Το απόρρητο δεδομένων προστατεύει τα προσωπικά δεδομένα από μη εξουσιοδοτημένη πρόσβαση και κακή χρήση. Αφορά το ποιος μπορεί να δει τα δεδομένα σας, για πόσο καιρό τα διατηρεί και τι κάνει με αυτά. Οι νόμοι περί απορρήτου, όπως ο GDPR και ο CCPA, παρέχουν στα άτομα δικαιώματα επί των δεδομένων τους: το δικαίωμα να γνωρίζουν τι συλλέγεται, το δικαίωμα να το διαγράφουν και το δικαίωμα να εξαιρούνται από την πώληση. Οι οργανισμοί που χειρίζονται προσωπικά δεδομένα πρέπει να συμμορφώνονται, διαφορετικά θα αντιμετωπίσουν πρόστιμα.

Η ιδιωτικότητα και η ασφάλεια αλληλεπικαλύπτονται, αλλά δεν είναι το ίδιο. Η ασφάλεια προστατεύει τα δεδομένα από εισβολείς. Η ιδιωτικότητα προστατεύει τους ανθρώπους από νόμιμους οργανισμούς που συλλέγουν πάρα πολλά. Μια εταιρεία μπορεί να έχει εξαιρετική ασφάλεια και παρόλα αυτά να παραβιάζει την ιδιωτικότητα πουλώντας δεδομένα χρηστών χωρίς τη συγκατάθεσή τους. Ισχύει και το αντίστροφο. Η ιδιωτικότητα είναι μια επιλογή σχεδιασμού. Συλλέξτε μόνο ό,τι χρειάζεστε. Αποθηκεύστε το για μια καθορισμένη περίοδο. Περιορίστε ποιος μπορεί να έχει πρόσβαση σε αυτό. Δώστε στους χρήστες τον έλεγχο των πληροφοριών τους. Αυτές οι αρχές ακούγονται απλές. Η εφαρμογή τους σε κλίμακα είναι δύσκολη. Τα δεδομένα διαδίδονται σε συστήματα, αντίγραφα ασφαλείας και τρίτους προμηθευτές. Τα αιτήματα διαγραφής πρέπει να διαδίδονται παντού. Οι περισσότεροι οργανισμοί εξακολουθούν να προσπαθούν να καλύψουν τη διαφορά. Οι ρυθμιστικές αρχές δεν περιμένουν.

Αρχές απορρήτου

• Ελαχιστοποίηση δεδομένων — συλλογή μόνο των απαραίτητων
• Περιορισμός σκοπού — χρήση δεδομένων μόνο για δηλωμένους σκοπούς
• Περιορισμός αποθήκευσης — διαγραφή δεδομένων όταν δεν χρειάζονται πλέον
• Δικαιώματα χρήστη — πρόσβαση, διόρθωση, διαγραφή, φορητότητα
• Συγκατάθεση — σαφής, ενημερωμένη και ανακλητή

Η ιδιωτικότητα δεν έχει να κάνει με το να έχεις κάτι να κρύψεις. Έχει να κάνει με το να ελέγχεις ποιος ξέρει τι για εσένα.