Privacy by Default

Privacy by Default è uno dei principi chiave del Regolamento Generale sulla Protezione dei Dati (GDPR), menzionato all’articolo 25 insieme al concetto di Privacy by Design Privacy by Design è un principio definito nell’art. 25 del GDPR che prevede l’integrazione della protezione dei dati personali fin dalla progettazione di processi, prodotti e servizi. Questo approccio mira a garantire che la privacy e la protezione dei dati siano considerate sin dalle prime fasi di sviluppo, riducendo i rischi e garantendo la conformità.  Approfondisci . Privacy by Default, in italiano reso con “protezione per impostazione predefinita“, impone ai titolari del trattamento di adottare tutte le misure necessarie affinché, per impostazione predefinita, siano trattati solo i dati strettamente necessari per ciascuna finalità specifica. L’obiettivo è quello di ridurre al minimo la raccolta, l’utilizzo e la conservazione di dati personali non necessari.

Nel contesto di Privacy by Default, il titolare del trattamento deve assicurarsi che tutte le impostazioni e le configurazioni dei sistemi e delle applicazioni siano, per impostazione predefinita, orientate alla protezione dei dati personali degli interessati. Ciò significa che le opzioni più invasive per la privacy devono essere disattivate di default e che i dati devono essere trattati solo quando strettamente necessario.

Esempi di applicazione del principio di Privacy by Default

• Raccolta minima di dati: Richiedere solo i dati strettamente necessari per la finalità dichiarata, evitando la raccolta di informazioni non pertinenti o eccessive.
• Impostazioni di privacy elevate di default: Ad esempio, nelle applicazioni e nei servizi online, le impostazioni di condivisione dei dati personali devono essere configurate in modo da garantire la massima protezione per l’utente, consentendo di modificarle solo su base volontaria.
• Limitazione dell’accesso ai dati: Limitare l’accesso ai dati personali ai soli soggetti che ne hanno strettamente bisogno per adempiere alle finalità del trattamento.

Il principio di Privacy by Default va applicato a tutte le fasi del trattamento dei dati personali Con trattamento dei dati personali si intende tutto (ma proprio tutto) quello che è possibile fare con un dato. Per intenderci, sono trattamenti la semplice conservazione o la visualizzazione di un dato. Il Regolamento individua 16 tipologie di trattamento di dati personali.  Approfondisci , dalla raccolta alla conservazione, e richiede che il titolare del trattamento documenti le misure adottate per garantire la conformità a questo principio. Questo è essenziale per dimostrare l’ accountability L’Accountability, o autoresponsabilità, è un principio cardine del GDPR che impone alle aziende di garantire e dimostrare attivamente la conformità alle normative sulla protezione dei dati personali, attraverso misure proattive, documentate e verificabili. Questo approccio mira a responsabilizzare le aziende nella gestione trasparente e sicura dei dati.  Approfondisci , ovvero la responsabilità di garantire la protezione dei dati personali.

L’approccio di Trust Guardian alla privacy by default

La piattaforma Trust Guardian rappresenta una misura tecnica e organizzativa di Privacy by Default e by Design, perchè minimizza per impostazione predefinita i dati personali raccolti e trattati, riducendo così il rischio di trattamenti eccessivi o non conformi e contribuendo a una gestione più responsabile dei dati personali.