データプライバシーは、個人情報を不正アクセスや悪用から保護します。これは、誰があなたのデータを見ることができるか、どのくらいの期間データを保持するか、そしてデータをどのように利用するかに関わるものです。GDPRやCCPAなどのプライバシー法は、個人にデータに関する権利を与えています。具体的には、収集されるデータの内容を知る権利、データを削除する権利、そして販売を拒否する権利です。個人データを扱う組織は、これらの法律を遵守しなければ、罰金を科せられる可能性があります。

プライバシーとセキュリティは重なり合う部分がありますが、同じではありません。セキュリティは攻撃者からデータを保護します。プライバシーは、正当な組織が過剰なデータを収集することから人々を保護します。企業は優れたセキュリティ対策を講じていても、ユーザーの同意なしにデータを販売することでプライバシーを侵害する可能性があります。その逆もまた真です。プライバシーは設計上の選択です。必要なデータのみを収集し、一定期間保存し、アクセスできる人を制限する。ユーザーに自分の情報を管理させる。これらの原則は単純に聞こえますが、大規模に実装するのは困難です。データはシステム、バックアップ、サードパーティベンダーに分散しています。削除要求はあらゆる場所に伝播する必要があります。ほとんどの組織はまだ追いついていません。規制当局は待ってくれません。

プライバシーに関する原則

• データ最小化 ― 必要な情報のみを収集する
• 目的制限 — データは明示された目的にのみ使用する
• ストレージ容量の制限 — 不要になったデータは削除してください
• ユーザーの権利 — アクセス、訂正、削除、データポータビリティ
• 同意 ― 明確で、十分な情報に基づき、かつ撤回可能

プライバシーとは、何かを隠すことではありません。それは、自分のことを誰が何を知っているかをコントロールすることです。