데이터 프라이버시는 무단 접근 및 오용으로부터 개인 정보를 보호합니다. 이는 누가 내 데이터를 볼 수 있는지, 얼마나 오래 보관하는지, 그리고 어떻게 사용하는지에 관한 것입니다. GDPR 및 CCPA와 같은 개인정보 보호법은 개인에게 자신의 데이터에 대한 권리, 즉 수집된 데이터가 무엇인지 알 권리, 데이터를 삭제할 권리, 그리고 데이터 판매를 거부할 권리를 부여합니다. 개인 데이터를 처리하는 조직은 이러한 법률을 준수해야 하며, 그렇지 않을 경우 벌금이 부과될 수 있습니다.

개인정보보호와 보안은 겹치는 부분이 있지만 같은 것은 아닙니다. 보안은 공격자로부터 데이터를 보호하고, 개인정보보호는 합법적인 기관이 과도한 정보를 수집하는 것을 막아 사용자를 보호합니다. 아무리 훌륭한 보안 시스템을 갖춘 기업이라도 사용자의 동의 없이 데이터를 판매하여 개인정보를 침해할 수 있습니다. 반대로, 개인정보보호가 필수적인 경우도 있습니다. 개인정보보호는 설계 단계에서부터 고려해야 할 사항입니다. 필요한 정보만 수집하고, 정해진 기간 동안만 보관하며, 접근 권한을 제한하고, 사용자에게 정보 관리 권한을 부여해야 합니다. 이러한 원칙들은 간단해 보이지만, 대규모로 구현하기는 쉽지 않습니다. 데이터는 여러 시스템, 백업 저장소, 그리고 제3자 공급업체에 분산되어 있으며, 삭제 요청은 모든 곳에 전달되어야 합니다. 대부분의 조직은 아직 이러한 변화에 발맞춰 나가지 못하고 있으며, 규제 기관은 더 이상 기다려주지 않습니다.

개인정보 보호 원칙

• 데이터 최소화 — 필요한 데이터만 수집하세요
• 목적 제한 — 명시된 목적에만 데이터를 사용하십시오.
• 저장 용량 제한 — 더 이상 필요하지 않은 데이터는 삭제하세요.
• 사용자 권한 - 접근, 수정, 삭제, 데이터 이동성
• 동의 - 명확하고, 충분한 정보를 바탕으로 하며, 철회 가능한 동의

프라이버시는 숨길 것이 있다는 의미가 아닙니다. 그것은 누가 당신에 대해 무엇을 알 수 있는지 통제하는 것입니다.