Minimizzazione dei dati
La minimizzazione limita i dati personali a quanto è adeguato, pertinente e necessario per una finalità definita.
Nel contesto del GDPR dell’UE, la minimizzazione consiste nel limitare i dati personali a quanto serve per una finalità definita. Occorre anche chiedersi se il compito possa essere svolto con meno informazioni personali. Un file piccolo non lo dimostra da solo.
Spiegare la finalità di ogni campo
In un portale di assistenza fittizio, il primo controllo serve a identificare un errore software noto. Il ticket S-14 contiene a questo scopo la versione dell’applicazione in appVersion e il codice di errore in errorCode. Data di nascita e indirizzo privato non servono a questo controllo e non vengono raccolti. Se il team ha poi bisogno di un contatto per una domanda, tale necessità va motivata separatamente.
Nascondere un campo del modulo non basta se il server continua a prendere il valore superfluo da un profilo o a scriverlo in un log. Il limite deve valere anche per i payload delle API, i log e i trasferimenti successivi. Il riferimento di un ticket può ancora essere collegato a una persona: ridurre i dati selezionati non rende automaticamente anonimo il processo.
La regola di conservazione stabilisce separatamente per quanto tempo restano i dati necessari. Vanno definiti anche base giuridica, diritti di accesso e altri obblighi di protezione dei dati. La minimizzazione è una parte di questa progettazione, non un’autorizzazione generale al trattamento restante.
Fonti
Termini correlati
- Politica di conservazione dei datiUna politica di conservazione definisce scopo, inizio, durata e fine della memorizzazione. Cancellazioni e copie richiedono una gestione tecnica.
- Crittografia envelopeLa crittografia envelope separa la chiave dei dati da quella che la protegge. File cifrato e chiave dei dati avvolta vanno gestiti insieme.
- Rotazione delle chiaviLa rotazione introduce nuovo materiale di chiave. Occorre sapere quali versioni servono ancora per decifrare dati precedenti e backup.
- Salting delle passwordIl salting assegna a ogni nuovo hash di password un valore casuale distinto. Il salt si conserva insieme all’hash e non deve essere segreto.
- Argon2Argon2 è una famiglia di funzioni hash per password che richiedono memoria. Variante, memoria e durata devono adattarsi a sicurezza ed esercizio.
- Cookie SameSiteSameSite influisce sull’invio dei cookie tra siti. La scelta deve adattarsi ad accesso e navigazione; resta necessaria la protezione CSRF.
Articoli sul tema
Il vostro progetto con ASES
Descriveteci il vostro progetto. Vi ricontatteremo con una prima valutazione.