Dataminimering
Dataminimering begrenser personopplysninger til det som er passende, relevant og nødvendig for et bestemt formål.
I EUs GDPR-sammenheng betyr dataminimering at personopplysninger begrenses til det som er nødvendig for et bestemt formål. Det innebærer også å spørre om oppgaven kan løses med færre personopplysninger. En liten fil dokumenterer ikke dette i seg selv.
Forklar formålet med hvert felt
I en fiktiv supportportal skal det første kontrolltrinnet identifisere en kjent programvarefeil. Sak S-14 inneholder derfor applikasjonsversjonen i appVersion og feilkoden i errorCode. Fødselsdato og privat bostedsadresse trengs ikke for dette trinnet og samles ikke inn. Hvis teamet senere trenger en kontaktmulighet for et oppfølgingsspørsmål, må behovet begrunnes separat.
Det hjelper ikke å skjule et skjemafelt hvis serveren fortsatt henter den unødvendige verdien fra en profil eller skriver den i en logg. Begrensningen må også gjelde API-payloads, logger og videre overføringer. En saksreferanse kan fortsatt være knyttet til en person; færre utvalgte data gjør ikke automatisk prosessen anonym.
Lagringsregelen fastsetter separat hvor lenge nødvendige data blir liggende. Rettslig grunnlag, tilgangsrettigheter og andre personvernkrav må også avklares. Dataminimering er en del av denne utformingen, ikke en generell tillatelse til den resterende behandlingen.
Kilder
Beslektede begreper
- Retningslinje for dataoppbevaringEn retningslinje for dataoppbevaring fastsetter formål, start, varighet og slutt. Slettejobber og kopier må håndteres i den tekniske løsningen.
- KonvoluttkrypteringKonvoluttkryptering skiller datanøkkelen fra nøkkelen som beskytter den. Den krypterte filen og innpakkede datanøkkelen må håndteres sammen.
- NøkkelrotasjonNøkkelrotasjon tar nytt nøkkelmateriale i bruk. For eldre data og sikkerhetskopier må det avklares hvilke versjoner som fortsatt trengs til dekryptering.
- Salting av passordVed salting får hver ny passordhash sin egen tilfeldige tilleggsverdi. Saltet lagres sammen med hashen og trenger ikke være hemmelig.
- Argon2Argon2 er en familie minnekrevende hashfunksjoner for passord. Variant, minnebehov og kjøretid må passe til sikkerhetskrav og drift.
- SameSite-informasjonskapselSameSite påvirker sending av informasjonskapsler mellom nettsteder. Valget må passe innlogging og navigasjon; CSRF-beskyttelse trengs fortsatt.
Artikler om temaet
Ditt prosjekt med ASES
Beskriv prosjektet ditt for oss. Vi tar kontakt med en første vurdering.