首頁 / 名詞卡 / 導入評估與治理 / 資料最小化原則(Data Minimization)

iPAS AI中級📋 導入評估與治理
🔑 名詞卡

資料最小化原則(Data Minimization)

🎯 定義

僅蒐集完成任務所需的最少資料,避免過度蒐集。為 GDPR、CCPA、台灣個資法共通的核心原則之一。

實務要求

僅保留關鍵特徵(如交易金額、時間),去除非必要欄位(如不必要知道婚姻狀況)。

五大合規基本原則中的定位

原則管的是什麼
合法性、正當性與透明性要告知
目的限制原則用途不可變更
資料最小化原則欄位不可多拿
保存期限限制不可無限期儲存
可追蹤與可刪除性使用者可查、可改、可刪(被遺忘權)

記憶技巧

「夠用就好,不要多拿」——考題若出現「企業蒐集了與任務無關的欄位」,違反的就是資料最小化。

易混淆

  • vs 目的限制原則:資料最小化管「蒐集當下的範圍」(空間軸);目的限制管「後續使用不可變更用途」(時間軸)。這是本節最常考的一組對照。
📖 課文原文

「資料最小化原則(Data Minimization)……定義:僅蒐集完成任務所需的最少資料,避免過度蒐集。實務要求:僅保留關鍵特徵(如交易金額、時間),去除非必要欄位(如不必要知道婚姻狀況)。」