Minimisation des données

Dans le cadre du RGPD de l’UE, la minimisation des données consiste à limiter les données personnelles à ce qui est nécessaire pour une finalité définie. Il faut aussi se demander si la tâche peut être accomplie avec moins d’informations personnelles. Un fichier de petite taille ne le démontre pas à lui seul.

Expliquer la finalité de chaque champ

Dans un portail d’assistance fictif, le premier contrôle sert à identifier une erreur logicielle connue. Le ticket S-14 contient à cet effet la version de l’application dans appVersion et le code d’erreur dans errorCode. La date de naissance et l’adresse privée ne sont pas nécessaires à ce contrôle et ne sont pas recueillies. Si l’équipe a ensuite besoin d’un moyen de contact pour une question, ce besoin doit être justifié séparément.

Masquer un champ de formulaire ne suffit pas si le serveur continue à extraire la valeur inutile d’un profil ou à l’écrire dans un journal. La limitation doit aussi s’appliquer aux données des API, aux journaux et aux transferts ultérieurs. Une référence de ticket peut encore être liée à une personne : réduire les données sélectionnées ne rend pas automatiquement le traitement anonyme.

La règle de conservation détermine séparément combien de temps les données nécessaires restent stockées. La base légale, les droits d’accès et les autres obligations de protection des données doivent aussi être définis. La minimisation est un élément de cette conception, pas une autorisation générale pour le traitement restant.

Sources

• Data Protection Commission: Principles of Data Protection

• EDPB: Process personal data lawfully