Privasi data melindungi informasi pribadi dari penyalahgunaan. Ini berkaitan dengan siapa yang mengumpulkan data Anda, apa yang mereka lakukan dengan data tersebut, dan dengan siapa mereka membagikannya. Hukum privasi memberikan hak kepada individu atas data mereka: hak untuk mengetahui, hak untuk menghapus, dan hak untuk menolak penjualan. GDPR di Eropa dan CCPA di California adalah yang paling terkenal. Yurisdiksi lain telah mengikuti dengan aturan mereka sendiri.

Privasi tidak sama dengan keamanan. Keamanan melindungi data dari penyerang. Privasi melindungi orang dari organisasi sah yang mengumpulkan terlalu banyak data. Sebuah perusahaan dapat memiliki keamanan yang sangat baik dan tetap melanggar privasi dengan menjual data pengguna tanpa persetujuan. Sebaliknya juga benar. Privasi adalah pilihan desain. Kumpulkan hanya apa yang Anda butuhkan. Nyatakan dengan jelas mengapa Anda membutuhkannya. Simpan hanya selama diperlukan. Berikan kendali kepada pengguna. Prinsip-prinsip ini mudah dinyatakan tetapi sulit diimplementasikan dalam skala besar. Data tersebar di berbagai sistem, cadangan, dan vendor pihak ketiga. Permintaan penghapusan harus menyebar ke mana-mana. Sebagian besar organisasi masih berusaha mengejar ketertinggalan. Sanksinya nyata. Denda GDPR telah mencapai ratusan juta euro. Regulator tidak menunggu perusahaan untuk memahaminya.

Prinsip-prinsip privasi

• Minimalisasi data — kumpulkan hanya data yang diperlukan.
• Pembatasan tujuan — gunakan data hanya untuk tujuan yang telah ditentukan.
• Batasan penyimpanan — hapus data saat tidak lagi dibutuhkan.
• Hak pengguna — akses, koreksi, penghapusan, portabilitas
• Persetujuan — jelas, berdasarkan informasi yang lengkap, dan dapat dicabut

Privasi adalah tentang rasa hormat. Data tersebut milik orang yang datanya tercantum, bukan milik organisasi yang mengumpulkannya.