QR-пропуска и GDPR: как проверять разрешение без лишних персональных данных
QR-код удобен только тогда, когда не раскрывает больше данных, чем нужно. Правильный принцип прост: QR содержит идентификатор, а не профиль человека.
Минимизация данных начинается в QR-коде
Если в QR-коде есть имя, номер квартиры или телефон, эти данные оказываются на физическом объекте за стеклом автомобиля. Для проверки действительности разрешения это не нужно. Достаточно случайного кода, который на сервере возвращает только статус.
- В QR-коде: только уникальный идентификатор разрешения.
- На публичной странице: статус, адрес дома, зона и срок действия.
- В кабинете: более широкая информация только для авторизованных пользователей.
Публичная проверка — не публичный реестр
Страница QR-проверки должна отвечать на один вопрос: действительно ли это разрешение для конкретного дома и зоны. Ей не нужно раскрывать, кому принадлежит автомобиль или в какой квартире живёт собственник.
Аудит — инструмент безопасности
GDPR не противоречит аудиту. Наоборот: отслеживаемая история помогает объяснить, почему данные изменены, кто аннулировал пропуск и когда происходили проверки.
- Храните историю действий с ролями и временем.
- Ограничивайте доступ по принципу необходимости.
- Регулярно пересматривайте старые или неактивные записи.
Что объяснить жителям
Доверие растёт, когда жители понимают, какие данные хранятся и что видно публично. В коротком объяснении укажите, что QR-проверка не раскрывает персональные данные, а потерянный пропуск можно аннулировать.