# Minimização de dados

## O que é minimização de dados?

A minimização de dados refere-se à prática de limitar a coleta, armazenamento e processamento de dados apenas ao que é estritamente necessário para as operações comerciais. Vários órgãos reguladores, incluindo o GDPR, determinaram que as organizações adotem a minimização de dados como uma prática recomendada para garantir a integridade e privacidade dos dados.

## Benefícios da minimização de dados

Organizações com liberdade para armazenar e processar dados de clientes sem limitações ameaçam a privacidade e segurança desses dados. Os principais benefícios de adotar a minimização de dados em uma organização são listados abaixo.

### 1. Reduz os custos de armazenamento de dados

Gerenciar dados indesejados em data stores ajuda as organizações a enfrentar o crescimento explosivo de dados. Realize a varredura e gerenciamento de dados sem valor comercial periodicamente e limpe seu armazenamento de nível 1 para informações essenciais aos negócios.

### 2. Fortalece a postura de segurança de dados

O armazenamento de grandes quantidades de informações pessoais identificáveis desnecessárias e informações eletrônicas de saúde protegidas em vários repositórios de dados pode deixar sua organização vulnerável a ataques direcionados. Além disso, proteger dados contra exposição indesejada, roubo e perda é mais fácil quando há menos dados para proteger.

### 3. Fortalece as medidas de privacidade de dados

A coleta ilimitada de dados pessoais gerou muitas repercussões, como publicidade direcionada e modelagem invasiva do comportamento do consumidor. A exclusão de dados pessoais ao final do seu uso legal garante a privacidade dos dados.

### 4. Suaviza as operações comerciais

Otimizar os resíduos de dados é essencial quando os usuários precisam encontrar e processar informações comerciais críticas em data stores. É mais fácil manter a integridade dos dados e gerenciar sua disponibilidade com menos dados para analisar.

### 5. Mantém a conformidade com os regulamentos de dados

Vários órgãos reguladores, incluindo o GDPR, HIPAA, CCPA, entre outros, determinam que as organizações podem coletar e reter apenas os dados necessários para fornecer produtos e serviços relevantes. Praticar a minimização de dados ajuda as organizações a atender a esses padrões de conformidade.

## GDPR e o princípio de minimização de dados

O GDPR aplica-se a todos os residentes da UE. Ele foi criado para fornecer-lhes mais visibilidade e controle sobre a maneira na qual seus dados pessoais são coletados e processados pelas empresas.

**O Artigo 5(1)(c) do GDPR estabelece o seguinte:**

> "Os dados pessoais devem ser adequados, relevantes e limitados ao que é necessário em relação às finalidades para as quais são processados (“minimização de dados”)."

O GDPR ajudou a reforçar o conceito de minimização de dados e tornou as organizações mais conscientes sobre quais dados estão sendo coletados, para quais finalidades, por quanto tempo eles podem ser retidos, e muito mais.

## Técnicas de minimização de dados

Reduza sua quantidade de dados usando as diversas técnicas de minimização de dados listadas abaixo:

- Restrinja o processo de coleta de dados apenas ao que é necessário e suficiente.
- Colete informações apenas de titulares de dados que tenham dado seu consentimento explicitamente.
- Localize e gerencie dados inúteis sem valor comercial.
- Rastreie e restrinja tentativas de acumulação de dados pelos funcionários.
- Realize avaliações periódicas para avaliar a necessidade de armazenar cada instância de dados pessoais.
- Arquive ou exclua dados que já não sejam mais úteis.

## Continuar lendo

- [Lista de verificação de cumprimento de PII](https://www.manageengine.com/data-security/what-is/pii-compliance-checklist.html?source=data-minimization-what-is)
- [Exposição de dados sensíveis](https://www.manageengine.com/data-security/what-is/sensitive-data-exposure.html?source=data-minimization-what-is)
- [Descoberta de dados](https://www.manageengine.com/data-security/what-is/sensitive-data-discovery.html?source=data-minimization-what-is)
- [Conformidade do PCI](https://www.manageengine.com/data-security/what-is/pci-dss.html?source=data-minimization-what-is)