تعتبر العديد من المؤسسات البيانات كأصل من الأصول.
ونادرا ما يفكرون فيها كالتزام ومسؤولية.
يخلق كل جزء من المعلومات الشخصية التي تجمعها شركتك التزامات. قد يُطلب منك حمايتها، والتحكم فيمن يمكنه الوصول إليها، والاستجابة لطلبات الحذف، والإبلاغ عن الحوادث الأمنية، والامتثال للوائح الخصوصية. توجد هذه المسؤوليات سواء كنت شركة متعددة الجنسيات أو شركة محلية صغيرة.
لا تجمع معظم الشركات البيانات لأنها بحاجة إليها.
بل تجمعها لأن البرنامج يفعل ذلك بشكل افتراضي.
غالبًا ما تتراكم حسابات العملاء وتفضيلات التسويق وسجل التصفح والتحليلات وتذاكر الدعم وبيانات الموقع وسجلات الشراء بمرور الوقت دون أن يسأل أحد عما إذا كانت مطلوبة بالفعل لعمل الشركة.
كل سجل غير ضروري يزيد من التكاليف أكثر من مجرد تكاليف التخزين.
إنه يزيد من عدد الأنظمة التي يجب تأمينها، ونطاق النسخ الاحتياطية، وتأثير خرق البيانات، وتعقيد الامتثال التنظيمي، والعواقب القانونية للحادث. المعلومات غير الموجودة لا يمكن تسريبها أو سرقتها أو استدعاؤها قانونيًا أو إساءة التعامل معها.
غالبًا ما تكون أبسط استراتيجية امتثال هي أبسط استراتيجية هندسية.
اجمع فقط المعلومات التي يتطلبها سير عملك حقًا. واحتفظ بها فقط طالما أنها تخدم غرضًا تجاريًا مشروعًا. إذا كان يمكن لعملية ما أن تعمل دون تخزين معلومات شخصية، فصممها على هذا النحو منذ البداية.
يقلل الأمان الجيد من المخاطر.
بينما يتجنب تصميم النظام الجيد خلق الخطر في المقام الأول.
أكثر البيانات أمانًا ليست البيانات المشفرة.
بل هي البيانات التي لم تكن بحاجة لجمعها أبدًا.
إعداد فريق Anatolia Solutions