La necessità dei dati è il principio secondo cui le informazioni dovrebbero essere raccolte o utilizzate solo quando sono necessarie per uno scopo specifico e definito. Nell’ambito della cybersicurezza e della privacy, contribuisce a limitare l’esposizione riducendo la quantità di dati sensibili che un’organizzazione tratta, condivide o conserva.
In pratica, i team dovrebbero documentare perché ogni insieme di dati è necessario per una determinata attività e valutare se si potrebbero usare, invece, dati meno sensibili, di dimensioni ridotte o sintetici. Per esempio, un ambiente isolato per l’IA può utilizzare insiemi di dati distinti per lo sviluppo, il test e la convalida; ogni scelta dovrebbe essere giustificata in base alla fase e allo scopo. Limitare l’accesso e la conservazione, e valutare le alternative rispetto a requisiti di prestazione chiari, facilita l’individuazione degli usi non necessari dei dati e riduce il potenziale impatto di un uso improprio o di una violazione.