La privacidad de datos protege la información personal del uso indebido. Se refiere a quién recopila sus datos, qué hace con ellos y con quién los comparte. Las leyes de privacidad otorgan a las personas derechos sobre sus datos: el derecho a saber, el derecho a eliminarlos y el derecho a oponerse a su venta. El RGPD en Europa y la CCPA en California son las más conocidas. Otras jurisdicciones han adoptado sus propias normativas.

Privacidad no es lo mismo que seguridad. La seguridad protege los datos de los atacantes. La privacidad protege a las personas de organizaciones legítimas que recopilan demasiada información. Una empresa puede tener una seguridad excelente y aun así violar la privacidad al vender datos de usuarios sin consentimiento. Lo contrario también es cierto. La privacidad es una decisión de diseño. Recopile solo lo que necesita. Indique claramente por qué lo necesita. Consérvelo solo el tiempo necesario. Otorgue a los usuarios el control. Estos principios son fáciles de enunciar, pero difíciles de implementar a gran escala. Los datos se extienden por sistemas, copias de seguridad y proveedores externos. Una solicitud de eliminación debe propagarse por todas partes. La mayoría de las organizaciones aún están poniéndose al día. Las sanciones son reales. Las multas del RGPD han alcanzado cientos de millones de euros. Los reguladores no esperan a que las empresas lo resuelvan.

Principios de privacidad

• Minimización de datos: recopile solo lo necesario.
• Limitación de la finalidad: utilice los datos únicamente para los fines indicados.
• Limitación de almacenamiento: elimine los datos cuando ya no sean necesarios.
• Derechos del usuario: acceso, corrección, eliminación, portabilidad
• Consentimiento: claro, informado y revocable.

La privacidad se basa en el respeto. Los datos pertenecen a la persona a la que describen, no a la organización que los recopiló.