Principe 8: Assurer la confidentialité et la sécurité
Assurer la confidentialité et la sécurité du développement numérique implique une évaluation soigneuse du type de données collectées et de la façon de les acquérir, de les utiliser, de les stocker et de les communiquer. Les organisations doivent prendre des mesures pour minimiser la collecte et protéger les informations confidentielles et les identités des personnes représentées dans les bases de données, contre tout accès non autorisé et toute manipulation par des tiers. Les pratiques responsables des organisations qui collectent et utilisent les données de personnes comprennent le respect de leur nature sensible, la transparence sur la méthode de collecte et d’utilisation, la minimisation de la quantité des informations personnellement identifiables et sensibles, l’élaboration et l’application de politiques de sécurité protégeant les données et respectant la confidentialité et la dignité des personnes, et la création d’une politique de fin de cycle pour la gestion des données post-projet.