Inbyggd sekretess och dataskydd som standardinställning. AF Gruppen ska vidta lämpliga tekniska och organisatoriska åtgärder, t.ex. pseudonymisering, utformade i syfte att effektivt genomföra principerna för skydd av personuppgifter, t.ex. dataminimering, och för att säkerställa att behandlingen uppfyller kraven i lagar och skyddar de registrerades rättigheter. Åtgärderna som genomförs ska ta hänsyn till: • den tekniska utvecklingen • kostnaderna för genomförandet • behandlingens art, omfattning, syfte och sammanhanget som den utförs i • riskerna av varierande sannolikhets- och allvarlighetsgrad för de registrerades fri- och rättigheter som behandlingen medför. Detta ska göras både vid tidpunkten för fastställandet av medlen som ska använda i samband med behandlingen, och vid tidpunkten för själva behandlingen. Följaktligen ska det genomföras tekniska och organisatoriska åtgärder för att säkerställa att det som standard endast är personuppgifter som är nödvändiga för varje specifikt ändamål med behandlingen som behandlas. Dessa åtgärder ska ha betydelse för: • hur mycket personuppgifter som samlas in, där man ska sträva efter att begränsa omfattningen av personuppgifterna • omfattningen av behandlingen av informationen, där man ska sträva efter att begränsa omfattningen av behandlingen, • hur länge informationen lagras, där man ska sträva efter att informationen lagras kortast möjliga tid, • tillgängligheten för informationen, där man ska sträva efter att begränsa tillgängligheten till informationen utan att det går ut över den nödvändiga tillgången för behandlingen. Det ska i synnerhet säkras att personuppgifter som standard inte görs tillgängliga för ett obegränsat antal personer utan den registrerades medverkan.
