clave siguen necesitando los datos antiguos y las copias para poder descifrarse.
- Salado de contraseñasEl salado da a cada nuevo hash de contraseña un valor aleatorio propio. El salt se almacena junto al hash y no necesita ser secreto.
- Argon2Argon2 es una familia de funciones hash de contraseñas con uso intensivo de memoria. La variante, la memoria y la duración deben encajar con la seguridad y la operación.
- Cookie SameSiteSameSite influye en el envío de cookies entre sitios. La elección debe encajar con el acceso y la navegación; sigue siendo necesaria la protección CSRF.
Artículos sobre el tema
Su proyecto con ASES
Descríbanos su proyecto. Le responderemos con una primera valoración.