Aller au contenu

Minimisation des données

Minimisation des données : principe de l'article 5, paragraphe 1, point c, du RGPD, selon lequel les données personnelles doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire » au regard de la finalité du traitement. Il s'applique à la collecte, à la conservation et à chaque transmission.

En pratique, pour un script : extraire d'un journal la seule fenêtre de temps et les seuls champs utiles avant de l'envoyer à un sous-traitant, plutôt que le fichier entier ; construire un document en choisissant les champs à garder (un objet jq reconstruit) plutôt qu'en retirant ceux qui gênent, car un champ ajouté plus tard par l'application partirait sans que personne l'ait décidé ; réduire ce qui reste (pseudonymisation, généralisation). Elle se combine avec la rétention des données limitée dans le temps.

Dans les cours

Voir aussi