GDPRにおいて、個人データの処理の目的と手段を決定する実体は何と呼ばれるか。

データの収集時に、目的を達成するために必要な最小限のデータのみを収集する原則はどれか。