Privacidade por design: coletar menos
Minimização
Percorra formulários, logs e ferramentas de analytics e pergunte de cada campo o que se faz com ele. Campos coletados 'por precaução' são uma responsabilidade sem retorno.
Onde possível, armazene um valor agregado em vez de um detalhado, ou um valor mascarado em vez de um identificador completo.
Ciclo de vida
Para cada tipo de dado: finalidade, base legal se relevante, tempo de retenção e como é deletado — incluindo em backups e sistemas secundários. Uma exclusão feita só no banco de dados principal não é uma exclusão.
Direitos das pessoas
Pedidos de consulta, correção e exclusão vão chegar. Se cada um exige uma semana de trabalho manual, construa o caminho uma vez. E ao transferir informações para fornecedores — saiba para quem, por quê e sob qual acordo.
Indo mais fundo
Separe identificadores diretos de dados comportamentais, e guarde a chave de vinculação em um lugar protegido e controlado. Assim um vazamento de um store não expõe pessoas, e dá para dar acesso à análise sem dar acesso às identidades. Em casos com requisitos regulatórios específicos, vale obter o assessoramento profissional adequado.