Minimisation des données.

Principe de confidentialité imposant de ne collecter, traiter et conserver que les données personnelles strictement nécessaires à une finalité légitime définie. Cette notion relève de la catégorie Confidentialité et protection des données en cybersécurité.

Principe de confidentialité imposant de ne collecter, traiter et conserver que les données personnelles strictement nécessaires à une finalité légitime définie.

La minimisation des données, inscrite à l'article 5(1)(c) du RGPD et reprise dans les lignes directrices de l'OCDE, impose de limiter le volume, la granularité et la durée du traitement des données personnelles à ce qui est adéquat, pertinent et nécessaire à une finalité précise. Les équipes la mettent en œuvre en questionnant chaque champ dès la conception, en supprimant les attributs inutiles, en évitant les champs libres, en échantillonnant plutôt qu'en stockant l'intégralité des journaux et en réduisant les durées de conservation. Elle complète les principes de limitation des finalités et de durée et réduit l'impact d'une violation, le périmètre des DSAR et l'exposition réglementaire. Associée à la pseudonymisation, au masquage et à l'agrégation, elle constitue l'un des contrôles les plus rentables.

Les défenses contre Minimisation des données combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Collecte minimale, Données strictement nécessaires.