Каждому встречалась мысль избавиться от старой информации, которая уже не нужна. Но не всегда понятно, что можно удалить, а что лучше оставить на будущее. В этой статье разберём принципы удаления данных без риска для вас и ваших клиентов.
Что считать персональными данными
Персональные данные — это любая информация, по которой можно идентифицировать человека: имя, адрес, телефон, фото, IP-адрес и даже данные о привычках. Их может быть много в файлах, облаках и на устройствах. Важно разделять данные по уровню риска, чтобы понять, что удалять.
Определяйте границы: то, что позволяет уникально узнать личность, и обобщённые сведения, которые можно анонимизировать. Иногда достаточно удалить часть набора, чтобы снизить вероятность доступа к чувствительной информации.
- адреса и телефоны
- логины и пароли
- фото и видео
- история действий и трафик
Когда удалять
Удаление имеет смысл после завершения цели сбора или если срок хранения истёк. Законы требуют минимизации данных и периодического аудита. Если согласие отозвано — данные тоже следует удалять.
Личный подход: ведите реестр данных у себя на устройстве — что хранится, зачем и на какой срок. Составьте простой план удаления и проверьте, не осталось ли резервного хранения.
Я сам сталкивался с тем, что старые резервные копии занимали место и повышали риск утечек. После аудита удалил часть архивов, сохранив только нужные рабочие файлы.
Общий ориентир — хранить данные нужно минимально и на срок, необходимый для цели. Дополнительную информацию можно найти на сайте Б-152.