最終更新日:
特定された目的の達成に必要なデータのみを収集するという原則であり、誤用や漏洩のリスクを軽減します。
データ収集を特定のユースケースに必要な最小限のフィールドに制限するという、プライバシーに関するベストプラクティスであり、法的要件（例：GDPRなど）でもあります。これにより、不要な機密データの保有を避けることができるため、データ漏洩のリスクを軽減し、コンプライアンス遵守を簡素化します。要件分析、入力フィールド制限を適用した収集フォーム、および不要になったレコードを削除するための定期的なデータクレンジングルールを適用することによって実施されます。
実際の導入事例：
ある配車アプリが新規登録フローを再設計し、氏名、メールアドレス、および決済情報のみを収集するように変更しました。これにより、「自宅住所」などの任意入力項目が削除されました。さらに、30日以上前のGPSログを消去するスクリプトを四半期ごとに実行するようにスケジュールを設定することで、データ漏洩時の影響を最小限に抑え、同意管理を簡素化しています。
