Une politique et une pratique qui limitent la collecte, la conservation et le traitement des données personnelles et opérationnelles au strict minimum nécessaire pour un objectif d'application de la loi défini.

Principe

Ne collecter, conserver et utiliser que les données requises pour un but légitime et documenté ; les conserver seulement pendant la durée nécessaire ; et éviter tout traitement inutile qui augmente les risques pour la vie privée ou la sécurité.

Démonstration

Configurer les caméras-piétons pour n'enregistrer que pendant des incidents, étiqueter les séquences selon le traitement du dossier et supprimer automatiquement les enregistrements non probants après une durée de conservation définie, sauf s'ils sont signalés pour enquête.

Mauvaise application

Supprimer automatiquement des données susceptibles de contenir des preuves latentes avant un examen juridique approprié, ou enlever le contexte nécessaire à une analyse ultérieure parce que des règles de conservation ont été appliquées sans procédures d'exception.

Conséquence

Réduction des atteintes à la vie privée, diminution des coûts de stockage et d'examen, et conformité renforcée aux lois sur la protection des données ; toutefois, des exceptions et des mesures de préservation légale doivent être prévues pour éviter la perte de preuves.

Inversion

Maximisation des données : collecte indiscriminée et conservation à long terme de toutes les données disponibles sans considération de finalité, augmentant les risques pour la vie privée et la charge de stockage.

Limite

S'applique aux décisions de collecte et de conservation des données personnelles et opérationnelles mais n'ôte pas l'obligation légale de préserver des preuves en vertu d'un gel juridique, d'un mandat ou d'exceptions de sécurité nationale ; les métadonnées techniques et les statistiques agrégées peuvent être traitées différemment.

Tension sémantique

Tension avec l'adéquation à l'enquête : les enquêteurs peuvent nécessiter des ensembles de données larges pour l'analyse de tendances, ce qui peut entrer en conflit avec les règles de minimisation qui restreignent la portée des données.

Synthèse

La minimisation des données en application de la loi concilie le besoin de collecter et conserver des preuves et la réduction des risques pour la vie privée et l'exploitation en définissant des finalités, des portées restreintes, des limites de conservation et des mécanismes d'exception qui respectent les obligations légales.