GlossaireConfirméVie privée
Minimisation des données
Définition
La minimisation des données est le principe qui limite les informations personnelles utilisées à ce qui est adéquat, pertinent et nécessaire pour atteindre un objectif défini.
Dit autrement
Vous prenez seulement les ingrédients nécessaires à la recette. Remplir tous les placards « au cas où » n’est pas une raison suffisante pour collecter davantage.
Un exemple
Pour envoyer une lettre d’information, une association peut avoir besoin d’une adresse de courriel. Demander aussi une situation familiale appelle une justification distincte.
La minimisation consiste à utiliser seulement les données nécessaires à un objectif précis. Elle s’apprécie en fonction du besoin réel, et non du nombre de champs qu’un formulaire permet d’ajouter.
Comment ça marche
L’organisme doit d’abord définir ce qu’il veut faire. Il examine ensuite les informations réellement utiles, leur précision et les personnes qui doivent y accéder. Une donnée peut être pertinente dans une démarche et excessive dans une autre.
La CNIL définit la minimisation. Ce principe n’interdit pas toute collecte : il impose de la proportionner. Une adresse postale peut être nécessaire pour livrer un objet, alors qu’une simple inscription à une lettre d’information répond à un besoin différent.
Pourquoi c'est important pour vous
Un formulaire très détaillé peut donner l’impression que tous ses champs sont indispensables. Regardez ceux qui sont signalés comme facultatifs et demandez pourquoi une information vous est réclamée. Vous pouvez parfois obtenir le service sans renseigner des éléments supplémentaires.
La leçon pour reconnaître les données personnelles aide à faire ce tri. La question porte aussi sur la précision : une zone géographique approximative peut suffire là où une position exacte n’est pas nécessaire.
Dans un exemple fictif, vous organisez une sortie associative. Avant de créer le formulaire, demandez-vous ce qui sert à confirmer la participation et ce qui relève seulement de la curiosité. Informez les personnes de l’usage prévu et évitez de demander un justificatif complet lorsqu’une information moins détaillée répond au besoin.
À ne pas confondre avec l’anonymisation
Une collecte réduite peut encore contenir une donnée personnelle. Garder uniquement un nom et une adresse ne rend pas un fichier anonyme. L’anonymisation vise à empêcher l’identification de façon suffisamment robuste, ce qui demande une analyse particulière.
La durée de conservation traite d’un autre aspect : combien de temps les informations doivent rester disponibles. Minimiser la collecte ne dispense pas de fixer une durée adaptée. Pour votre propre pratique, commencez par une question simple : quelle action précise cette information permet-elle d’accomplir, et peut-on y parvenir avec moins de détails ?