Confidențialitatea datelor protejează informațiile personale împotriva accesului neautorizat și a utilizării abuzive. Este vorba despre cine poate vedea datele dvs., cât timp le păstrează și ce fac cu ele. Legile privind confidențialitatea, precum GDPR și CCPA, oferă indivizilor drepturi asupra datelor lor: dreptul de a ști ce este colectat, dreptul de a șterge datele și dreptul de a renunța la vânzare. Organizațiile care gestionează date cu caracter personal trebuie să respecte sau să se confrunte cu amenzi.

Confidențialitatea și securitatea se suprapun, dar nu sunt același lucru. Securitatea protejează datele de atacatori. Confidențialitatea protejează oamenii de organizațiile legitime care colectează prea mult. O companie poate avea o securitate excelentă și totuși să încalce confidențialitatea vânzând datele utilizatorilor fără consimțământ. Și inversul este valabil. Confidențialitatea este o alegere de design. Colectați doar ceea ce aveți nevoie. Stocați-l pentru o perioadă definită. Limitați cine poate accesa informațiile. Oferiți utilizatorilor control asupra informațiilor lor. Aceste principii par simple. Implementarea lor la scară largă este dificilă. Datele se răspândesc între sisteme, copii de rezervă și furnizori terți. Cererile de ștergere trebuie să se propagă peste tot. Majoritatea organizațiilor încă recuperează decalajul. Autoritățile de reglementare nu așteaptă.

Principii de confidențialitate

• Minimizarea datelor — colectați doar ceea ce este necesar
• Limitarea scopului — utilizarea datelor numai în scopurile declarate
• Limitare stocare — ștergeți datele atunci când nu mai sunt necesare
• Drepturi ale utilizatorilor — acces, corectare, ștergere, portabilitate
• Consimțământ — clar, informat și revocabil

Confidențialitatea nu înseamnă să ai ceva de ascuns. Este vorba despre a controla cine știe ce despre tine.