هر اطلاعاتی که دریافت میکنید باید دلیل، دسترسی و زمان نگهداری مشخص داشته باشد.
حداقل داده لازم را بگیرید
اطلاعات حساس یا هویتی را فقط زمانی دریافت کنید که برای فرایند ضروری باشند.
هدف استفاده را توضیح دهید
مخاطب باید بداند اطلاعات برای چه کاری استفاده میشوند و چه کسی به آنها دسترسی دارد.
دسترسی را محدود کنید
نقش همکاران را بر اساس مسئولیت تنظیم کنید و دسترسی غیرضروری ندهید.
دوره نگهداری مشخص کنید
پاسخها و فایلهایی را که دیگر لازم نیستند، مطابق سیاست مجموعه آرشیو یا حذف کنید.
