تحمي خصوصية البيانات المعلومات الشخصية من سوء الاستخدام. وهي تتعلق بمن يجمع بياناتك، وكيف يستخدمها، ومع من يشاركها. تمنح قوانين الخصوصية الأفراد حقوقًا على بياناتهم: الحق في المعرفة، والحق في الحذف، والحق في رفض بيعها. يُعدّ كلٌّ من اللائحة العامة لحماية البيانات (GDPR) في أوروبا وقانون خصوصية المستهلك في كاليفورنيا (CCPA) من أشهر هذه القوانين. وقد حذت حذوها ولايات قضائية أخرى بقوانينها الخاصة.

الخصوصية ليست هي الأمن. فالأمن يحمي البيانات من المتسللين، بينما تحمي الخصوصية الأفراد من المؤسسات المشروعة التي تجمع بيانات زائدة. قد تمتلك شركة ما نظام أمان ممتازًا، ومع ذلك تنتهك الخصوصية ببيع بيانات المستخدمين دون موافقتهم. وينطبق العكس أيضًا. الخصوصية خيار تصميمي. اجمع فقط ما تحتاجه، ووضح سبب حاجتك إليه، واحتفظ به فقط للمدة اللازمة، وامنح المستخدمين التحكم. هذه المبادئ سهلة التعبير، لكن تطبيقها على نطاق واسع صعب. تنتشر البيانات عبر الأنظمة والنسخ الاحتياطية وموردي الطرف الثالث، ويجب أن ينتشر طلب الحذف في كل مكان. لا تزال معظم المؤسسات تحاول اللحاق بالركب. العقوبات حقيقية، فقد وصلت غرامات اللائحة العامة لحماية البيانات (GDPR) إلى مئات الملايين من اليورو. الجهات التنظيمية لا تنتظر الشركات لتجد الحل.

مبادئ الخصوصية

• تقليل البيانات - جمع ما هو ضروري فقط
• تحديد الغرض — استخدام البيانات فقط للأغراض المحددة
• قيود التخزين - احذف البيانات عندما لا تعود هناك حاجة إليها
• حقوق المستخدم - الوصول، والتصحيح، والحذف، وقابلية النقل
• الموافقة - واضحة ومستنيرة وقابلة للإلغاء

الخصوصية تعني الاحترام. البيانات ملك للشخص الذي تصفه، وليس للمنظمة التي جمعتها.