セキュリティ · 中級

設計によるプライバシー：より少なく収集する

一行でいうと: 情報を守る最も安い方法はそれを収集しないことだ——そして収集されるすべてのフィールドには目的、オーナー、削除日が必要だ。

最小化

フォーム、ログ、分析ツールを確認し、各フィールドにそれで何をするかを聞く。「念のため」収集されたフィールドは見返りのない責任だ。

可能な場所で、完全な識別子の代わりにマスクされた値、詳細の代わりに集計値を保存する。

データタイプごとに：目的、関連する場合の法的根拠、保持期間、バックアップとセカンダリシステムを含む削除方法。プライマリデータベースのみで行われた削除は削除ではない。

閲覧、修正、削除の要求が来る。それぞれが一週間の手動作業を必要とするなら、パスを一度構築する。そしてベンダーに情報を転送するとき——誰に、なぜ、どんな合意の下かを知る。

直接の識別子を行動データから分離し、リンクキーを保護されコントロールされた場所に保持する。これにより一つのストアの漏洩が人を露出させず、アイデンティティへのアクセスを与えずに分析へのアクセスを与えられる。特定の規制要件があるケースでは、適切な専門的アドバイスを得る価値がある。