Защита данных при проектировании

Что это значит

Защита данных при проектировании - обязанность по GDPR встраивать защиту персональных данных в системы и процессы уже на этапе проектирования, а не задним числом. Её дополняет защита данных по умолчанию: система должна по умолчанию обрабатывать только данные, необходимые для цели.

На практике это, например, псевдонимизация, ограничение доступа только нужными лицами, автоматическое удаление по истечении срока, шифрование, отключённое по умолчанию отслеживание и необязательные поля в формах. Принцип минимизации так переносится прямо в техническое решение.

Принцип касается новых приложений, сайтов, внутренних процессов и изменений существующих систем. При более рискованной обработке его дополняет оценка воздействия, которая до запуска выявляет риски и предлагает меры.

Как это работает на практике

При выборе поставщика ПО или облачного сервиса стоит проверить, какие настройки защиты данных он предлагает: ролевой доступ, журналирование, шифрование, возможность удаления и экспорта данных, расположение серверов. Последующие доработки дороже, чем хороший выбор вначале.

На сайте принцип проявляется, например, в том, что аналитические и маркетинговые cookies отключены, пока посетитель не даст согласие, форма запрашивает только необходимые данные, а флажок рассылки не отмечен заранее. Такая настройка заодно снижает риск жалоб.

Во внутренних процессах помогает простой вопрос при каждом новом проекте: какие персональные данные нам действительно нужны, у кого будет к ним доступ и когда мы их удалим. Ответы документируют, и они служат доказательством исполнения обязанности при проверке.

На что обратить внимание

Обязанность действует независимо от размера компании, но объём мер оценивают соразмерно рискам и затратам. Небольшому магазину не нужны решения банка, но он должен уметь объяснить, почему выбрал именно те меры, что у него есть.

Незаметное расширение сбора данных, например добавление маркетологами нового скрипта отслеживания без оценки, - частое нарушение этого принципа. Поэтому изменения на сайте и в приложениях должны проходить и проверку с точки зрения защиты данных.