Конфиденциальность по умолчанию и при проектировании (Privacy by design)

Коротко: Privacy by design означает встраивать защиту данных при проектировании системы, а не добавлять её позже. Настройки по умолчанию должны минимизировать данные (privacy by default).

Подробнее: Ст. 25 GDPR требует с самого начала подходящих технических и организационных мер: собирать только необходимые данные, рано анонимизировать, ограничивать доступ, планировать удаление.

Наш контекст: Многие инструменты Emzett хранят данные только в браузере: хранилище документов, книга бюджета, радар договоров, счета, энергия. Сканер продуктов отправляет только номер штрих-кода. Состояние «Кто кому должен» находится в части адреса после #, которая никогда не отправляется на сервер.

Подробности

• Минимизация данных: собирать только необходимое для цели.
• Локально вместо сервера: вычисления в браузере, данные остаются у пользователя.
• Псевдонимизация и анонимизация: заменять имена идентификаторами или убирать персональную связь.
• Шифрование: сквозное там, где провайдеру ничего не нужно читать (сквозное шифрование).
• Концепции удаления: сроки и автоматическое удаление.
• Настройки по умолчанию: отслеживание выключено, профили закрытые, обмен осознанный.

См. также: Оценка воздействия на защиту данных, Права субъекта данных по GDPR