Jak najmniej, tyle ile trzeba
Art. 5 ust. 1 lit. c RODO wymaga, aby dane były adekwatne do celu i ograniczone do tego, co niezbędne. Zasada brzmi jak wyrzeczenie, działa jednak przede wszystkim jako ochrona: co nigdy nie zostało zebrane, nie wycieknie i nie zostanie skradzione.
Minimalizacja danych bywa mylona z oszczędnością – z zaleceniem, by zbierać ogólnie niewiele. To chybia sedna. Miarą nie jest sama ilość, lecz relacja między danymi a celem. Bank pytający o szczegółowe dane przy badaniu zdolności kredytowej nie narusza zasady; formularz newslettera pytający o datę urodzenia – owszem.
Badanie przebiega zawsze w tym samym kierunku: najpierw ustalony jest cel, z niego wynika, jakie dane są przezeń uzasadnione. Odwrotnie – najpierw zebrać, potem szukać celu – odwraca kolejność i całkowicie mija się z zasadą.
Jeden formularz, pole po polu
Zapis na newsletter: które pole niesie jaki cel
Uderza, jak często dolne pola pojawiają się z gwiazdką jako obowiązkowe. To najczęstsze w praktyce naruszenie zasady, a zarazem najłatwiejsze do usunięcia: pole niepotrzebne do celu bywa co najwyżej opcjonalne. Jako pole obowiązkowe wiąże usługę z ujawnieniem, które z usługą nie ma nic wspólnego.
Zasada dotyczy także banera
Baner zgody sam zbiera dane – i to nieuchronnie, bo decyzja bez zapisu zniknęłaby po kolejnym wczytaniu strony. Zasada wymaga tu tego samego co wszędzie: zapisywane jest to, co niesie dowód, i nic ponadto.
W praktyce oznacza to skromny zestaw: które cele potwierdzono, kiedy, wobec której wersji tekstu, oraz identyfikator odnajdujący tę samą decyzję przy następnej wizycie. Pełny adres IP do niego nie należy, odcisk przeglądarki tym bardziej. Oba mimo to regularnie pojawiają się w gotowych rozwiązaniach, zwykle pod nagłówkiem wykrywania nadużyć.
Pytanie, które poprzedza każde pole
Pozostaje niewygodna strona zasady. Strona ta przeczy rozpowszechnionemu odruchowi – zbierania danych, bo pamięć jest tania, a późniejsza analiza wydaje się wyobrażalna. Odruch ten nie jest złośliwy, lecz wygodny, i właśnie dlatego uporczywy. Rozporządzenie stawia mu jeden prosty warunek: cel jest ustalony przed zebraniem albo zbieranie nie następuje.