5.4數據最小化

5.4數據最小化

組織應保證只采集和處理滿足目的所需的最小數據。組織應：

a) 在采集數據前，明確數據的使用目的及所需數據范圍。

b) 提供適當的管理和技術措施保證只采集和處理與目的相關的數據項和數據量。