データ最小化

データ最小化とは、組織が個人情報やその他のデータを収集・保有する際、あらかじめ特定された正当な目的を達成するために必要な最小限度の範囲に留めるべきであるという情報管理の原則です。近年の個人情報保護法や各種法規制において中核をなす考え方であり、過剰なデータの蓄積を防ぐとともに、個人のプライバシー権を守るための基本的なアプローチとして位置づけられています。企業や組織などのデータ取扱者は、業務上本当にその情報が必要であるかを精査し、不要な情報の取得を避けることが求められます。