डेटा गोपनीयता व्यक्तिगत जानकारी को अनधिकृत पहुंच और दुरुपयोग से बचाती है। यह इस बारे में है कि आपका डेटा कौन देख सकता है, वे इसे कितने समय तक रखते हैं और इसका क्या उपयोग करते हैं। GDPR और CCPA जैसे गोपनीयता कानून व्यक्तियों को उनके डेटा पर अधिकार देते हैं: यह जानने का अधिकार कि क्या एकत्र किया गया है, इसे हटाने का अधिकार और बिक्री से बाहर निकलने का अधिकार। व्यक्तिगत डेटा का प्रबंधन करने वाले संगठनों को इनका पालन करना होगा अन्यथा उन पर जुर्माना लगाया जाएगा।

निजता और सुरक्षा एक दूसरे से मिलते-जुलते हैं, लेकिन समान नहीं हैं। सुरक्षा हमलावरों से डेटा की रक्षा करती है। निजता वैध संगठनों से लोगों की रक्षा करती है जो अत्यधिक डेटा एकत्र करते हैं। एक कंपनी उत्कृष्ट सुरक्षा व्यवस्था होने के बावजूद भी उपयोगकर्ता की सहमति के बिना उनका डेटा बेचकर निजता का उल्लंघन कर सकती है। इसका उल्टा भी सच है। निजता एक योजना का हिस्सा है। केवल उतनी ही जानकारी एकत्र करें जितनी आवश्यक हो। इसे एक निश्चित अवधि के लिए संग्रहित करें। यह सीमित करें कि कौन इस तक पहुंच सकता है। उपयोगकर्ताओं को उनकी जानकारी पर नियंत्रण दें। ये सिद्धांत सुनने में सरल लगते हैं, लेकिन इन्हें बड़े पैमाने पर लागू करना कठिन है। डेटा सिस्टम, बैकअप और तृतीय-पक्ष विक्रेताओं में फैला होता है। डेटा हटाने के अनुरोधों को हर जगह प्रसारित करना आवश्यक है। अधिकांश संगठन अभी भी इस मामले में पिछड़ रहे हैं। नियामक इंतजार नहीं कर रहे हैं।

गोपनीयता सिद्धांत

• डेटा को कम से कम रखना — केवल आवश्यक जानकारी ही एकत्र करें
• उद्देश्य संबंधी सीमा — डेटा का उपयोग केवल निर्दिष्ट उद्देश्यों के लिए करें
• भंडारण सीमा — आवश्यकता न होने पर डेटा हटा दें
• उपयोगकर्ता अधिकार — पहुंच, सुधार, विलोपन, पोर्टेबिलिटी
• सहमति — स्पष्ट, सूचित और निरस्त करने योग्य

निजता का मतलब कुछ छिपाना नहीं है। इसका मतलब है कि आपके बारे में कौन क्या जानता है, इसे नियंत्रित करना।