Dataminimering
Dataminimering begränsar personuppgifter till vad som är lämpligt, relevant och nödvändigt för ett bestämt ändamål.
I EU:s GDPR-sammanhang innebär dataminimering att personuppgifter begränsas till vad som behövs för ett bestämt ändamål. Det ingår också att fråga om uppgiften kan lösas med mindre personlig information. En liten fil visar inte i sig att detta uppfylls.
Förklara ändamålet med varje fält
I en fiktiv supportportal ska det första kontrollsteget identifiera ett känt programfel. Ärende S-14 innehåller därför applikationsversionen i appVersion och felkoden i errorCode. Födelsedatum och privat bostadsadress behövs inte för detta steg och samlas inte in. Om teamet senare behöver en kontaktväg för en följdfråga måste behovet motiveras separat.
Det hjälper inte att dölja ett formulärfält om servern fortfarande hämtar det onödiga värdet från en profil eller skriver det i en logg. Begränsningen måste också gälla API-payloads, loggar och vidare överföringar. En ärendereferens kan fortfarande vara kopplad till en person; ett mindre urval av data gör inte processen automatiskt anonym.
Lagringsregeln anger separat hur länge nödvändiga data finns kvar. Även rättslig grund, åtkomsträttigheter och andra dataskyddskrav måste klargöras. Dataminimering är en del av denna utformning, inget generellt tillstånd för den återstående behandlingen.
Källor
Relaterade begrepp
- Policy för datalagringEn policy för datalagring anger syfte, start, varaktighet och slut för lagringen. Raderingsjobb och kopior måste ingå i den tekniska lösningen.
- Envelope-krypteringEnvelope-kryptering skiljer datanyckeln från den nyckel som skyddar den. Den krypterade filen och inpackade datanyckeln behöver hanteras tillsammans.
- NyckelrotationNyckelrotation tar nytt nyckelmaterial i bruk. För äldre data och säkerhetskopior måste det vara klart vilka versioner som behövs för dekryptering.
- Saltning av lösenordVid saltning får varje ny lösenordshash ett eget slumpmässigt tilläggsvärde. Saltet sparas tillsammans med hashen och behöver inte vara hemligt.
- Argon2Argon2 är en familj minneskrävande hashfunktioner för lösenord. Variant, minnesbehov och körtid måste passa säkerhetskraven och driften.
- SameSite-kakaSameSite påverkar sändning av kakor mellan webbplatser. Valet måste passa inloggning och navigering; CSRF-skydd behövs fortfarande.
Artiklar om ämnet
Ditt projekt med ASES
Beskriv ditt projekt för oss. Vi hör av oss med en första bedömning.