Minimisation des données : l'appliquer champ par champ

Un formulaire de contact qui demande la date de naissance, un logiciel où chaque collaborateur consulte toutes les fiches clients : ces situations collectent ou exposent plus de données personnelles que ce que l'objectif exige. Le principe de minimisation des données, posé par le règlement général sur la protection des données, vise l'écart entre ce qui pourrait servir un jour et ce qui est nécessaire aujourd'hui.

Cet article se concentre sur la mise en pratique : relire un formulaire, encadrer les zones de commentaire, régler les accès et paramétrer vos outils pour que la collecte reste proportionnée à son but.

Que dit l'article 5.1.c du RGPD ?

L'article 5, paragraphe 1, point c) exige que les données soient adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités du traitement. Chaque donnée collectée doit donc servir un objectif déterminé, et aucune ne doit être demandée « au cas où ».

Le dernier critère est le plus exigeant : une donnée nécessaire est celle sans laquelle l'objectif ne pourrait pas être atteint. Une information simplement commode ne le remplit pas.

L'article 5.2 ajoute que le responsable du traitement doit être en mesure de démontrer le respect de ces principes. Appliquer le principe de minimisation des données suppose donc aussi d'en garder la trace : pourquoi tel champ existe et pourquoi tel autre a été retiré.

Comment appliquer la minimisation à un formulaire ?

Reprenez chaque champ et demandez à quelle opération il sert. Si aucune opération précise ne l'utilise, supprimez-le ; si seule une partie de l'information est utile, réduisez sa précision. La grille ci-dessous résume les questions à poser.

Ces questions reprennent la logique de la fiche de la CNIL « Minimiser les données collectées » : identifier et documenter les données nécessaires avant de lancer l'outil, et réduire leur précision lorsque c'est possible. Attention à l'ordre des questions : rendre un champ facultatif ne justifie pas une donnée qui ne sert à rien.

La CNIL l'a rappelé dans un dossier de recrutement.

Que faire des champs de commentaire libre ?

Les zones de texte libre échappent à la grille de revue, puisque chacun peut y écrire ce qu'il veut. La CNIL recommande de limiter ces champs et de leur préférer des menus déroulants proposant des appréciations objectives.

Dans sa fiche consacrée aux zones bloc-notes et commentaires, elle rappelle que les mentions doivent rester pertinentes, neutres et factuelles. Les données de santé et les autres données sensibles ne peuvent y figurer, sauf exceptions, qu'avec le consentement exprès de la personne concernée, qui peut demander à lire ce qui a été écrit sur elle. Ces zones sont souvent le premier point où le principe de minimisation des données cède dans un logiciel métier.

• Remplacer les champs libres par des listes de valeurs lorsque c'est possible.
• Former les équipes à une rédaction factuelle.
• Prévoir des contrôles réguliers : extractions, recherche de mots sensibles, audits.

Quel lien avec la protection des données par défaut ?

L'article 25.2 du RGPD transforme la minimisation en exigence de paramétrage : par défaut, seules les données nécessaires à chaque finalité spécifique doivent être traitées. Cette obligation porte sur la quantité de données collectées, l'étendue du traitement, la durée de conservation et l'accessibilité.

Souvent appelée privacy by default, cette règle précise aussi que les données ne doivent pas, par défaut, être rendues accessibles à un nombre indéterminé de personnes sans l'intervention de la personne concernée. Le CEPD détaille ces obligations dans ses lignes directrices 4/2019 relatives à l'article 25. Concrètement, le réglage d'origine de vos outils doit être le plus protecteur :

• Fonctionnalités facultatives laissées au choix de l'utilisateur, comme la géolocalisation pour une recherche géographique (exemple cité par la CNIL).
• Accès attribués par profil, avec une habilitation par rôle, plutôt qu'un accès complet pour tous.
• Exports limités aux colonnes dont le destinataire a besoin.
• Journalisation sans données sensibles ou critiques, comme les mots de passe.
• Purge automatique à l'échéance de la durée de conservation.

Comment organiser une revue de minimisation ?

Une revue utile part du registre des traitements, passe par chaque point de collecte et se termine par une trace écrite. Elle se refait à chaque évolution d'outil.

1. 1Lister — Recenser les points de collecte : formulaires, imports, zones de commentaire, journaux et exports.
2. 2Relier — Associer chaque donnée à la finalité et à l'opération qui l'utilisent.
3. 3Trier — Supprimer, rendre facultative ou rendre moins précise chaque donnée qui ne passe pas la grille de revue.
4. 4Paramétrer — Rendre le réglage par défaut le plus protecteur : accès par profil, options désactivées, purge.
5. 5Documenter — Consigner les décisions et leur motif pour pouvoir démontrer la démarche.

Un champ ajouté pour un besoin ponctuel ou un connecteur vers un outil tiers suffit à rouvrir la question. Intégrer le principe de minimisation des données à la validation de chaque évolution évite de corriger après coup.

À retenir

• L'article 5.1.c exige des données adéquates, pertinentes et limitées au nécessaire, finalité par finalité.
• Chaque champ de formulaire doit être relié à une opération précise ; à défaut, il se supprime ou se simplifie.
• Les zones de texte libre et les journaux techniques sont des points de collecte à part entière.
• L'article 25.2 impose que le réglage par défaut des outils applique le principe de minimisation des données, accès compris.
• Les choix faits doivent être documentés pour pouvoir être démontrés.