La privacidad de datos protege la información personal del acceso no autorizado y el uso indebido. Se refiere a quién puede ver sus datos, cuánto tiempo se conservan y qué se hace con ellos. Las leyes de privacidad como el RGPD y la CCPA otorgan a las personas derechos sobre sus datos: el derecho a saber qué se recopila, el derecho a eliminarlos y el derecho a oponerse a su venta. Las organizaciones que manejan datos personales deben cumplir con estas leyes o se enfrentarán a multas.

Privacidad y seguridad se superponen, pero no son lo mismo. La seguridad protege los datos de los atacantes. La privacidad protege a las personas de organizaciones legítimas que recopilan demasiada información. Una empresa puede tener una seguridad excelente y aun así violar la privacidad al vender datos de usuarios sin su consentimiento. Lo contrario también es cierto. La privacidad es una decisión de diseño. Recopile solo lo que necesita. Almacénelo durante un período definido. Limite quién puede acceder a él. Otorgue a los usuarios control sobre su información. Estos principios parecen sencillos. Implementarlos a gran escala es difícil. Los datos se dispersan entre sistemas, copias de seguridad y proveedores externos. Las solicitudes de eliminación deben propagarse por todas partes. La mayoría de las organizaciones aún están poniéndose al día. Los reguladores no esperan.

Principios de privacidad

• Minimización de datos: recopile solo lo necesario.
• Limitación de la finalidad: utilice los datos únicamente para los fines indicados.
• Limitación de almacenamiento: elimine los datos cuando ya no sean necesarios.
• Derechos del usuario: acceso, corrección, eliminación, portabilidad
• Consentimiento: claro, informado y revocable.

La privacidad no consiste en tener algo que ocultar, sino en controlar quién sabe qué sobre ti.