डेटा गोपनीयता व्यक्तिगत जानकारी को दुरुपयोग से बचाती है। इसमें यह शामिल है कि आपका डेटा कौन एकत्र करता है, उसका क्या उपयोग करता है और किसके साथ साझा करता है। गोपनीयता कानून व्यक्तियों को उनके डेटा पर अधिकार प्रदान करते हैं: जानने का अधिकार, हटाने का अधिकार और बिक्री से मना करने का अधिकार। यूरोप में GDPR और कैलिफ़ोर्निया में CCPA सबसे प्रसिद्ध कानून हैं। अन्य देशों ने भी अपने-अपने नियम बनाए हैं।

निजता और सुरक्षा एक समान नहीं हैं। सुरक्षा हमलावरों से डेटा की रक्षा करती है। निजता वैध संगठनों से लोगों की रक्षा करती है जो अत्यधिक डेटा एकत्र करते हैं। एक कंपनी उत्कृष्ट सुरक्षा व्यवस्था होने के बावजूद भी बिना सहमति के उपयोगकर्ता डेटा बेचकर निजता का उल्लंघन कर सकती है। इसका उल्टा भी सच है। निजता एक डिज़ाइन संबंधी निर्णय है। केवल वही डेटा एकत्र करें जिसकी आवश्यकता हो। स्पष्ट रूप से बताएं कि आपको इसकी आवश्यकता क्यों है। इसे केवल आवश्यक समय तक ही रखें। उपयोगकर्ताओं को नियंत्रण दें। ये सिद्धांत कहने में तो सरल हैं, लेकिन बड़े पैमाने पर लागू करना कठिन है। डेटा सिस्टम, बैकअप और तृतीय-पक्ष विक्रेताओं में फैला होता है। डेटा हटाने का अनुरोध हर जगह प्रसारित होना चाहिए। अधिकांश संगठन अभी भी इस मामले में पीछे हैं। इसके दंड गंभीर हैं। GDPR के तहत जुर्माने करोड़ों यूरो तक पहुंच चुके हैं। नियामक कंपनियों के इसे समझने का इंतजार नहीं कर रहे हैं।

गोपनीयता सिद्धांत

• डेटा को कम से कम रखना — केवल आवश्यक जानकारी ही एकत्र करें
• उद्देश्य संबंधी सीमा — डेटा का उपयोग केवल निर्दिष्ट उद्देश्यों के लिए करें
• भंडारण सीमा — आवश्यकता न होने पर डेटा हटा दें
• उपयोगकर्ता अधिकार — पहुंच, सुधार, विलोपन, पोर्टेबिलिटी
• सहमति — स्पष्ट, सूचित और निरस्त करने योग्य

निजता का अर्थ सम्मान है। डेटा उस व्यक्ति का है जिसका वह विवरण देता है, न कि उस संगठन का जिसने इसे एकत्र किया है।