データ最小化

ひと言でいうと

• 個人データは、目的に必要な分だけ集めて、必要な期間だけ持つ考え方
• 集める項目を減らす・持つ期間を短くする・目的に関係のないデータを取得しない、が具体策
• 土台は「持っていないデータは、漏れることも、悪用されることもない」

何を減らすのか

• 集める項目：誕生日マーケティングに住所は要るか、生年月日まで要るか、といった見直しです。申し込みフォームの項目を1つ減らすことが、そのまま最小化になります
• 持つ期間：キャンペーンが終わったデータや、退会した人のデータの保持期間。期間を決めて、過ぎたら消す運用にします
• 目的に関係のないデータ：利用目的に直接関係のないデータは、そもそも取得しません。「念のため」「あとで使うかも」で集めないことが、いちばんの基本です

最小権限との関係

最小権限 が「アクセスできる範囲を絞る」考え方なら、データ最小化は「そもそも持つ量を絞る」考え方です。両方そろうと、漏れたときの影響が質と量の両面で小さくなります。

持つ価値があるデータについては、減らす代わりに「どう扱ったか」を記録で示す方法もあります。証跡（エビデンス） や削除証明 は、そのための言葉です。

まとめ

• データ最小化は、必要な分だけ集めて、必要な期間だけ持つ考え方
• 項目・期間・目的に関係のないデータの3つを減らす
• 持たないことが、一番確実な守りになる