数据最小化.

一项隐私原则,要求组织仅在明确合法目的所必需的范围内收集、处理和保留个人数据。 它属于网络安全的 隐私与数据保护 分类。

一项隐私原则,要求组织仅在明确合法目的所必需的范围内收集、处理和保留个人数据。

数据最小化原则见于 GDPR 第 5(1)(c) 条以及 OECD 隐私准则,要求将个人数据的收集量、粒度和保留时间限制在与特定目的相符的、适当且必要的范围内。团队在落地时需要在设计阶段质疑每个字段、删除不必要的属性、避免使用自由文本、采用抽样而非完整日志,以及缩短保留期限。它与目的限制和存储限制原则相辅相成,可降低数据泄露影响、DSAR 范围以及监管暴露面。配合假名化、脱敏与聚合,最小化原则是工程团队和数据分析团队最具性价比的隐私控制之一。

针对 数据最小化 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 最少必要数据, 最小化采集。