Requisitos de privacidad desde el diseño

Según el artículo 25 del Reglamento General de Protección de Datos, quien trata datos debe aplicar medidas técnicas y organizativas que integren los principios de protección desde el principio del diseño (por diseño), y garantizar que, por defecto, solo se traten los datos personales necesarios para cada finalidad: en cantidad, en plazo de conservación y en acceso. En la práctica, esto produce requisitos concretos: cada campo tiene una finalidad antes de pedirse, cada dato tiene un plazo y la configuración inicial es la más protectora.

Abre privacidad/formulario-de-registro.txt y privacidad/politica-de-retencion.txt. La política dice que cada campo debe tener una finalidad declarada antes de pedirse. Un dato que se pide sin finalidad es el primero que debería desaparecer del formulario.

La política dice que los datos opcionales se conservan 12 meses como máximo desde su captura, salvo finalidad documentada que justifique más. Ninguno de los campos del formulario tiene documentada una excepción. Cuenta los campos opcionales que se guardan más de 12 meses.

ASVS pide que los datos sensibles no viajen en la dirección URL ni en su cadena de consulta, porque las direcciones quedan en registros de servidores, de proxies y en el historial de navegación. Abre privacidad/acceso-proxy.log, el registro del proxy inverso, y busca qué parámetro de consulta lleva un dato personal. Los valores son ficticios.

Mira privacidad/ajustes-iniciales.txt: son los valores con los que nace una cuenta. El requisito de «por defecto» se comprueba mirando estos valores en una cuenta nueva, no mirando si existe la posibilidad de cambiarlos.