個資最小化原則」（Data Minimization）是現代資料隱私保護的核心。其精神為：僅收集、處理與儲存為達成特定目的所「絕對必要」的最少個人資料。企業或機構在進行任何資料處理時，若非必要就不應索取，用不到的資料也必須定期刪除。
核心實踐方式
- 非必要不收集： 申辦會員或服務時，只要求提供達成目的不可或缺的資料（例如：寄送商品僅需姓名與地址，不應強迫要求填寫身分證字號或職業）。
- 去識別化技術： 將敏感個資進行代碼化、雜湊或匿名化，降低資料外洩時的風險。
- 設定儲存期限： 資料並非永久保存，一旦超過使用目的（例如：活動結束、帳號註銷），即應銷毀或刪除。
- 權限最小化： 內部員工僅能存取其業務範圍內所需的最低層級資料。
為什麼要實踐此原則？
- 合規要求： 歐盟 GDPR 及台灣《個人資料保護法》皆明文規定，個資的蒐集與處理不得逾越特定目的之必要範圍。
- 降低風險： 持有的資料越少，一旦發生資安漏洞或外洩事件時，受害範圍與企業承擔的法律責任越小。
- 提升信任： 展現對用戶隱私的尊重，建立良好的品牌形象。
若想深入了解合規細節，可參考歐盟《通用資料保護條例》中關於隱私保護的完整規範 通用資料保護條例。