¿Cómo se tratan los datos personales en los proyectos que se desarrollan?

Cuando un proyecto trata datos personales, el alcance se define antes de escribir código: qué datos hacen falta de verdad, quién accede a ellos, dónde permanecen y durante cuánto tiempo. Se aplican minimización, permisos por rol y registro de accesos. Las decisiones técnicas se documentan, de modo que sigan siendo verificables con el paso del tiempo y en caso de control.