Sorun 04Tasarımdan gelen veri koruması
İçgörünün bedeli kişisel veriyle ödeniyor.
Gerektiğinden fazlasını tutuyorsunuz, çünkü herhangi bir şey bilmenin bedeli bu görünüyordu.
İş gücünü anlamak, isimli kayıtlar tutmayı gerektiriyormuş gibi görünür; böylece çalışanlara ilişkin kişisel veriler birikir - sistemlerde, dışa aktarmalarda ve tek tek dizüstü bilgisayarlardaki tablolarda. Veri minimizasyonu ve amaç sınırlaması bir şey söyler. Analizin pratik gereksinimleri başka bir şey söyler. Gerilim çözülmeden kalır, risk aradaki boşlukta büyür ve hesabı verilmemiş her kopya, gizlilik vaadini verilerin sahibi olan insanlar için daha az inandırıcı kılar.
Nasıl göründüğü
İçeriden bakınca şöyle görünür
Kişisel veri yayılması
Aynı çalışan bir düzine yerde var; birkaçı, oluşturan kişi ayrıldığından beri kimsenin açmadığı bir tablo.
Varsayılan olarak saklama
Kayıtlar amacını aşarak yaşamayı sürdürür, çünkü silmek birinin projesi ve hiç kimsenin önceliğidir; tutmanın ise görünür bir maliyeti yoktur.
Analiz demek dışa aktarma demek
Kayıt sisteminin dışında yanıtlanan her soru, denetimsiz bir kopya daha yaratır; ve her kopya pratikte kalıcıdır.
Analizin arkasında değerlendirme yok
İşleme, faydalı olduğu ortaya çıktığı için yapılır; önce bir hukuki dayanak belirlenip yazıya geçirildiği için değil.
Neye mal olduğu
Size neye mal olduğu
Her kopyayla büyüyen risk ve sormamayı seçtiğiniz sorular.
Ölçemediğiniz bir etki alanı
Bir olay kopyalar kadar uzağa ulaşır ve bunun ne kadar uzak olduğunu kimse güvenle söyleyemez.
Tam olarak yanıtlayamadığınız erişim talepleri
Bir kişi hakkında tuttuğunuz her şeyi açıklamakla yükümlüsünüz; bu da önce ne tuttuğunuzu bilmeyi gerektirir.
Peşine düşmemeyi seçtiğiniz içgörüler
Makul sorular sorulmadan kalır, çünkü gerektirecekleri veri işleme savunmak isteyeceğiniz bir şey değildir.
Sınama
Bugün yanıtlayabilmeniz gereken sorular
Bunlardan herhangi biri bir andan fazla sürüyorsa, risk kuramsal değildir.
- Çalışanlara ilişkin kişisel veriler gerçekte nerede duruyor?
- Bunların hangilerini tutmaya hâlâ hakkımız var?
- İnsan analitiğimizin hukuki dayanağı nedir?
- Bu soruları hiç isim kullanmadan yanıtlayabilir miydik?
- Yarın bir veri ihlali yaşasak, içinde ne olurdu?
“İçgörü ile minimizasyon bir ödünleşme gibi ele alınır. Yalnızca sorunun kurulduğu koşulları kabul ederseniz öyledir.”
Diğer dördü