數據隱私 📑04 - 3個數據最小化原則，讓你完整了解隱私保護的數據收集實務，開啟對自己數據更高的意識與掌控

你對你個人的數據被處理的方式，有什麼想法呢？

什麼是「數據最小化 (Data Minimization)」？

數據最小化 (Data Minimization)，就是對個人數據，在實際應用中，去滿足「充份的，相關的，有限的」三著要求的實務實踐。

滿足數據最小化，可以賦予每個數位公民，在數位社會中，對自己的個人數據，有更好的掌控力。然而，實踐數據最小化並不容易。我們作為數位社會的一員，對自己個人資訊的收集使用共享，有更深一層認識的話，也就可以避免自己的數據被惡意使用。

因此，這篇文章想系統地介紹給你，數據最小化(Data Minimization)的三大原則。這三個原則分別是：

• 原則 #1 數據適當性 (Data Adequacy)：根據收集數據的目的，收集的數據量愈少愈好。
• 原則 #2 數據相關性 (Data Relevance)：根據收集數據的目的，只收集與收集數據目的直接相關的數據。
• 原則 #3 數據保留 (Data Retention)：根據收集數據的目的，保留數據的時間愈短愈好，並要安全地刪除不再需要的數據。

如果你對自己的數位權利有意識，想要更了解個人數據該如何被保護，請閱讀以下內容，了解 數據最小化三個原則的更詳細實踐 ：

原則 #1 ：數據適當性 (Data Adequacy) - 看病就收集病相關的數據就好，買東西就收集買東西相關的數據就好

• 執行療程目的下的必要資訊：病患醫療史，目前的症狀，醫療檢驗的結果。
• 執行療程目的下的非必要資訊：病患的政治取向，病患的宗教信仰。

• 個人化顧客購物體驗下的必要資訊：顧客姓名，顧客住址，顧客購買紀錄
• 個人化顧客購物體驗下的非必要資訊：身分證字號，財務資訊，購物瀏覽歷史

原則 #2 ：數據相關性 (Data Relevance) - 打廣告，驗證身份，都不該去問我們的政治傾向與宗教信仰

• 目標式廣告下的相關用戶數據：用戶年齡，用戶地點，用戶喜好
• 目標式廣告下的非相關用戶數據：用戶政治傾向，用戶宗教信仰

• 身份驗證目的下的相關用戶數據：顧客姓名，顧客地址，顧客身分證
• 身份驗證目的下的非相關用戶數據：顧客婚姻狀態，顧客健康狀態，顧客宗教信仰

原則 #3 ：數據保留 (Data Retention) - 購物記錄，醫療紀錄，都要在一定時間後被刪除

• 公司必須言明，收集到的客戶數據，在多久以後會被刪除
• 例如：在顧客最後一次購物起算，只能保留兩年。
• 兩年一到，那數據必須被安全地刪除。

• 診所保留病患治療紀錄的時間長度，一般來說要依據當地的法律法規來決定。
• 例如：當地法律規定病患的醫療紀錄，只能保留七年。
• 七年一到，那病患治療紀錄要被「匿名化 (Anonymization)」，以保護患者隱私。

• 訂閱我的電子報 (《紫式書齋》tsubasa3002101.substack.com)
• 寫信給我詢問相關問題 (chwang3667@gmail.com)
• 追蹤我的英文推特(https://twitter.com/ChiHuaWang1)
• 留言我的中文方格子(https://vocus.cc/user/@Chi-Hua_Wang)