Το απόρρητο δεδομένων προστατεύει τα προσωπικά δεδομένα από κακή χρήση. Αφορά το ποιος συλλέγει τα δεδομένα σας, τι κάνει με αυτά και με ποιον τα μοιράζεται. Οι νόμοι περί απορρήτου παρέχουν στα άτομα δικαιώματα επί των δεδομένων τους: το δικαίωμα γνώσης, το δικαίωμα διαγραφής, το δικαίωμα εξαίρεσης από την πώληση. Ο GDPR στην Ευρώπη και ο CCPA στην Καλιφόρνια είναι οι πιο γνωστοί. Άλλες δικαιοδοσίες έχουν ακολουθήσει τους δικούς τους κανόνες.

Η ιδιωτικότητα δεν είναι το ίδιο με την ασφάλεια. Η ασφάλεια προστατεύει τα δεδομένα από εισβολείς. Η ιδιωτικότητα προστατεύει τους ανθρώπους από νόμιμους οργανισμούς που συλλέγουν πάρα πολλά. Μια εταιρεία μπορεί να έχει εξαιρετική ασφάλεια και παρόλα αυτά να παραβιάζει την ιδιωτικότητα πουλώντας δεδομένα χρηστών χωρίς τη συγκατάθεσή τους. Ισχύει και το αντίστροφο. Η ιδιωτικότητα είναι μια επιλογή σχεδιασμού. Συλλέξτε μόνο ό,τι χρειάζεστε. Δηλώστε με σαφήνεια γιατί το χρειάζεστε. Διατηρήστε το μόνο για όσο διάστημα είναι απαραίτητο. Δώστε στους χρήστες τον έλεγχο. Αυτές οι αρχές είναι απλές στη διατύπωση και δύσκολες στην εφαρμογή τους σε μεγάλη κλίμακα. Τα δεδομένα διαδίδονται σε συστήματα, αντίγραφα ασφαλείας και τρίτους προμηθευτές. Ένα αίτημα διαγραφής πρέπει να διαδίδεται παντού. Οι περισσότεροι οργανισμοί εξακολουθούν να προσπαθούν να καλύψουν το χαμένο έδαφος. Οι κυρώσεις είναι πραγματικές. Τα πρόστιμα GDPR έχουν φτάσει σε εκατοντάδες εκατομμύρια ευρώ. Οι ρυθμιστικές αρχές δεν περιμένουν τις εταιρείες να το καταλάβουν.

Αρχές απορρήτου

• Ελαχιστοποίηση δεδομένων — συλλογή μόνο των απαραίτητων
• Περιορισμός σκοπού — χρήση δεδομένων μόνο για δηλωμένους σκοπούς
• Περιορισμός αποθήκευσης — διαγραφή δεδομένων όταν δεν χρειάζονται πλέον
• Δικαιώματα χρήστη — πρόσβαση, διόρθωση, διαγραφή, φορητότητα
• Συγκατάθεση — σαφής, ενημερωμένη και ανακλητή

Η ιδιωτικότητα έχει να κάνει με τον σεβασμό. Τα δεδομένα ανήκουν στο άτομο που περιγράφουν και όχι στον οργανισμό που τα συνέλεξε.