Cosa si intende per Privacy by Design e Privacy by Default?

Privacy by design e privacy by default sono i principi che il titolare del trattamento dati (colui che determina le finalità e i mezzi del trattamento dei dati personali) deve rispettare per determinare le finalità e i mezzi del trattamento dei dati personali per essere conforme al Regolamento sulla privacy.

Nello specifico:

• privacy by design: il trattamento dei dati deve prevedere, sin dall’inizio della raccolta, le garanzie indispensabili per tutelare diritti e libertà degli utenti, anche in relazione al rischio Privacy insito nel dato: per esempio il trattamento dati di soggetti minorenni ha un rischio maggiore rispetto al trattamento dati di soggetti adulti;

• privacy by default: è il principio secondo cui l’azienda deve garantire l’utilizzo dei dati strettamente necessari a finalità e periodo del trattamento: a titolo esemplificativo, nella compilazione di una form non deve essere obbligatorio l’inserimento sia di un indirizzo email che di un telefono, ma è sufficiente rendere obbligatorio solo un campo.