Veri minimizasyonu
Veri minimizasyonu, kişisel verileri belirli amaç için uygun, ilgili ve gerekli olan kapsamla sınırlar.
Veri minimizasyonu, AB GDPR kapsamında kişisel verilerin belirlenmiş amaç için gerekli kapsamla sınırlandırılmasıdır. Görevin daha az kişisel bilgiyle yapılıp yapılamayacağı da değerlendirilir. Dosyanın küçük olması tek başına bunu kanıtlamaz.
Her alanın amacını açıklamak
Kurgusal bir destek portalında ilk kontrol adımı bilinen bir yazılım hatasını eşleştirmektir. S-14 kaydı bunun için appVersion alanında uygulama sürümünü, errorCode alanında hata kodunu içerir. Doğum tarihi ve özel ev adresi bu kontrol adımı için gerekli değildir ve alınmaz. Ekip sonradan soru sormak için bir iletişim yoluna ihtiyaç duyarsa bu ihtiyaç ayrıca gerekçelendirilmelidir.
Sunucu gereksiz değeri profilden almaya veya loga yazmaya devam ediyorsa form alanını gizlemek yetmez. Sınır API yüklerinde, loglarda ve sonraki aktarımlarda da uygulanmalıdır. Destek kaydının kimliği hâlâ bir kişiyle ilişkilendirilebilir; daha az veri seçmek işlemi kendiliğinden anonim yapmaz.
Saklama kuralı, gerekli verinin ne kadar tutulacağını ayrıca belirler. Hukuki dayanak, erişim yetkileri ve diğer veri koruma yükümlülükleri de netleştirilmelidir. Veri minimizasyonu bu tasarımın bir parçasıdır; kalan işleme faaliyetlerine genel bir izin vermez.
Kaynaklar
İlgili terimler
- Veri saklama politikasıVeri saklama politikası, saklamanın amacını, başlangıcını, süresini ve sonunu belirler. Silme işleri ve kopyalar teknik olarak ele alınmalıdır.
- Zarf şifrelemeZarf şifreleme, veri anahtarını onu koruyan anahtardan ayırır. Şifreli dosya ile paketlenmiş veri anahtarı birlikte ele alınmalıdır.
- Şifreleme anahtarını yenilemeAnahtar yenileme, yeni anahtar malzemesini kullanıma alır. Eski verilerin ve yedeklerin çözülmesi için hangi anahtar sürümünün gerektiği ayrıca belirlenmelidir.
- Parolaya salt eklemeParolaya salt eklenirken her yeni parola hash’i ayrı bir rastgele ek değer alır. Salt kayıtla birlikte saklanır ve gizli olması gerekmez.
- Argon2Argon2, yoğun bellek kullanan parola hash işlevleri ailesidir. Varyant, bellek ihtiyacı ve çalışma süresi güvenlik ve işletim gereksinimlerine uymalıdır.
- SameSite çereziSameSite, farklı sitelerden başlayan isteklerde çerezin gönderilmesini etkiler. Seçim oturum ve gezinme akışına uymalıdır; CSRF koruması yine gereklidir.
Bu konudaki yazılar
Projeniz ASES ile
Projenizi bize anlatın. İlk değerlendirmemizle size dönelim.