Az adatvédelem védi a személyes adatokat a visszaélésektől. Arról szól, hogy ki gyűjti az adatait, mit kezd velük, és kivel osztja meg azokat. Az adatvédelmi törvények jogokat biztosítanak az egyéneknek az adataik felett: a tudáshoz való jogot, a törléshez való jogot, a leiratkozáshoz való jogot. Az európai GDPR és a kaliforniai CCPA a legismertebbek. Más joghatóságok is követték ezeket a szabályokat saját szabályaik szerint.

Az adatvédelem nem ugyanaz, mint a biztonság. A biztonság védi az adatokat a támadóktól. Az adatvédelem megvédi az embereket a túl sokat gyűjtő, jogos szervezetektől. Egy vállalat kiváló biztonsággal rendelkezhet, és mégis megsértheti az adatvédelmet azzal, hogy felhasználói adatokat ad el beleegyezés nélkül. Ez fordítva is igaz. Az adatvédelem egy tervezési döntés. Csak azt gyűjtsd, amire szükséged van. Mondd ki világosan, miért van rá szükséged. Csak addig tartsd meg, ameddig szükséges. Add meg a felhasználóknak az irányítást. Ezeket az elveket egyszerű megfogalmazni, de nagy léptékben nehéz megvalósítani. Az adatok rendszerek, biztonsági mentések és harmadik féltől származó szállítók között terjednek. A törlési kérelemnek mindenhová el kell terjednie. A legtöbb szervezet még mindig próbálja felzárkózni. A büntetések valósak. A GDPR bírságok elérték a több százmillió eurót. A szabályozók nem várják meg, hogy a vállalatok kitalálják.

Adatvédelmi alapelvek

• Adatminimalizálás – csak a legszükségesebb adatokat gyűjtjük
• Célhoz kötöttség – az adatokat csak a megadott célokra használja fel
• Tárhelykorlátozás – törölje az adatokat, ha már nincs rájuk szükség
• Felhasználói jogok – hozzáférés, helyesbítés, törlés, hordozhatóság
• Hozzájárulás – egyértelmű, tájékozott és visszavonható

Az adatvédelem a tiszteletről szól. Az adat ahhoz a személyhez tartozik, akit leír, nem pedig ahhoz a szervezethez, amelyik összegyűjtötte.