La minimisation des données est le principe selon lequel les organisations ne devraient collecter que les renseignements personnels dont elles ont réellement besoin pour atteindre leur objectif déclaré. C’est l’un des principes fondamentaux de la LPRPDE et de la plupart des lois modernes sur la protection de la vie privée.
Pourquoi la minimisation est importante
Chaque donnée personnelle que vous détenez est une responsabilité. Elle peut être volée, mal utilisée ou divulguée accidentellement. Plus vous détenez de données, plus le risque est grand. La minimisation réduit ce risque à la source.
Appliquer la minimisation
Avant de collecter des renseignements personnels, posez-vous ces questions :
- Avons-nous vraiment besoin de cette information?
- Quel est l’objectif spécifique pour lequel nous la collectons?
- Pouvons-nous atteindre cet objectif avec moins d’informations?
- Combien de temps avons-nous besoin de la conserver?
Un détaillant en ligne a besoin de votre adresse de livraison pour expédier une commande. Il n’a pas besoin de votre date de naissance, de votre numéro de téléphone personnel ou de votre revenu. Collecter ces informations supplémentaires violerait le principe de minimisation.
Minimisation et anonymisation
Quand des données personnelles ne sont plus nécessaires mais que les données elles-mêmes ont encore de la valeur analytique, l’anonymisation peut être une alternative à la suppression. L’anonymisation supprime ou masque les identifiants de manière à ce que les individus ne puissent plus être identifiés.
Minimisation dans la conception des systèmes
La minimisation devrait être intégrée dans la conception des systèmes dès le départ. Les formulaires ne devraient demander que les champs nécessaires. Les bases de données ne devraient stocker que les colonnes requises. Les journaux ne devraient pas capturer plus d’informations que nécessaire.
Découvrez comment obtenir une autorisation valide dans Consentement.