OpenCyber Academy · 04 / 23
プライバシーとデータ保護
個人を尊重した個人情報の取り扱いを設計します。
プロジェクトについて
システムが個人データを処理する際の目的、データ最小化、アクセス、保存期間、個人の権利を検討します。
なぜ重要か
プライバシーは製品やセキュリティの選択を左右する運用上の制約であり、公開時に付け足す通知ではありません。
ステップバイステップガイド
仮想的なデータ収集フローを見直し、明確な目的のない項目や保存期間を取り除きましょう。
OpenCyber Academy · 04 / 23
個人を尊重した個人情報の取り扱いを設計します。
システムが個人データを処理する際の目的、データ最小化、アクセス、保存期間、個人の権利を検討します。
プライバシーは製品やセキュリティの選択を左右する運用上の制約であり、公開時に付け足す通知ではありません。
仮想的なデータ収集フローを見直し、明確な目的のない項目や保存期間を取り除きましょう。