Принципи GDPR: пояснення
Розуміння GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Законність, справедливість і прозорість
- Законність — одна з шести правових підстав
- Справедливість — розумні очікування
- Прозорість — щодо використання
- Права суб'єкта даних — фокус на справедливості й прозорості
Обмеження мети
- Конкретна мета — повторне використання сумісне з первинною метою
- Приклад: Лікар і його дружина-туристична агентка
- Лікар має дані пацієнтів для лікування, ділиться ними з дружиною
- Дружина надсилає промо «одужуй» щодо подорожей — несумісно
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 03/2013 on purpose limitation
Мінімізація даних
- Доречні, релевантні, обмежені — для збору/обробки
- Без надмірності, без «про всяк випадок», рівно стільки, скільки треба
Точність
- Точні
- Не мають бути хибними чи такими, що вводять в оману
- Підтримуйте актуальність
- Приклад: Регулярні перевірки точності адрес клієнтів
Обмеження зберігання
- Обмеження строків зберігання даних
- Винятки для досліджень і статистики
Цілісність і конфіденційність
- Принцип безпеки
- Належні заходи для захисту/безпеки даних
