Zaštita podataka po zadanim postavkama

Zaštita podataka po zadanim postavkama dio je zaštite podataka već u fazi oblikovanja prema članu 25 GDPR-a. Usluga, aplikacija ili interni postupak treba od početka biti podešen tako da početne postavke ograničavaju obradu na ono što je potrebno za konkretnu svrhu. To posebno obuhvata količinu podataka, obim obrade, period čuvanja i dostupnost. Pojmovnik zaštite podataka objašnjava povezane pojmove.

Član 25. stav 2. GDPR-a zahtijeva i da lični podaci prema zadanim postavkama bez intervencije ispitanika ne budu dostupni neodređenom broju fizičkih lica. Početno podešena objava, preširok interni pristup ili nepotrebno dug period čuvanja zato mogu biti protivni ovom načelu. Odgovarajuće postavke zavise od konkretne svrhe, rizika i primijenjenih tehničkih i organizacionih mjera.

Zaštita podataka po zadanim postavkama nije jednokratna odluka u čarobnjaku za podešavanje. Voditelj obrade treba dokumentovati početne vrijednosti, redovno ih preispitivati i prilagoditi kada se promijene svrha, proizvod ili rizik. U praksi se to povezuje s upravljanjem zaštitom podataka i konkretnim područjima kao što su marketing, kolačići i praćenje.