Principe consistant à ne collecter et conserver que les données strictement nécessaires, et meilleure réponse à l'impossibilité d'effacer.
La minimisation des données est un principe du RGPD selon lequel une organisation ne doit collecter et conserver que les données strictement nécessaires à la finalité poursuivie. Face au droit à l'oubli rendu approximatif par l'absorption des données dans les modèles, elle constitue la réponse la plus solide, déplacée vers l'amont, car la meilleure protection contre une demande d'effacement reste de n'avoir jamais absorbé la donnée qui en ferait l'objet. Elle s'accompagne de la pseudonymisation, de l'agrégation et de techniques d'apprentissage respectueuses de la vie privée qui limitent l'empreinte personnelle dans le modèle. Elle traduit un basculement de la gouvernance des données, du contenu vers le cycle de vie, où la conformité se conçoit dès l'origine plutôt que comme une capacité à supprimer après coup.
Plutôt que d'entraîner son modèle sur des données nominatives qu'il devra peut-être effacer, un assureur les agrège et les pseudonymise en amont, réduisant son exposition au droit à l'oubli.
minimisation, sobriété des données, data minimisation