Ochrona danych osobowych chroni dane osobowe przed nieautoryzowanym dostępem i niewłaściwym wykorzystaniem. Chodzi o to, kto może przeglądać Twoje dane, jak długo je przechowuje i co z nimi robi. Przepisy dotyczące prywatności, takie jak RODO i CCPA, dają osobom fizycznym prawa do swoich danych: prawo do informacji o tym, co jest gromadzone, prawo do ich usunięcia oraz prawo do rezygnacji ze sprzedaży. Organizacje przetwarzające dane osobowe muszą przestrzegać tych przepisów lub narazić się na grzywny.

Prywatność i bezpieczeństwo nakładają się na siebie, ale nie są tym samym. Bezpieczeństwo chroni dane przed atakującymi. Prywatność chroni ludzi przed legalnymi organizacjami, które gromadzą zbyt dużo danych. Firma może mieć doskonałe zabezpieczenia, a mimo to naruszać prywatność, sprzedając dane użytkowników bez ich zgody. Działa to również w drugą stronę. Prywatność to kwestia wyboru. Gromadź tylko to, czego potrzebujesz. Przechowuj dane przez określony czas. Ograniczaj dostęp do danych. Daj użytkownikom kontrolę nad ich informacjami. Te zasady brzmią prosto. Wdrożenie ich na dużą skalę jest trudne. Dane rozprzestrzeniają się w systemach, kopiach zapasowych i u zewnętrznych dostawców. Żądania usunięcia danych muszą być szeroko rozpowszechnione. Większość organizacji wciąż nadrabia zaległości. Organy regulacyjne nie czekają.

Zasady prywatności

• Minimalizacja danych — zbieraj tylko to, co jest niezbędne
• Ograniczenie celu — wykorzystuj dane wyłącznie do określonych celów
• Ograniczenie pamięci masowej — usuń dane, gdy nie są już potrzebne
• Prawa użytkownika — dostęp, poprawianie, usuwanie, przenoszenie
• Zgoda — jasna, świadoma i odwołalna

Prywatność nie polega na tym, żeby mieć coś do ukrycia. Chodzi o kontrolę nad tym, kto i co o tobie wie.