Data protection by design and by default

Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita («Data protection by design and by default»)

Cos’è il principio del «data protection by design and by default»

È l’implementazione prima del trattamento e su base regolare di misure tecniche e organizzative volte al recepimento dei principi del GDPR, quali:

1. minimizzazione del trattamento di dati personali

2. quantità e tipi dei dati raccolti e trattati (necessità di trattamento, esattezza)

3. limiti di conservazione dei dati

4. tutela dei diritti degli interessati, trasparenza nel trattamento

5. pseudonimizzazione o cifratura dei dati

6. determinazione dei profili di autorizzazione per l’accesso ai dati

7. sicurezza del trattamento.

È strettamente connesso al rispetto dei principi applicabili al trattamento e, dunque, alla responsabilizzazione («accountability»).

Per approfondire, consulta le FAQ oppure contattatami.