Limitare i registri di consenso al minimo necessario.

Quali informazioni dovrebbe memorizzare un registro di consenso e quali è meglio omettere?

I registri di consenso memorizzano solo le informazioni necessarie per lo scopo probatorio e operativo definito. Identificativo, scopo, stato, ora, versione della policy e origine dello stato sono soggetti a procedure fisse di conservazione, accesso ed eliminazione. Sono esclusi i contenuti e i dettagli non necessari relativi al dispositivo.

Ciclo di vita limitato

Uso separato.

1. I requisiti di prova, supporto e audit sono definiti professionalmente prima della selezione dei singoli campi di log.

2. Uno schema minimale separa lo stato di selezione e la versione della policy dai dati non necessari relativi al dispositivo e al comportamento.

3. I test di accesso e cancellazione verificano l'archivio primario, le esportazioni, le viste di supporto e le voci scadute.

Caso di implementazione: "Verifica dell'impronta digitale"

Un registro memorizza un ID di consenso pseudonimo, lo stato dello scopo, la versione della policy e l'ora. La risoluzione del browser, l'indirizzo IP completo e le pagine visitate vengono omesse perché non sono rilevanti per la selezione; un'esportazione di supporto segue lo stesso periodo di cancellazione.

Verifica dell'impronta digitale

• Verifica dell'impronta digitale Ulteriori caratteristiche del dispositivo e della rete aumentano l'identificazione personale senza necessariamente migliorare la validità della selezione.

• Dati grezzi senza periodo di conservazione I registri storici delle interazioni vengono conservati più a lungo del necessario per scopi di policy e documentazione.

• Confusione sugli scopi Gli ID di consenso possono essere collegati ai profili di analisi, anche se ciò non è necessario per scopi di documentazione.

Riferimento alla documentazione

• Ciclo di vita limitato L'accesso, la memorizzazione, la cancellazione e l'eventuale blocco legale sono implementati tecnicamente e sono verificabili.

Domande correlate e prossimi passi

Una domanda di approfondimento pertinente con relativa risposta Confrontare regolarmente le informative sulla privacy con l'implementazione tecnica."Come si verifica se le informative sulla protezione dei dati e le procedure tecniche di trattamento dei dati sono ancora conformi? "

Un secondo link per "Limitare i log di consenso ai dati necessari" conduce a: Archiviare i log del server in modo da consentire la successiva tracciabilità degli errori.Questo articolo si concentra sulla domanda: "Quale metodo di archiviazione rende i log del server analizzabili e gestibili in un secondo momento? "

Se si desidera implementare concretamente "Limitare i log di consenso ai dati necessari", è possibile fare riferimento a: Sistemi web robusti Questo articolo si concentra su "Minimizzazione e archiviazione dei dati" e "Documentazione basata su prove".

Conclusione: Limitare i log di consenso ai dati necessari

Un log di consenso dovrebbe rendere tracciabile una decisione, non descrivere una persona nel modo più completo possibile. Minimizzazione dei dati e rendicontazione sono compatibili.

Fonti e ulteriori informazioni

Le seguenti fonti documentano le linee guida tecniche e metodologiche utilizzate per "limitare i log di consenso ai dati necessari".

• Guida ai principi di protezione dei dati – ICOLinee guida normative ufficiali in materia di liceità, limitazione delle finalità, minimizzazione dei dati, accuratezza e limitazione della conservazione.

• Regolamento generale sulla protezione dei dati (GDPR) – EUR-LexTesto giuridico UE principale in materia di limitazione delle finalità, minimizzazione dei dati, limitazione della conservazione, responsabilità e trattamento dei dati per conto di un titolare del trattamento.