البيانات التي لا تحتفظ بها لا يمكن أن تتسرب

الأسبوع الماضي كان يوم خصوصية البيانات، فإليك أرخص ضابط أمني أعرفه: لا تحتفظ ببيانات لا تحتاجها.

في تقريبًا كل اختراق قرأت عنه، جزء كبير من الضرر كان بيانات قديمة: عملاء من 2014، وصور هويات محفوظة «احتياطًا»، وأرقام بطاقات كاملة في ملف سجل، ونسخة من بيانات الإنتاج في قاعدة اختبار.

أسئلة تُطرح على كل نموذج وكل جدول:

• هل نحتاج هذا الحقل أصلًا؟ تاريخ الميلاد، والرقم القومي، والعنوان الكامل. إن لم تستطع أن تقول لماذا، فلا تطلبه.
• إلى متى نحتاجه؟ حدّد مدة، ثم احذف أو أخفِ الهوية بعدها فعلًا.
• من يحتاج رؤيته؟ أخفِه عن كل من سواهم.
• أين ينتهي أيضًا؟ السجلات، والنسخ الاحتياطية، والتصديرات، والبريد، وأنظمة الاختبار.

قوانين حماية البيانات مثل GDPR تشترط هذا أصلًا. لكن السبب الحقيقي أبسط: لا يمكن أن تفقد ما لا تملكه، ولا تحتاج للدفاع عنه أيضًا.

اختر جدولًا واحدًا هذا الشهر وضع له قاعدة حذف. ثم الذي يليه.