تحمي خصوصية البيانات المعلومات الشخصية من الوصول غير المصرح به وسوء الاستخدام. وهي تتعلق بمن يمكنه الاطلاع على بياناتك، ومدة الاحتفاظ بها، وكيفية استخدامها. تمنح قوانين الخصوصية، مثل اللائحة العامة لحماية البيانات (GDPR) وقانون خصوصية المستهلك في كاليفورنيا (CCPA)، الأفراد حقوقًا على بياناتهم: الحق في معرفة البيانات التي يتم جمعها، والحق في حذفها، والحق في رفض بيعها. يجب على المؤسسات التي تتعامل مع البيانات الشخصية الامتثال لهذه القوانين وإلا ستواجه غرامات.

تتداخل الخصوصية والأمان، لكنهما ليسا متطابقين. يحمي الأمن البيانات من المتسللين، بينما تحمي الخصوصية الأفراد من المؤسسات المشروعة التي تجمع بيانات زائدة. قد تمتلك شركة ما نظام أمان ممتازًا، ومع ذلك تنتهك الخصوصية ببيع بيانات المستخدمين دون موافقتهم. وينطبق العكس أيضًا. الخصوصية خيار تصميمي، لذا اجمع فقط ما تحتاجه، وخزّنه لفترة محددة، وحدّد من يمكنه الوصول إليه، وامنح المستخدمين التحكم في معلوماتهم. تبدو هذه المبادئ بسيطة، لكن تطبيقها على نطاق واسع صعب. تنتشر البيانات عبر الأنظمة والنسخ الاحتياطية وموردي الطرف الثالث، ويجب أن تنتشر طلبات الحذف في كل مكان. لا تزال معظم المؤسسات تحاول اللحاق بالركب، والجهات التنظيمية لا تنتظر.

مبادئ الخصوصية

• تقليل البيانات - جمع ما هو ضروري فقط
• تحديد الغرض — استخدام البيانات فقط للأغراض المحددة
• قيود التخزين - احذف البيانات عندما لا تعود هناك حاجة إليها
• حقوق المستخدم - الوصول، والتصحيح، والحذف، وقابلية النقل
• الموافقة - واضحة ومستنيرة وقابلة للإلغاء

الخصوصية لا تعني إخفاء شيء ما، بل تعني التحكم في من يعرف ماذا عنك.