Minimização de dados

O princípio de que as organizações devem recolher e tratar apenas os dados pessoais estritamente necessários para a finalidade especificada.

A minimização de dados é um princípio fundamental ao abrigo do RGPD (Artigo 5(1)(c)) que estipula que os dados pessoais devem ser adequados, pertinentes e limitados ao necessário em relação às finalidades para as quais são tratados. Na prática, isto significa que as organizações devem recolher apenas os dados de que realmente necessitam, evitar recolher dados na presunção de que possam ser úteis mais tarde, e rever regularmente as suas práticas de recolha de dados para garantir que permanecem proporcionais.

Aplicar a minimização de dados a websites significa avaliar cuidadosamente cada campo de formulário, tecnologia de rastreamento e ponto de recolha de dados. Necessita realmente de uma data de nascimento para uma inscrição em newsletter? A sua ferramenta de análise precisa de recolher endereços IP completos? Está a armazenar dados durante mais tempo do que o necessário? Os reguladores esperam cada vez mais que as organizações demonstrem como aplicaram os princípios de minimização de dados no desenho dos seus sistemas, um conceito conhecido como proteção de dados desde a conceção e por defeito (Artigo 25 do RGPD). Violações deste princípio resultaram em coimas significativas, particularmente em casos onde as organizações recolheram dados excessivos através de formulários ou implementaram rastreamento desproporcionado.

Aplica-se a

GDPRLGPDPIPEDA

Como o Pryvii ajuda

O scanner de conformidade do Pryvii analisa os pontos de recolha de dados, formulários e tecnologias de rastreamento do seu website para identificar casos onde possam estar a ser recolhidos mais dados do que o necessário, ajudando-o a aplicar o princípio da minimização de dados.

Termos relacionados

Categorias de cookiesGrupos de classificação que organizam cookies pela sua finalidade, como necessários, analíticos, de marketing e funcionais.Responsável pelo tratamentoA entidade que determina as finalidades e os meios do tratamento de dados pessoais.Avaliação de impacto sobre a proteção de dadosUma avaliação formal exigida antes de atividades de tratamento que possam resultar em elevados riscos para os direitos e liberdades dos indivíduos.Limitação da finalidadeO princípio de que os dados pessoais devem ser recolhidos apenas para finalidades determinadas, explícitas e legítimas e não devem ser tratados posteriormente de forma incompatível com essas finalidades.