Réponse rapide
La minimisation consiste à ne traiter que les données nécessaires à une finalité définie. Elle réduit l’exposition en cas d’erreur, de fuite ou d’usage détourné, et simplifie maintenance, contrôle et suppression du système.
Réduire à la fonction utile
Résolution, fréquence, durée et précision sont ajustées au besoin réel. Un traitement local ou une donnée agrégée peut remplacer l’enregistrement détaillé sans dégrader le service.
Éviter les copies inutiles
Flux bruts, caches, exports et sauvegardes suivent les mêmes règles que la donnée principale. Les champs non requis ne sont ni demandés à l’interface ni transmis aux outils aval.
Contrôler après évolution
Nouveau modèle, capteur ou usage peut élargir la collecte sans intention explicite. Une revue vérifie finalité, accès et durée avant d’autoriser cette extension.
Sources et références
- [1] Privacy by Design — European Commission
- [2] Privacy Framework — NIST