ISO 27701 kurulumundaki temel prensip

Data protection by design

Tasarlarken güvenlik: Teknoloji alt yapısında ve iletişim ortamlarında gizlilik esas alınmalı. Anonimleştirme ve kriptografik teknikler kullanılmalıdır. Her aşamada gizlilik düşünülmeli.

Bütün projelerde; yazılım geliştirme, fç bilgi işlem çözümleri, vb.

Data protection by default

Ayarlarda güvenlik: Bir ürün ya da bir servis kullanıma açıldığında gizlilik ayarları varsayım olmalı. Örneğin bir kullanıcı hesabı açıldığında kullanıcının minimum bilgileri olmalı ve güvenliği tehdit edecek birçok özelliğe kapalı olmalı. Örneğin fc sitesindeki kullanıcı yönetim panelindeki ayarlarda; paylaşımlar ya da başkaları tarafından görülme gibi ayarların varsayım olarak kapalı olması.