Privacidad desde el diseño: recoger menos
Minimización
Recorre los formularios, los registros y las herramientas de análisis y pregunta por cada campo qué se hace con él. Los campos recopilados 'por si acaso' son una responsabilidad sin contrapartida.
Donde sea posible, guarda un valor agregado en vez de uno detallado, o un valor enmascarado en vez de un identificador completo.
Ciclo de vida
Para cada tipo de dato: finalidad, base legal si procede, tiempo de retención y cómo se borra, incluyendo en las copias de seguridad y los sistemas secundarios. Un borrado hecho solo en la base de datos principal no es un borrado.
Los derechos de las personas
Las solicitudes de consulta, rectificación y borrado llegarán. Si cada una exige una semana de trabajo manual, construye la vía una vez. Y al transferir información a proveedores: saber a quién, por qué y bajo qué acuerdo.
En profundidad
Separa los identificadores directos de los datos de comportamiento, y guarda la clave de vinculación en un lugar protegido y controlado. Así una filtración de un almacén no expone a las personas, y puedes dar acceso al análisis sin dar acceso a las identidades. En los casos con requisitos normativos específicos, conviene obtener el asesoramiento profesional adecuado.