← Libreria controlli
D01 · Dati e riservatezza
Flussi mappati e minimizzati
L’agente raccoglie o invia dati personali, sanitari o finanziari senza necessità definita.
Requisito
Mappare input, derivazioni, destinazioni e finalità; rimuovere i campi non necessari al compito dichiarato.
Evidenze previste
- Diagramma dei flussi con località dichiarate.
- Revisione per campo di finalità e minimizzazione.
Verifica proposta
- Seguire record tipici ed eccezionali da un capo all’altro.
- Verificare che i campi rimossi non compaiano in prompt, log o export.
Limite
La mappa è temporale e da sola non stabilisce la liceità del trattamento.