Reducerea la minimum a datelor: regula „necesității de a cunoaște”

Reducerea la minimum a datelor în temeiul articolului 5 alineatul (1) litera (c) din GDPR înseamnă că trebuie să colectați numai datele cu caracter personal strict necesare pentru un scop specific. De exemplu, dacă gestionați un buletin informativ, este suficientă o adresă de e-mail — nu este necesar să solicitați scanarea pașaportului sau adresa de domiciliu. Distincția esențială este cea dintre datele indispensabile pentru îndeplinirea sarcinii și datele pe care ar fi doar util să le aveți; regulamentul le impune pe primele, nu pe cele din urmă.

Un truc frecvent la examen este prezentarea unui scenariu în care datele suplimentare par utile, cum ar fi stocarea datei de naștere a unui client pentru un sistem de reduceri, deși este necesară numai grupa sa de vârstă. Rețineți că „necesar” înseamnă că nu puteți îndeplini scopul fără datele respective — dacă îl puteți îndeplini, datele suplimentare constituie o încălcare. Un alt indiciu pentru eliminarea variantelor greșite: dacă o întrebare enumeră mai multe câmpuri de date, întrebați-vă care dintre acestea servesc în mod direct scopului declarat; tot ceea ce depășește acest scop este probabil neconform.

Pentru a vă testa înțelegerea, imaginați-vă că prelucrați candidaturi pentru un loc de muncă: aveți nevoie de numele candidatului, de datele sale de contact și de calificările relevante, dar nu de starea sa civilă sau de hobby-uri. Dacă puteți elimina mental un câmp și puteți îndeplini în continuare sarcina, probabil că acel câmp nu trece testul reducerii la minimum. Acest filtru mental vă ajută să identificați rapid încălcările în orice scenariu de prelucrare a datelor.