Защита данных оберегает личную информацию от несанкционированного доступа и неправомерного использования. Речь идёт о том, кто может видеть ваши данные, как долго они хранятся и что с ними делают. Законы о конфиденциальности, такие как GDPR и CCPA, предоставляют людям права в отношении их данных: право знать, какие данные собираются, право на их удаление и право отказаться от продажи. Организации, обрабатывающие персональные данные, обязаны соблюдать эти законы, иначе им грозят штрафы.

Конфиденциальность и безопасность пересекаются, но это не одно и то же. Безопасность защищает данные от злоумышленников. Конфиденциальность защищает людей от легитимных организаций, которые собирают слишком много данных. Компания может иметь отличную систему безопасности и при этом нарушать конфиденциальность, продавая данные пользователей без их согласия. Верно и обратное. Конфиденциальность — это выбор, продиктованный дизайном. Собирайте только то, что вам нужно. Храните это в течение определенного периода. Ограничьте доступ к данным. Предоставьте пользователям контроль над своей информацией. Эти принципы звучат просто. Внедрить их в больших масштабах сложно. Данные распространяются по системам, резервным копиям и сторонним поставщикам. Запросы на удаление должны распространяться повсюду. Большинство организаций все еще пытаются наверстать упущенное. Регуляторы не ждут.

принципы конфиденциальности

• Минимизация данных — сбор только необходимой информации.
• Ограничение по назначению — используйте данные только для указанных целей.
• Ограничение на объем хранилища — удаление данных, когда они больше не нужны.
• Права пользователя — доступ, исправление, удаление, переносимость.
• Согласие — ясное, осознанное и отзываемое.

Конфиденциальность — это не значит иметь что-то, что нужно скрывать. Это значит контролировать, кто и что о вас знает.