数据最小化
数据治理与隐私保护的核心原则，要求系统只收集、处理和暴露完成特定任务所必需的最少数据，是GDPR等隐私法规的明确合规要求
核心事实
时间轴 (近 90 天)
隐私公司若在内部治理中引入AI评估员工，会面临对外是否践行透明与数据最小化、对内员工是否有权拒绝被算法审视的双重质疑。
不收集的数据就不会泄露，最小化数据收集可以天然压缩泄露的潜在危害。
数据保留最小化是隐私工程原则：系统只应收集和存储完成既定目的所必需的最少数据，并在目的达成后尽快删除。
部分企业已开始在AI智能体数据访问审计报告中增加实际传入上下文的字段列表这一维度，以证明符合数据最小化要求
AI智能体时代的数据治理应在架构层面强制约束，控制点应落在数据离开可信后端之前，而非依赖模型自觉
数据最小化原则要求系统只收集、处理和暴露完成特定任务所必需的最少数据
为每个智能体用例构建专用的小型API端点可以从源头实现最彻底的数据最小化，但会带来大量额外API开发工作和接口膨胀
数据最小化原则（data minimization）指AI功能只应读取完成任务所必需的最少信息，而非无差别获取整个浏览上下文
安全研究者建议跨境人员采取数据最小化策略，包括使用干净的旅行设备、将敏感数据存储在云端、出行前备份与清理设备、启用强加密与复杂密码
验证完成后及时销毁或脱敏处理原始数据，仅保留必要核验结果，是身份验证企业更合理的数据处理做法
全部知识事实 (10)
数据保留最小化是隐私工程原则：系统只应收集和存储完成既定目的所必需的最少数据，并在目的达成后尽快删除。
70%待验证隐私公司若在内部治理中引入AI评估员工，会面临对外是否践行透明与数据最小化、对内员工是否有权拒绝被算法审视的双重质疑。
50%待验证不收集的数据就不会泄露，最小化数据收集可以天然压缩泄露的潜在危害。
50%待验证AI智能体时代的数据治理应在架构层面强制约束，控制点应落在数据离开可信后端之前，而非依赖模型自觉
50%待验证数据最小化原则要求系统只收集、处理和暴露完成特定任务所必需的最少数据
50%待验证为每个智能体用例构建专用的小型API端点可以从源头实现最彻底的数据最小化，但会带来大量额外API开发工作和接口膨胀
50%待验证数据最小化原则（data minimization）指AI功能只应读取完成任务所必需的最少信息，而非无差别获取整个浏览上下文
50%待验证安全研究者建议跨境人员采取数据最小化策略，包括使用干净的旅行设备、将敏感数据存储在云端、出行前备份与清理设备、启用强加密与复杂密码
50%待验证验证完成后及时销毁或脱敏处理原始数据，仅保留必要核验结果，是身份验证企业更合理的数据处理做法
50%待验证部分企业已开始在AI智能体数据访问审计报告中增加实际传入上下文的字段列表这一维度，以证明符合数据最小化要求
50%