Données personnelles : collecter seulement ce qui sert

Avant de créer un formulaire, définissez son objectif. La minimisation consiste à demander les données utiles à cet objectif, sans accumuler des informations « au cas où ».

Pour organiser un rappel téléphonique, un numéro et un créneau peuvent suffire. Une question sur les convictions religieuses ne se justifie pas simplement parce que le formulaire dispose d'un champ libre. Les accès et la durée de conservation doivent également être pensés.

prenez un formulaire fictif de cinq champs ; expliquez pourquoi chaque champ est nécessaire ou supprimez-le.

Un service crée un formulaire de rappel. Pour chaque champ, l’équipe écrit une phrase expliquant à quoi il sert. Un champ sans utilité démontrée pour cet objectif est retiré ; les accès et la conservation sont examinés séparément.

Un champ facultatif peut rester inutile. La sécurité du stockage ne remplace pas la question préalable : avons-nous besoin de collecter cette donnée ?

La minimisation intervient dès la conception du formulaire. La durée de conservation, les habilitations, la sécurité et l’information des personnes sont d’autres contrôles complémentaires. Chiffrer un fichier contenant des données inutiles ne rend pas leur collecte nécessaire. Rendre une question facultative ne suffit pas non plus. Pour chaque champ, écrivez sa fonction dans la démarche ; si vous ne pouvez pas la justifier, faites réexaminer ce champ avec le responsable et, selon le cas, le délégué à la protection des données.

Pour confirmer un rendez-vous téléphonique, un formulaire demande nom, numéro de téléphone, situation matrimoniale, revenus et commentaires libres. Aucun examen de droits n’est réalisé. Proposez une version minimale et deux précautions sur son usage.

Le nom ou repère nécessaire au rendez-vous et le numéro permettent le rappel. Les revenus et la situation matrimoniale ne sont pas justifiés par cette seule finalité. Les commentaires libres doivent être limités et guidés, car ils peuvent attirer des détails sensibles inutiles. Précisez les destinataires autorisés et une durée adaptée avec le service compétent. Cet exercice ne fixe pas une base légale ou une durée universelle : celles-ci dépendent du traitement réel.

Vous justifiez les champs conservés et ne confondez pas champ facultatif, donnée anonyme et donnée nécessaire.