Minimización de datos

Principio según el cual los sistemas de IA solo deben recopilar y procesar los datos personales necesarios para su propósito previsto (glosario del módulo 7). Los datos recogidos para un fin no deben reutilizarse para otro sin consentimiento adicional — ese corolario es la restricción de propósito.

En el curso

Módulo 7 — es el único principio que aparece en los tres marcos regulatorios del capítulo 1:

• En el GDPR es principio explícito, junto con la restricción de propósito.
• En la CCPA es uno de los dos aterrizajes que el módulo destaca para la IA agéntica, pese a que la ley no menciona la IA.
• En HIPAA toma la forma del estándar de necesidad mínima, implementado mediante control de acceso dinámico basado en atributos.

Relacionado

GDPR · CCPA · HIPAA · Derechos del titular de los datos · Gobernanza · Prevención de pérdida de datos (DLP) · Acceso con privilegios mínimos