L'un des grands principes relatifs aux traitements des données à caractère personnel exige que les données collectées soient limitées au strict nécessaire. C'est le principe de minimisation. Le principe de minimisation exige que les données soient adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités des traitements. Autrement dit, les données personnelles sont collectées uniquement si l'objectif d'un traitement ne peut être atteint autrement. Pour illustrer ce principe de minimisation des données, je vous présente au sein de cette vidéo trois cas d'école ainsi que les bonnes pratiques de mise en œuvre du principe de minimisation.
En même temps, ils doivent correspondre à un ou plusieurs des cas de figure légitimes prévus par le RGPD (finalités légitimes). En principe, les données ne doivent pas être traitées pour des finalités "incompatibles" avec ces finalités d'origine. Principe de minimisation des données Les données à caractère personnel doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Egalement appelé principe de nécessité et de proportionnalité, la minimisation des données signifie que vous devez traiter uniquement les données qui sont nécessaires (et non seulement utiles) à la réalisation des finalités. Principe d'exactitude Les données personnelles doivent être exactes, et si nécessaire, tenues à jour. En effet, de bons résultats ne peuvent pas être atteints si le traitement se base sur des données erronées ou caduques. Pour cela, vous devez prendre toutes les mesures raisonnables afin de garantir que les données personnelles inexactes soient rectifiées ou supprimées sans tarder.
La formation restreinte considère dès lors que le numéro de téléphone n'aurait pas dû être collecté et traité par la société dans le cadre de l'achat des bases de données en 2014 et 2015 et qu'il aurait dû, en tout état de cause, être immédiatement supprimé à réception desdites bases.