Come trattate i dati personali nei progetti che realizzate?

Quando un progetto tratta dati personali, il perimetro viene definito prima di scrivere codice: quali dati servono davvero, chi vi accede, dove restano e per quanto tempo. Si applicano minimizzazione, permessi per ruolo e registro degli accessi. Le scelte tecniche vengono documentate, così restano verificabili anche a distanza di tempo e in caso di controllo.