Databeskyttelse beskytter personopplysninger mot uautorisert tilgang og misbruk. Det handler om hvem som kan se dataene dine, hvor lenge de oppbevarer dem og hva de gjør med dem. Personvernlover som GDPR og CCPA gir enkeltpersoner rettigheter over dataene sine: retten til å vite hva som samles inn, retten til å slette dem og retten til å reservere seg mot salg. Organisasjoner som håndterer personopplysninger må overholde disse, ellers risikerer de bøter.

Personvern og sikkerhet overlapper hverandre, men er ikke det samme. Sikkerhet beskytter data mot angripere. Personvern beskytter folk mot legitime organisasjoner som samler inn for mye. Et selskap kan ha utmerket sikkerhet og fortsatt krenke personvernet ved å selge brukerdata uten samtykke. Det motsatte er også sant. Personvern er et designvalg. Samle bare det du trenger. Lagre det i en definert periode. Begrens hvem som kan få tilgang til det. Gi brukerne kontroll over informasjonen sin. Disse prinsippene høres enkle ut. Det er vanskelig å implementere dem i stor skala. Data sprer seg på tvers av systemer, sikkerhetskopier og tredjepartsleverandører. Slettingsforespørsler må forplante seg overalt. De fleste organisasjoner holder fortsatt på å ta igjen det tapte. Regulatorer venter ikke.

Prinsipper for personvern

• Dataminimering – samle bare inn det som er nødvendig
• Formålsbegrensning – bruk data kun for angitte formål
• Lagringsbegrensning – slett data når de ikke lenger er nødvendige
• Brukerrettigheter – tilgang, korrigering, sletting, portabilitet
• Samtykke – klart, informert og tilbakekallbart

Personvern handler ikke om å ha noe å skjule. Det handler om å kontrollere hvem som vet hva om deg.