分析へ渡すデータを最小化する

ガバナンスでは、データ分類・所有者・利用目的・保持削除・アクセス・監査・規制要件を一貫して管理する。

目的に必要な列・粒度だけを抽出し、匿名化・集約した分析表を作る

データ最小化は目的達成に不要な個人情報を扱わない原則である。

原表をそのまま共有し、利用者へ注意する

注意書きだけでは最小化にならない。

列名だけを変更してPIIを隠す

列名変更は内容保護ではない。

CloudTrailでコピー操作を記録すれば十分とする

監査と最小化は異なる制御である。