資料限制

Data limits（資料限制）是一組規範個人資料生命週期的核心原則，主要包含「目的限制」與「資料最小化」。其概念源於全球主流的資料保護法規，例如歐盟《一般資料保護規則》（GDPR）第5條第1項(b)款與(c)款，以及台灣《個人資料保護法》第5條。目的限制（Purpose Limitation）要求企業蒐集個資時必須有明確、合法且特定的目的，後續處理亦不得超出該目的範圍。資料最小化（Data Minimisation）則要求企業所蒐集與處理的個資，對於其目的而言，必須是適當、相關且有限的。在風險管理體系中，資料限制是前端預防措施，透過從源頭減少不必要的個資持有量，直接降低資料外洩、濫用或不當存取的潛在衝擊與發生機率。它與「儲存限制」（Storage Limitation）緊密相關，後者規定資料保存期限不得超過達成其目的之必要期間，共同構成完整的資料生命週期控管。

企業可透過以下三步驟將資料限制原則落地：第一步，進行「資料盤點與目的對應（Data Mapping & Purpose Alignment）」，全面清查企業持有的個人資料類型、位置與流程，並逐一檢視其蒐集、處理是否具備合法且特定的業務目的，剔除目的不明確或不必要的資料。第二步，導入「隱私工程技術（Privacy Engineering）」，在系統與流程設計階段即嵌入最小化要求，例如，在會員註冊表單中，僅保留必要欄位，非必要欄位預設為不勾選或移除；並設定資料存取權限，確保員工僅能存取其職務所需的最少量資料。第三步，建立「資料保留與銷毀政策（Data Retention & Deletion Policy）」，依據法規要求與業務需求，明確定義各類資料的保存年限，並透過自動化工具定期清理、銷毀過期資料。一家大型零售商導入此流程後，將其會員資料欄位減少了30%，不僅將年度資料維護成本降低15%，更在最近一次的ISO/IEC 27701稽核中，於資料生命週期管理項目獲得零缺失通過，合規率顯著提升。

台灣企業導入資料限制時，主要面臨三大挑戰：一、慣性資料囤積文化：業務與行銷部門習慣「先收再說」，認為資料越多越有價值，抗拒最小化原則。對策是建立由上而下的治理框架，由高階主管公開支持隱私保護政策，並舉辦跨部門工作坊，說明資料限制如何降低風險並提升品牌信任度，將合規指標納入績效考核。二、遺留系統技術債：許多舊有核心系統缺乏彈性，難以實施精細的資料欄位控制或自動化刪除。對策是採取分階段方法，優先針對高風險系統進行改造或導入資料遮罩、假名化等補償性控制措施，並在新系統採購規格中，將支援資料限制功能列為必要條件。三、法規特定目的詮釋模糊：對於《個資法》中「特定目的」的界定與業務需求的連結不夠清晰，導致法務與業務單位認知落差。對策是委請專業顧問協助進行「隱私衝擊評估（PIA）」，明確界定各項業務的資料處理目的與法律基礎，並將其文件化為內部作業準則，預計3-6個月內可完成基準線建立。