Oposiciones →
Модуль 2 з 7 · 20 хв

Принципи: мета, лише потрібне, лише стільки, скільки треба

Безкоштовний курс «захист даних»: прочитайте модуль, повторіть із запитаннями й переходьте до наступного. Наприкінці — тест і сертифікат PDF.

Модуль 2 з 7 · Зміст курсу

Стаття 5 GDPR встановлює правила, яких має дотримуватися кожна обробка. Дані мають бути:

  • Законними, чесними і прозорими: людина має знати, що з ними роблять.
  • Обмеження мети: зібрані для конкретних цілей і потім не використані для чогось несумісного.
  • Мінімізація даних: лише те, що потрібно для цієї мети.
  • Точними і, коли треба, актуальними.
  • Обмеження зберігання: зберігаються не довше, ніж потрібно.
  • Цілісність і конфіденційність: захищені від несанкціонованого доступу, втрати чи знищення.

Підзвітність

Контролер має не лише виконувати вимоги, а й могти довести, що виконує (стаття 5.2).

На практиціТелефон, який клієнт залишив, щоб ви повідомили, що його замовлення прийшло, не можна додати до списку розсилки пропозицій у WhatsApp: це інша мета.

Джерело: Регламент (ЄС) 2016/679, Загальний регламент про захист даних (GDPR), стаття 5

Швидке повторення

Перевірте, чи ви зрозуміли. Це запитання з підсумкового тесту: натисніть на відповідь і побачите, чи вона правильна і чому.

Чого вимагає принцип мінімізації даних?

Використати телефони клієнтів доставки, щоб надсилати їм рекламу, — це порушення принципу…

Як довго можна зберігати дані?

Тренувальний тест модуля

Нових запитань: 5, не тих, що в підсумковому тесті. Натисніть на відповідь: побачите, чи вона правильна, чому і з якої норми.

1. Що означає, що обробка «прозора»?

2. Адреса клієнта змінилася. Який принцип вимагає її виправити?

3. Питати дату народження для підписки на розсилку, коли вона не потрібна, — це порушення принципу…

4. Захищати дані від втрати чи несанкціонованого доступу — це виконувати принцип…

5. Хто має могти довести, що принципи виконуються?

Зміст курсу