minimumdataperiaatetta

Minimumdataperiaate on tietosuoja- ja tietojenhallinnan periaate, jonka mukaan organisaation tulisi kerätä, tallentaa ja käsitellä vain sen määrän henkilötietoja, joka on välttämätöntä ko. tarkoituksen toteuttamiseksi. Periaate korostaa tarveperusteista keruuta, minimointia sekä tietojen määrän ja säilytyksen rajoittamista.

Minimumdataperiaate on keskeinen osa nykyaikaista tietosuoja- ja tietoturvapolitiikkaa. Esimerkiksi Euroopan unionin yleiseen tietosuoja-asetukseen (GDPR) sisältyy ajatus, että henkilötietoja saa kerätä vain niin laajasti kuin on tarpeen ja tarkoituksen toteuttamiseksi. Myös kansainväliset ohjeistukset ja standardit seuraavat samaa linjaa.

Implementointi käytännössä sisältää muun muassa: tietojen kartoituksen, tarkoitusten määrittelyn ja välttämättömyyden arvioinnin; anonymisoinnin tai pseudonymisoinnin käyttöönoton, jos mahdollista; lyhyemmät säilytysajat; rajoitetun käyttöoikeudet; sekä säännölliset poistot ja tietojen minimointiprosessien ylläpidon.

Haasteina ovat usein analytiikan ja räätälöinnin tarve, jolloin minimoinnin ja liiketoiminnan tavoitteiden tasapainottaminen vaatii harkintaa. Toisaalta liiallinen minimointi voi heikentää palveluiden laatua tai tutkimusmahdollisuuksia. Siksi periaatteen soveltamista on seurattava ja dokumentoitava sekä toteutettava riskiperusteisesti.