Minimización de datos

Principio de limitar los datos personales tratados a los que sean adecuados, pertinentes y necesarios para la finalidad definida. «Minimización de datos» es un control o principio de seguridad y privacidad que debe concretarse en decisiones de arquitectura, configuración y operación. No basta con declararlo en una política: debe poder identificarse dónde se aplica, quién lo administra, cómo se revisa y qué evidencia acredita su funcionamiento. La intensidad del control debe ser proporcional al riesgo y a los datos tratados.

Se aplica preguntando qué datos son realmente necesarios para la finalidad. Si una tarea puede resolverse sin datos identificativos, no deben incorporarse por comodidad.

Importa siempre que el sistema trate información, usuarios o permisos cuyo uso indebido pueda causar un impacto. La relevancia aumenta con datos personales, acciones privilegiadas, conexiones externas o automatizaciones capaces de modificar información.

No debe utilizarse como sinónimo de «Política de retención». Este último se refiere a reglas que determinan qué información se conserva, durante cuánto tiempo, con qué base y qué debe ocurrir al finalizar el plazo, incluida su eliminación o archivo cuando proceda. «Minimización de datos» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

Para clasificar una consulta por materia no se envía al modelo el nombre, DNI ni teléfono del cliente porque no son necesarios para la tarea.

Art. 5.1.c del RGPD.