Az adatvédelem védi a személyes adatokat a jogosulatlan hozzáféréstől és a visszaélésektől. Arról szól, hogy ki láthatja az adatait, mennyi ideig őrzi meg azokat, és mit kezd velük. Az olyan adatvédelmi törvények, mint a GDPR és a CCPA, jogokat biztosítanak az egyéneknek az adataik felett: jogot arra, hogy tudják, mit gyűjtenek, jogot arra, hogy töröljék azokat, és jogot arra, hogy leiratkozzanak az értékesítésről. A személyes adatokat kezelő szervezeteknek be kell tartaniuk a szabályokat, különben bírsággal nézhetnek szembe.

Az adatvédelem és a biztonság átfedésben vannak, de nem ugyanazok. A biztonság védi az adatokat a támadóktól. Az adatvédelem megvédi az embereket a túl sokat gyűjtő, jogos szervezetektől. Egy vállalat kiváló biztonsággal rendelkezhet, és mégis megsértheti az adatvédelmet azzal, hogy felhasználói adatokat a beleegyezés nélkül értékesít. Ez fordítva is igaz. Az adatvédelem egy tervezési döntés. Csak azt gyűjtsd, amire szükséged van. Tárold meghatározott ideig. Korlátozd, hogy ki férhet hozzá. Adj a felhasználóknak ellenőrzést az adataik felett. Ezek az elvek egyszerűen hangzanak. Nagy léptékű megvalósításuk nehéz. Az adatok rendszerek, biztonsági mentések és harmadik féltől származó szállítók között terjednek. A törlési kérelmeknek mindenhová el kell terjedniük. A legtöbb szervezet még mindig utoléri a lemaradást. A szabályozók nem várnak.

Adatvédelmi alapelvek

• Adatminimalizálás – csak a legszükségesebb adatokat gyűjtjük
• Célhoz kötöttség – az adatokat csak a megadott célokra használja fel
• Tárhelykorlátozás – törölje az adatokat, ha már nincs rájuk szükség
• Felhasználói jogok – hozzáférés, helyesbítés, törlés, hordozhatóság
• Hozzájárulás – egyértelmű, tájékozott és visszavonható

Az adatvédelem nem arról szól, hogy legyen mit rejtegetned. Arról szól, hogy kontrolláld, ki mit tudhat rólad.