ברוח ה-EU - הרל״פ ממליצה לארגונים במשק ולגופים ציבוריים לצמצם מידע אישי עודף
נוכח העלייה בהיקף התרחשותם של אירועי אבטחת מידע חמורים, הרשות להגנת הפרטיות פרסמה להתייחסות הציבור, עד 29/04/2021, מסמך מדיניות בנושא החשיבות והתועלת של צמצום מידע - נוכח הסיכונים לפרטיות העלולים להיגרם כתוצאה מאיסוף, שמירה ושימוש במידע עודף.
במסמך מפרטת הרשות המלצות ודגשים לארגונים במשק ולגופים ציבוריים כיצד לפעול במטרה להביא לצמצום האמור, האיסוף, השמירה והשימוש במידע עודף. הרשות מציינת כי אי-צמצום מידע עודף על-ידי בעל המאגר שמצא כי מידע שכזה שמור אצלו, עשוי בנסיבות מסוימות להוות הפרה של תקנות הגנת הפרטיות (אבטחת מידע), תשע״ז-2017.
מודגש העקרון החוקתי מכוח חוק יסוד : כבוד האדם וחירותו וחוק הגנת הפרטיות, תשמ״א-1981, של זכות האזרח היסודית ״להיעזב במנוחה״, והצורך ביישום זכויות נלוות - ההסכמה המודעת מראש, הצורך לדעת ביחס למשתמשים וצמידות המטרה בניהול מאגר המידע.
כמו כן, ראו בהקשר זה:
Data Minimization—A Practical Approach Author:Mohammed Khan Date Published:29 March 2021