Le principe de ne collecter que les données nécessaires à un objectif spécifique, réduisant ainsi le risque de mauvaise utilisation ou de violation.
Une bonne pratique en matière de confidentialité et une exigence légale (par exemple, au titre du RGPD) qui limite la collecte de données aux champs minimaux nécessaires pour un cas d’usage donné. Elle réduit l’exposition aux violations de données et simplifie la conformité en évitant les données sensibles superflues. Elle est mise en œuvre au moyen d’une analyse des exigences, de formulaires de collecte appliquant des restrictions de champs, et de routines périodiques de purge des données pour supprimer les enregistrements obsolètes.
Une application de réservation de trajets repense son parcours d’inscription afin de ne collecter que le nom, l’adresse e-mail et les informations de paiement, en supprimant les champs de profil facultatifs tels que « adresse du domicile ». Elle planifie également des scripts trimestriels pour purger les journaux GPS datant de plus de 30 jours, réduisant ainsi l’impact d’une violation de données et simplifiant la gestion du consentement.
