Comenzar con los datos, no la base de datos
Un mapa identifica cada campo, propósito, destino, permiso y evento de eliminación antes de acumular información.
- Separar datos requeridos de datos opcionales
- Preferir procesamiento local o sin conexión cuando sea práctico
- Definir retención y eliminación
- Documentar funciones y acciones importantes
Crear controles claros
La privacidad depende de elecciones comprensibles además de controles técnicos.
- Consentimiento específico y nunca preseleccionado
- Explicaciones accesibles cerca de la decisión
- Exportación, corrección y eliminación cuando corresponda
- Sin patrones engañosos ni usos secundarios ocultos
Operar responsablemente
La seguridad de producción incluye límites, respaldos protegidos, registros útiles y recuperación.
- Identidades de mínimo privilegio y servicios aislados
- Validación y prevención de abuso
- Secretos fuera del código y registros públicos
- Monitoreo, respaldos y reversión probada