adatminimalizálásra

Az adatminimalizálás az adatvédelem alapelve, amely szerint a szervezetek csak a meghatározott célokhoz szükséges személyes adatokat gyűjtsék, és azokat a lehető legkisebb mértékben kezeljék. A GDPR szerint az adatoknak megfelelőeknek, relevánsaknak és a szükséges mértékre korlátozottaknak kell lenniük (Article 5(1)(c)); a célhoz kötöttség és a szükségesség elvei is ehhez kapcsolódnak. A gyakorlatban ez magában foglalja a célok pontos meghatározását, a gyűjtött adatok körének szűkítését, a feldolgozás módjának megválasztását úgy, hogy a szükségesnél kevesebb adat legyen feldolgozva, illetve a felesleges adatok törlését vagy anonimizálását.

A megvalósítás részei közé tartozik az adatnyomvonalak felmérése, a szükséges adatok meghatározása és a különféle adatvédelmi technikák alkalmazása. A privacy by design és a privacy by default elvei szerint a rendszerek tervezésekor előre figyelembe veszik a minimális adatgyűjtést, a pseudonimizálást és az anonimizálást, a hozzáférések szigorú korlátozását, valamint a minimális ideig történő megőrzést.

Előnyök közé tartozik a biztonsági kockázatok csökkentése, a jogi megfelelés javulása és a felhasználói bizalom növekedése. Korlátja lehet, hogy bizonyos elemzési tevékenységek igénylik a szélesebb adatkör feldolgozását; a szükségesség megítélése kontextusfüggő.

Lásd még: adatvédelem, GDPR, privacy by design.