La protection des données personnelles protège les informations personnelles contre toute utilisation abusive. Elle concerne l'identité des personnes qui collectent vos données, l'usage qu'elles en font et les personnes avec lesquelles elles sont partagées. Les lois sur la protection de la vie privée confèrent aux individus des droits sur leurs données : le droit d'accès, le droit à l'effacement et le droit de s'opposer à leur vente. Le RGPD en Europe et le CCPA en Californie sont les plus connus. D'autres juridictions ont adopté des réglementations similaires.

Confidentialité et sécurité sont deux choses différentes. La sécurité protège les données contre les attaques. La confidentialité protège les individus contre les organisations légitimes qui collectent des données en excès. Une entreprise peut avoir une sécurité optimale et pourtant violer la confidentialité en vendant des données utilisateur sans consentement. L'inverse est également vrai. La confidentialité est un choix délibéré. ​​Ne collectez que les données nécessaires. Indiquez clairement pourquoi vous en avez besoin. Ne les conservez que le temps nécessaire. Donnez le contrôle aux utilisateurs. Ces principes sont simples à énoncer, mais difficiles à mettre en œuvre à grande échelle. Les données sont dispersées entre les systèmes, les sauvegardes et les fournisseurs tiers. Une demande de suppression doit être propagée partout. La plupart des organisations sont encore en train de rattraper leur retard. Les sanctions sont bien réelles. Les amendes liées au RGPD ont atteint des centaines de millions d'euros. Les autorités de régulation n'attendent pas que les entreprises trouvent la solution par elles-mêmes.

Principes de confidentialité

• Minimisation des données — ne collecter que ce qui est nécessaire
• Limitation de la finalité — les données ne doivent être utilisées qu’aux fins indiquées.
• Limitation de stockage — supprimez les données lorsqu’elles ne sont plus nécessaires.
• Droits de l'utilisateur — accès, rectification, suppression, portabilité
• Consentement — clair, éclairé et révocable

La protection de la vie privée est une question de respect. Les données appartiennent à la personne qu'elles décrivent, et non à l'organisation qui les a collectées.