데이터 프라이버시는 개인 정보의 오용을 방지하는 것을 의미합니다. 이는 누가 개인 정보를 수집하고, 수집한 정보를 어떻게 처리하며, 누구와 공유하는지에 관한 것입니다. 프라이버시 관련 법률은 개인에게 자신의 데이터에 대한 권리, 즉 알 권리, 삭제할 권리, 판매 거부 권리를 부여합니다. 유럽의 GDPR과 캘리포니아의 CCPA가 가장 잘 알려져 있으며, 다른 국가들도 자체적인 규정을 제정했습니다.

개인정보 보호는 보안과 다릅니다. 보안은 공격자로부터 데이터를 보호하고, 개인정보 보호는 합법적인 기관이 과도한 정보를 수집하는 것을 막아 사용자를 보호합니다. 아무리 훌륭한 보안 시스템을 갖춘 기업이라도 사용자의 동의 없이 데이터를 판매하여 개인정보를 침해할 수 있습니다. 반대로, 개인정보 보호를 제대로 하지 않는 기업도 개인정보 보호를 위반할 수 있습니다. 개인정보 보호는 설계 단계에서부터 고려해야 할 사항입니다. 필요한 정보만 수집하고, 수집 이유를 명확히 밝히며, 필요한 기간 동안만 보관하고, 사용자에게 제어 권한을 부여해야 합니다. 이러한 원칙은 말로는 간단하지만 대규모로 구현하기는 어렵습니다. 데이터는 여러 시스템, 백업, 그리고 제3자 공급업체에 분산되어 있습니다. 데이터 삭제 요청은 모든 곳에 전달되어야 합니다. 대부분의 조직은 아직 이러한 원칙을 따라잡지 못하고 있습니다. 위반 시 실질적인 처벌이 따릅니다. GDPR 관련 벌금은 수억 유로에 달하기도 했습니다. 규제 당국은 기업이 문제를 해결할 때까지 기다리지 않습니다.

개인정보 보호 원칙

• 데이터 최소화 — 필요한 데이터만 수집하세요
• 목적 제한 — 명시된 목적에만 데이터를 사용하십시오.
• 저장 용량 제한 — 더 이상 필요하지 않은 데이터는 삭제하세요.
• 사용자 권한 - 접근, 수정, 삭제, 데이터 이동성
• 동의 - 명확하고, 충분한 정보를 바탕으로 하며, 철회 가능한 동의

개인정보 보호는 존중을 기반으로 합니다. 데이터는 수집한 조직이 아닌, 데이터에 묘사된 개인의 소유입니다.