Опорная идея
Privacy-by-design начинается с вопроса: какие данные действительно нужны для цели? Minimization уменьшает риск: не собирать лишнее, не хранить дольше нужного, не давать доступ без причины. Retention schedule описывает, когда данные архивируются или удаляются.
Прозрачность важна для доверия: пользователь должен понимать, зачем запрашивается информация и что он может сделать со своими данными.