Minimisation : définition
Rédigé et vérifié par Sonia Di Pasqua, DPO sénior
Mis à jour le
En bref
La minimisation est le principe selon lequel seules les données adéquates, pertinentes et strictement nécessaires à la finalité poursuivie peuvent être collectées et traitées. Tout ce qui est superflu doit être écarté.
Ce qu'il faut comprendre
Pour chaque donnée d'un formulaire ou d'un fichier, posez une question simple : en ai-je réellement besoin pour atteindre la finalité ? Si la réponse est non, ne la collectez pas. Le principe s'applique aux catégories de données, mais aussi à leur précision, au nombre de personnes qui y ont accès et à leur durée de conservation.
La minimisation réduit les risques : moins de données, c'est moins d'exposition en cas de fuite, moins de demandes d'accès complexes et un registre plus simple. Elle se met en œuvre dès la conception des outils, en lien avec la protection des données par défaut : champs facultatifs clairement signalés, zones de commentaire libre encadrées, extractions limitées.
Erreur fréquente : collecter « au cas où ». Le numéro de sécurité sociale d'un candidat, la situation familiale d'un client ou la date de naissance complète quand seule la majorité compte sont autant de données excessives. Les zones de texte libre sont aussi un piège : on y trouve souvent des informations sensibles ou des jugements subjectifs.
Exemple concret
Une mairie refond le formulaire d'inscription au centre de loisirs. L'ancien formulaire demandait la profession des deux parents, leur employeur et une photo de l'enfant. Après analyse, la commune ne conserve que les coordonnées des responsables légaux, le quotient familial pour la tarification, les allergies et les personnes autorisées à récupérer l'enfant.
Textes de référence
- RGPD, art. 5.1, c)
- RGPD, art. 25.2
Le texte intégral du règlement : où lire le RGPD et comment s'y repérer.
