Privacy by default

Privacy by Default è uno dei principi chiave del Regolamento Generale sulla Protezione dei Dati (GDPR), menzionato all’articolo 25 insieme al concetto di “Privacy by Design”. Privacy by Default, in italiano reso con “protezione per impostazione predefinita”, impone ai titolari del trattamento di adottare tutte le misure necessarie affinché, per impostazione predefinita, siano trattati solo i dati strettamente necessari per ciascuna finalità specifica. L’obiettivo è quello di ridurre al minimo la raccolta, l’utilizzo e la conservazione di dati personali non necessari.

Nel contesto di Privacy by Default, il titolare del trattamento deve assicurarsi che tutte le impostazioni e le configurazioni dei sistemi e delle applicazioni siano, per impostazione predefinita, orientate alla protezione dei dati personali degli interessati. Ciò significa che le opzioni più invasive per la privacy devono essere disattivate di default e che i dati devono essere trattati solo quando strettamente necessario.

Esempi di applicazione del principio di Privacy by Default includono:

• Raccolta minima di dati: Richiedere solo i dati strettamente necessari per la finalità dichiarata, evitando la raccolta di informazioni non pertinenti o eccessive.
• Impostazioni di privacy elevate di default: Ad esempio, nelle applicazioni e nei servizi online, le impostazioni di condivisione dei dati personali devono essere configurate in modo da garantire la massima protezione per l’utente, consentendo di modificarle solo su base volontaria.
• Limitazione dell’accesso ai dati: Limitare l’accesso ai dati personali ai soli soggetti che ne hanno strettamente bisogno per adempiere alle finalità del trattamento.

Il principio di Privacy by Default va applicato a tutte le fasi del trattamento dei dati, dalla raccolta alla conservazione, e richiede che il titolare del trattamento documenti le misure adottate per garantire la conformità a questo principio. Questo è essenziale per dimostrare l’accountability, ovvero la responsabilità di garantire la protezione dei dati personali.

L’Approccio di Trust Guardian alla Privacy by Default
La piattaforma Trust Guardian rappresenta una misura tecnica e organizzativa di Privacy by Default e by Design, perchè minimizza per impostazione predefinita i dati personali raccolti e trattati, riducendo così il rischio di trattamenti eccessivi o non conformi e contribuendo a una gestione più responsabile dei dati personali.