Projektowanie API · Senior · Pytanie 48 z 75
Jak API powinno obchodzić się z danymi osobowymi, żeby spełniać wymagania jak RODO?
- 1Zwracać wszystkie pola na wszelki wypadek
- 2Przechowywać dane osobowe w query stringach
- ✓Poprawna odpowiedź: Zwracać tylko potrzebne pola, obsługiwać endpointy eksportu i usuwania danych, nie umieszczać danych osobowych w URL-ach i logach oraz dokumentować retencję
Wyjaśnienie
URL-e trafiają do logów, analityki i referrerów, więc trzymaj dane osobowe w body lub nagłówkach.