Domeniul termenului variază: regimurile de confidențialitate includ adesea procesarea legală și drepturile individuale, în timp ce uzul tehnic sau operațional poate accentua securitatea, backup-ul, recuperarea și prevenirea pierderii.
Un program practic conectează scopul, responsabilitatea, calitatea datelor, accesul, partajarea, retenția, securitatea, reziliența și responsabilitatea. Cerințele trebuie derivate din legea aplicabilă, contracte, angajamente organizaționale și nevoile și riscurile persoanelor afectate — nu dintr-un singur control sau etichetă.
Puncte esențiale
Reguli de ciclu de viațăDefiniți de ce sunt colectate datele, cine le poate folosi sau partaja, cum este menținută exactitatea, cât timp sunt păstrate și cum sunt returnate, arhivate, anonimizate sau șterse în siguranță.
Oameni și obligațiiOferiți transparență, alegeri, acces, corectare, obiecție sau alte drepturi adecvate acolo unde este cerut și documentați deciziile responsabile privind utilizarea datelor.
Protecție și recuperareAplicați garanții administrative, fizice și tehnice proporționate, limitați accesul și copiile inutile, gestionați procesatorii sau furnizorii și pregătiți-vă pentru incidente și restaurare.
Limitare importantă„Protecția datelor” nu are o singură definiție legală neutră față de jurisdicție. Îndeplinirea unui standard de securitate, criptarea datelor sau trecerea unui audit nu stabilește conformitatea cu fiecare obligație aplicabilă de confidențialitate sau protecție a datelor; revizuirea juridică calificată este necesară.