Minimització de dades
La minimització de dades vol dir recollir i desar només les dades personals que realment calen per a una finalitat concreta, i res més.
Què vol dir minimització de dades?
La minimització de dades és un dels principis fonamentals del RGPD i figura a l'article 5(1)(c). Exigeix que les dades personals siguin adequades, pertinents i limitades al que és necessari en relació amb les finalitats per a les quals es tracten. És a dir, una organització hauria de pensar per endavant quina informació necessita realment per a una tasca i renunciar a tota la resta. El dret alemany de protecció de dades més antic expressava una idea semblant amb el terme «Datensparsamkeit» (economia de dades).
Com es veu a la pràctica
Un formulari en línia, per exemple, només demana les dades necessàries per al contracte i marca clarament els camps opcionals. Un servei no puja agendes d'adreces senceres si no les necessita, o elimina detalls innecessaris, com ara les dades d'ubicació, dels fitxers. El temps també importa: les dades que ja no calen s'han d'eliminar o anonimitzar. D'això se n'ocupa el principi relacionat de limitació del termini de conservació de l'article 5(1)(e) del RGPD.
Per què menys dades vol dir més protecció
El que no es desa no es pot perdre, robar ni fer-ne un mal ús. La minimització de dades redueix, doncs, l'impacte d'una fuita de dades i facilita protegir adequadament les dades restants. També fa que sigui més fàcil per a les persones entendre què passa amb la seva informació. El principi està estretament lligat a la «privadesa des del disseny» (privacy by design): segons l'article 25 del RGPD, la configuració predeterminada d'un servei només hauria de tractar les dades necessàries per a cada finalitat concreta.
A Friendstime
Per registrar-te a Friendstime n'hi ha prou amb un nom d'usuari i una adreça de correu electrònic; no cal cap número de telèfon i la teva agenda d'adreces no es puja. Quan es pugen fotos, el GPS, les dades EXIF i altres metadades s'eliminen automàticament, de manera que les imatges no revelen en silenci on es van fer. No s'utilitza cap perfil de comportament ni d'interessos per seleccionar els anuncis.
Preguntes freqüents
La minimització de dades és obligatòria per llei?
Sí. És un dels principis de l'article 5 del RGPD que s'apliquen a tot tractament de dades personals. El responsable del tractament també ha de poder demostrar que compleix aquests principis.
Minimitzar les dades vol dir que no es desa cap dada?
No. Les dades es poden tractar en la mesura que calguin per a una finalitat definida. El que no es permet és acumular dades només perquè potser algun dia seran útils.
Conceptes relacionats
Temes relacionats
Prova Friendstime
Registrar-se només porta un minut i és gratuït.