Ochrona danych osobowych chroni dane osobowe przed niewłaściwym wykorzystaniem. Chodzi o to, kto gromadzi dane, co z nimi robi i z kim się nimi dzieli. Przepisy o ochronie prywatności przyznają osobom fizycznym prawa do swoich danych: prawo do informacji, prawo do usunięcia, prawo do rezygnacji ze sprzedaży. Najbardziej znane są RODO w Europie i CCPA w Kalifornii. Inne jurysdykcje wprowadziły własne przepisy.

Prywatność to nie to samo, co bezpieczeństwo. Bezpieczeństwo chroni dane przed atakującymi. Prywatność chroni ludzi przed legalnymi organizacjami, które gromadzą zbyt dużo danych. Firma może mieć doskonałe zabezpieczenia, a mimo to naruszać prywatność, sprzedając dane użytkowników bez ich zgody. Działa to również w drugą stronę. Prywatność to decyzja projektowa. Gromadź tylko to, czego potrzebujesz. Jasno określ, dlaczego tego potrzebujesz. Przechowuj dane tylko tak długo, jak to konieczne. Daj użytkownikom kontrolę. Te zasady są proste do sformułowania, ale trudne do wdrożenia na dużą skalę. Dane rozprzestrzeniają się w systemach, kopiach zapasowych i u zewnętrznych dostawców. Żądanie usunięcia musi zostać rozpowszechnione wszędzie. Większość organizacji wciąż nadrabia zaległości. Kary są realne. Kary za naruszenie RODO sięgają setek milionów euro. Organy regulacyjne nie czekają, aż firmy to zrozumieją.

Zasady prywatności

• Minimalizacja danych — zbieraj tylko to, co jest niezbędne
• Ograniczenie celu — wykorzystuj dane wyłącznie do określonych celów
• Ograniczenie pamięci masowej — usuń dane, gdy nie są już potrzebne
• Prawa użytkownika — dostęp, poprawianie, usuwanie, przenoszenie
• Zgoda — jasna, świadoma i odwołalna

Prywatność to kwestia szacunku. Dane należą do osoby, którą opisują, a nie do organizacji, która je zebrała.