データ最小化の原則

データ最小化の原則とは、個人情報を扱うとき、目的の達成に必要な範囲を超えて情報を集めたり、保存したり、使ったりしない、という考え方のことです。

別表記：データ最小化／データ最小化の原則／Data Minimisation／Data Minimization／必要最小限の原則／目的限定

どういう考え方か

年齢を確認したいだけなら、生年月日まで記録する必要はありません。配送したいだけなら、電話番号を集める必要はないかもしれません。本当に必要な情報だけを、必要な期間だけ持つ。これがデータ最小化です。

持っている情報が少なければ、漏れたときの被害も小さくなります。管理の手間も減ります。本人にとっても、必要以上の情報を渡さずに済みます。集める側と渡す側の両方にとって、少ないほうが安全で楽です。

法律との関係

欧州のGDPRは、この原則を明文で定めています。個人データは、目的との関係で適切かつ関連性があり、必要なものに限られなければならない、とされています。

日本の個人情報保護法には「データ最小化」という言葉はありませんが、利用目的を特定し、その達成に必要な範囲を超えて取り扱ってはならない、と定められており、同じ方向の要請があります。

VCとの関係

VC（Verifiable Credentials）の選択的開示は、この原則を技術的に実現する手段です。一枚の証明書に複数の項目が入っていても、提示のときには必要な項目だけを開く。相手は必要な情報だけを受け取り、余計な情報は預からずに済みます。

さらに踏み込んだ形として、ゼロ知識証明があります。「20歳以上である」という事実だけを示し、生年月日そのものは渡しません。

紙の証明書では、一部だけを見せることができませんでした。デジタルの証明では、この原則を守りやすくなります。

AIエージェントとの関係

AIエージェントに権限を持たせるときにも、同じ考え方が当てはまります。業務に必要な範囲だけの権限を、必要な期間だけ渡す。これは、権限についての最小化です。

AIが読む情報についても同様です。業務に必要なフォルダだけを読めるようにしておけば、乗っ取られたり誤動作したりしても、読まれる情報はその範囲にとどまります。

よくある誤解

情報は多いほど、後で役に立つのではないか。 後で使うかもしれない、という理由で集めた情報は、たいてい使われず、管理の負担と漏えいのリスクだけが残ります。必要になったときに集める、のほうが安全です。

データ最小化は、法律で義務づけられているのか。 GDPRでは明文の義務です。日本の個人情報保護法では、利用目的の範囲内での取り扱いという形で、同じ方向の義務があります。

一覧に戻る