即将出台的通用数据保护法规促进了数据最小化的概念。组织应该只收集和使用他们所需要的最小数量的数据来达到规定的目的。

然而数据管理包含的远不止收集。下面概述了6个方面的最小化，以帮助您的GDPR思考。

最小化收集-不要收集您不需要的东西。

在过去，当我们构建系统和应用程序时，返利app，我们倾向于收集尽可能多的有关客户/用户的信息。这样做之后，我们就会考虑提供服务所需的信息。这种心态往往是由其他部门（市场营销）驱动的，大淘客app，他们希望了解客户/用户的有限细节。为了尽量减少收集，我们应该转变我们的思维，我需要什么才能使"服务"有效地发挥作用。

尽量减少披露-不要告诉不需要知道的人。

确保您附加到信息的策略、角色和访问权限反映出谁需要和谁不需要访问信息。经理需要汇总出勤记录，大数据下，但不需要查看缺勤的具体原因。

尽量减少集中-不要把所有的鸡蛋都放在一个篮子里。

虽然将所有客户数据存储在组织范围内似乎很有吸引力，但问问自己是否有数据可以存储在一起用户。你能在当地收集数据，新云，汇总后上传到公司吗？最小化集中的一个很好的例子是iPhone用户的指纹数据。苹果确保指纹数据存储在用户手机上，永远不会离开用户手机。

尽量减少复制-不要把种子扔进风中

在数据库和企业系统设计中有一个原则称为单一的真相来源。如果公民数据存储在一个地方，永久免费的云服务器，而不是分散在整个公司，那么管理公民数据就容易得多。想想申请工作的过程。应聘者发送简历，然后通过电子邮件发送给公司内参与招聘过程的无数人。而简历是由申请人上传到一个中心位置，然后提供给那些需要它的员工可以听到访问该位置的声音。

最小化链接性-我不想和其他孩子玩得很好。

通过最小化持有的个人信息量，我们可以最小化将该数据与其他孩子的数据链接的能力消息来源。我们减少了可以收集到的侵入性洞察的数量。

最小化保留-当你拔出密码时，不要拿着手榴弹。

数据有一个生命周期。例如，根据英国健康管理委员会的规定，用于报销的销售收据应保存6年以上。实施数据管理战略有许多业务原因，从有效管理信息到有效使用服务器和存储，再到与客户建立基于信任的关系。请记住，大数据和大个人数据是有区别的。

通用数据保护法为公司提供了一个机会，不管是强制执行的，让他们的数据室井然有序。它可能不简单，但它是直截了当的。

灵感来自重新加载设计的工程隐私–Gurses，Troncoso&Diazhttps://www.esat.kuleuven.be/cosic/publications/article-2589.pdf