Veri Minimizasyonu Nedir?

Veri minimizasyonu nedir?

Veri minimizasyonu, "ihtiyacınız olmayan veriyi toplamayın" ilkesidir. Bir işi yapmak için hangi bilgiye gerçekten gerek varsa onunla yetinilir. Hem saklanan veri miktarını hem de bir sızıntıda kaybedilecek bilgiyi azaltır.

KVKK'nın 4. maddesi, kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasını şart koşar. Avrupa Birliği'nin GDPR düzenlemesi de aynı ilkeyi "data minimisation" adıyla açıkça sayar.

Uygulamada nasıl görünür?

İlke üç soruyla uygulanır: Bu veri neden lazım? Daha azıyla iş görülür mü? Ne zaman silinecek? Bu soruların cevabı formlara, veritabanlarına ve saklama sürelerine yansır.

Örneğin bir kafe, sadakat kartı için yalnızca telefon numarası istiyorsa minimizasyona uygun davranıyordur. Aynı form doğum tarihi, T.C. kimlik numarası ve ev adresi de soruyorsa, kahve indirimi için bu bilgilerin gerekli olup olmadığı sorgulanmalıdır.

Neden önemlidir?

Toplanmayan veri sızdırılamaz. Bir e-ticaret sitesi kart bilgisini kendi sunucusunda tutmayıp ödeme kuruluşuna bırakırsa, olası bir saldırıda bu bilgiyi kaybetme riski de ortadan kalkar. Daha az veri, daha basit bir güvenlik yönetimi ve daha düşük uyum maliyeti demektir.

Kendi işletmenizde başlamak için en çok kullanılan üç formu açın ve her alanın yanına "zorunlu mu" diye not düşün. Gerekçesini yazamadığınız alanları kaldırmak, ilkeyi uygulamanın en hızlı yoludur. Eski müşteri kayıtları için de bir saklama süresi belirleyip süresi dolanları düzenli olarak silmek iyi bir alışkanlıktır.