Минимизация данных
Минимизация данных — принцип сбора, обработки и хранения только необходимого объема личной информации, необходимой для конкретной цели. Этот принцип вытекает из осознания того, что обработка ненужных данных создает ненужные риски для субъекта данных, не создавая при этом какой-либо текущей выгоды или ценности. Риски обработки персональных данных варьируются от кражи личных данных до ненадежных выводов, приводящих к неверным, ошибочным и потенциально опасным решениям.
Принцип минимизации данных является глобальным универсальным принципом защиты данных, и поэтому его можно найти практически в каждом законодательном или нормативном документе, посвященном защите/конфиденциальности данных.
Принцип минимизации данных в нормативных текстах по всему миру (подборка)
[ редактировать ]- Принцип минимизации данных является вторым из шести фундаментальных принципов конфиденциальности, изложенных в Общем регламенте защиты данных. [1] и GDPR Великобритании . [2]
- Рекомендации ОЭСР по конфиденциальности [3] ссылаться на принцип минимизации данных как на Принцип ограничения сбора (часть вторая, статья 7).
- Американский закон о конфиденциальности и защите данных (ADPPA), предложенный США федеральный закон о конфиденциальности в Интернете, который не был принят, включал минимизацию данных в качестве основного принципа. [4]
- включает Рамочная программа конфиденциальности АТЭС принцип минимизации данных, называемый принципом ограничения сбора данных , в качестве принципа III. [5]
- Американский закон о правах на конфиденциальность (APRA), всеобъемлющий закон о конфиденциальности данных, предложенный в апреле 2024 года в США, включает раздел, посвященный минимизации данных. [6]
- Канадский Закон о защите личной информации и электронных документах (PIPEDA) включает этот принцип в качестве Принципа 4 — Ограничение сбора данных . [7] [8]
Ссылки
[ редактировать ]- ^ «ЕВР-Лекс – 32016R0679 – RU – ЕВРО-Лекс» . eur-lex.europa.eu .
- ^ «Принцип (c): Минимизация данных» . ico.org.uk.
- ^ «Руководство ОЭСР по конфиденциальности» .
- ^ Думиак, Мэтт (24 июня 2022 г.). «Федеральный законопроект о конфиденциальности: разрушение ADPPA» . Джей Ди Супра . Архивировано из оригинала 25 июня 2022 года . Проверено 30 июля 2022 г.
- ^ «Рамочная основа конфиденциальности АТЭС (2015 г.)» .
- ^ «Резюме по разделам американского Закона о правах на неприкосновенность частной жизни, составленное Комитетом Сената США по торговле, науке и транспорту» .
- ^ «Закон о защите личной информации и электронных документах» .
- ^ «Принципы справедливой информации PIPEDA» .