数据最小化 这是英国GDPR中对设备企业而言最实用的原则之一。它不仅是一个法律概念，更是一种运营准则。简而言之，你应该减少不必要的数据收集，减少重复记录的存储，并且只保留真正必要的数据。
对于翻新和贸易企业而言，这一点至关重要，因为设备处理过程中会在多个环节产生数据。团队需要处理客户订单、退货凭证、诊断信息、擦除记录、照片和内部笔记。如果工作流程松散，这些信息就会迅速传播。因此，企业常常会收集过多数据并长期保存。
因此，将数据最小化视为工作流程设计问题会很有帮助。合理的模型会将短期服务证据与长期财务记录分开。例如，企业可能会在较短的运营周期内保留争议或服务证据，之后再对其进行缩减或匿名化处理；而如果确实存在业务或法律需求，则会保留更长时间的会计记录。具体的保留期限取决于您的流程。但是，原则始终不变：根据用途保留数据，而不是仅仅因为数据存在就保留。
为什么数据最小化是一个运营问题，而不仅仅是一个政策问题
ICO的指导意见很明确：个人数据应该…… 充分、相关且限于必要范围 为此目的。换句话说，组织应该确定所需的最低限度的个人数据，并仅保留这些数据，不多不少。在实践中，设备企业常常面临困境，因为数据被复制到太多地方，而且没有人负责数据保留决策。
- 重复记录： 客户或订单数据会被复制到电子表格、收件箱和共享文件夹中。
- 不必要的设备内容： 团队在没有明确业务理由的情况下保留照片、屏幕截图或文件。
- 保存期限不明确： 因为没有人制定规则，“保留所有物品”就成了默认选项。
- 检索效果差： 团队会保留额外的数据，因为他们无法快速找到真正重要的记录。
因此，解决之道并非仅仅在于增加政策措辞，而在于优化工作流程设计：明确数据类别，设定清晰的保留规则，并从一开始就将记录保存在正确的位置。
当前事实背景
英国信息专员办公室 (ICO) 关于数据最小化的 GDPR 指南仍然是首要参考依据。此外，ICO 更新的关于“设计即数据保护”和“默认数据保护”的指南指出，组织应在所有工作的伊始就考虑隐私和数据保护。这一点至关重要，因为只有从一开始就正确设计工作流程，而不是事后修补，数据保留和收集决策才能发挥最佳效果。
哪些要保留，哪些要避免
在贸易和翻新业务中，一条简单的原则非常有效：保留完成交易、支持售后处理和应对纠纷所需的信息。相反，避免仅仅因为保存方便就收集或保留数据。
通常需要
- 完成销售、维修或退货所需的订单和客户详细信息
- 用于追溯的设备标识符，例如 IMEI 或序列号
- 用于评级、上架或争议处理的状况证据
- 如果证据或证书参考信息构成流程的一部分，请将其删除。
通常情况下，随意保留是不必要的，或者风险很高。
- 前任所有者的个人文件、信息、联系人或照片
- 账户凭证、密码或已复制的登录信息
- 员工文件中重复导出同一客户或订单数据
- 随意截屏，没有明确目的或保留规则
因此，关键问题不仅是“我们保留什么？”，还包括“我们保留多久，以及为什么？”。
实用的数据最小化工作流程
第一步：定义数据类别和用途
- 客户和订单数据
- 设备可追溯性数据，例如 IMEI、序列号和工作流程记录
- 状况和返回证据
- 抹除证据
对于每个类别，请说明保留该类别的原因、谁需要访问该类别以及企业何时不再需要该类别。
步骤 2：减少重复存储和临时导出
- 尽可能将数据保留在主系统或工作流程中。
- 避免将客户和设备记录复制到多个电子表格中。
- 限制哪些人可以导出个人数据，并制定允许导出的规则。
实际上，重复数据是导致过度保留的主要原因之一。它也会使后续的删除工作更加困难。
步骤 3：制定团队能够切实遵守的留存规则
- 按类别设置保留期限，例如订单、退货凭证和擦除证明。
- 将这些时期与业务需求、索赔风险和会计要求联系起来。
- 将规则清晰地记录下来，并定期进行审查。
这就是数据最小化和存储限制在实际应用中的交汇点。这条规则只有在团队理解并遵守的情况下才能发挥作用。
第四步：运行计划内的审查和清理
- 回顾一下企业仍然需要什么
- 删除不再符合政策的内容
- 检查您必须保留的关键证据是否仍然可以检索到。
- 以合理的运营级别记录审查结果
对许多企业来说，按季度结算是一个合理的起点。然而，合适的结算周期取决于您的交易量、理赔情况和内部控制措施。
MobiCode 如何支持更紧凑的工作流程
数据最小化在工作流程本身结构化的情况下效果最佳。而这正是 MobiCode 的用武之地。更严谨的流程有助于避免重复证据、随意导出以及无意义的长期记录。
- 记录的擦除结果： 保留有用的证据，同时避免保留不必要的设备内容。 移动WIPE.
- 结构化处理工作流程： 减少临时处理、零散笔记和不受控制的屏幕截图。参见 移动网络.
- 设备检查和可追溯性记录： 使用更小、更集中的证据集来支持争议处理。 移动代码检查.
MobiCode 将 MobiONE 描述为一款自动化移动设备测试工具，它具有可自定义的工作流程规则，旨在提高效率并最大限度地减少人为错误。它将 MobiWIPE 描述为一款适用于 Android 和 Apple 设备的安全数据擦除应用程序。因此，从数据最小化的角度来看，真正的优势不在于更大的证据集，而在于更优质的证据集。
造成可避免的 GDPR 风险的常见错误
- 凡事都留着“以防万一”： 这破坏了存储规范，增加了风险。
- 存储不必要的设备内容： 这会导致高曝光率，但商业价值却很低。
- 无保留期限： 由于没有人设定存储边界，团队默认采用永久存储。
- 副本过多： 这会削弱访问控制，使删除操作更加困难。
- 无所有权： 如果没有人负责清理和审查，过度保留就会成为常态。
政策要点
将数据最小化纳入工作流程，就能大大简化英国 GDPR 的数据最小化流程。首先，定义数据类别。其次，仅保留必要数据。然后，设置数据保留规则。最后，定期审查记录。对于设备企业而言，更小、更清晰的记录集通常更安全、更易于管理、也更容易应对数据安全问题。
运营商可以遵循一个简单的留存模型。
按用途对记录进行分类，可以更轻松地实现数据最小化。例如，您可以将退货纠纷照片保留一段时间，在索赔风险最高时以可识别的形式保存擦除证书和服务证明，并在确实存在会计需要时，将财务或增值税记录保留更长时间。具体的记录计划应与您自身的法律依据、索赔期限和会计流程相匹配。不过，这种结构本身实用且易于团队遵循。
需要避免的错误很简单：不要让每一张照片、每一条笔记和每一份诊断导出文件都无限期地留在同一个系统中。如果这样做，企业就会陷入过度保留的陷阱，而始终无法做出明确的决策。
常见问题解答：设备翻新和交易的数据最小化
数据最小化是否意味着迅速删除所有证据？
不，这意味着保留必要的信息，例如订单、可追溯性和争议证据，并删除不必要或不再需要的信息。
我们是否应该保留设备标识符，例如 IMEI 或序列号？
通常情况下是的。它们通常支持可追溯性和争议处理。其原则并非“什么都不保留”，而是“保留必要的信息”。
我们应该多久审查一次保留策略和清理策略？
对于许多企业来说，按季度进行调整是一个切实可行的起点，前提是流程有书面记录，并且团队能够真正遵循该流程。