Todas las lecciones Read in English

Seguridad a fondo · Unidad 28 · Lección 7 de 11

Recoge menos y reduce la huella de datos

Elige campos y conservación según su finalidad, incluidas las copias fuera del formulario.

3 minlistaLección breve

Para prepararteModelado de amenazas: preguntar antes de construir

Ver todas las lecciones de este tema

Después de esta lección puedes

  • Definir campos y conservación según la finalidad de la recogida, exportaciones y registros.

Cada campo adicional requiere una explicación, límites y una decisión sobre su eliminación.

Empieza por la decisión que permite tomar

Minimizar datos relaciona cada campo con una finalidad definida. Pregunta qué no puede hacer el servicio sin él, si basta un valor menos detallado y cuándo termina la necesidad. Cifrar protege los datos en determinadas situaciones; no crea una razón para recogerlos.

Cada destino puede necesitar campos distintos. La exportación operativa, el diagnóstico y el registro principal no deberían recibir automáticamente los mismos datos.

Propósito definido → Datos mínimos necesarios → Conservación controladaPropósito definidoDatos mínimos necesariosConservación controlada
Sigue la finalidad en cada destino, incluidos registros y exportaciones. Conservar datos requiere motivo y responsable, además de fecha.

Registro proporcionado: un taller de murales

La responsable ficticia aprueba recordatorios y asignación de grupos de pintura. No hay requisito de edad ni obligación separada de conservar fechas de nacimiento.

Formulario: nombre preferido, correo, grupo y fecha de nacimiento completa.
Notas: fecha heredada de una plantilla antigua, sin finalidad actual.
Exportación de voluntariado: nombres, grupos y fechas de nacimiento.
Diagnóstico: conserva el formulario completo.
Recordatorios: borrar contactos siete días después del taller.

Supón que estas son todas las finalidades aprobadas. Siete días es una decisión del taller, no una regla universal. Los voluntarios necesitan asignaciones; el diagnóstico necesita contexto suficiente, no cada valor enviado.

Diseña una recogida menor

Propón retirar la fecha de nacimiento y revisar exportaciones y registros existentes. Conserva únicamente campos necesarios en cada destino y documenta la conservación de las copias restantes.

Tu hoja debe nombrar responsable y evidencia del flujo modificado. Ocultar visualmente un campo no basta si otra vía sigue recogiéndolo. Trata los respaldos existentes conforme a su proceso documentado; cambiar el formulario no borra todas las copias anteriores.

Compruébate

Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.

  1. ¿Qué propuesta corresponde mejor al registro del taller de murales?

    Ver la respuesta

    Respuesta correcta: Retirar la fecha de nacimiento de la recogida y registros posteriores, conservando solo lo necesario para cada función. Ninguna finalidad aprobada necesita la fecha de nacimiento. Formulario, exportación y diagnóstico requieren decisiones distintas porque sus propósitos difieren.

Pruébalo

  • EscribeEscribe una hoja de tres decisiones: formulario, exportación de voluntariado y registro de diagnóstico. Indica campos necesarios, responsable, finalidad de conservación y evidencia de que ya no se recoge un campo innecesario.
Referencias