Защита данных оберегает личную информацию от неправомерного использования. Речь идёт о том, кто собирает ваши данные, что они с ними делают и с кем ими делятся. Законы о конфиденциальности предоставляют людям права в отношении их данных: право знать, право на удаление, право отказаться от продажи. Наиболее известны GDPR в Европе и CCPA в Калифорнии. Другие юрисдикции последовали этому примеру, разработав свои собственные правила.

Конфиденциальность — это не то же самое, что безопасность. Безопасность защищает данные от злоумышленников. Конфиденциальность защищает людей от легитимных организаций, которые собирают слишком много данных. Компания может иметь отличную систему безопасности и при этом нарушать конфиденциальность, продавая данные пользователей без их согласия. Верно и обратное. Конфиденциальность — это выбор, сделанный при проектировании. Собирайте только то, что вам нужно. Четко указывайте, зачем вам это нужно. Храните данные только до тех пор, пока это необходимо. Предоставьте пользователям контроль. Эти принципы легко сформулировать, но сложно реализовать в больших масштабах. Данные распространяются по системам, резервным копиям и сторонним поставщикам. Запрос на удаление должен распространиться повсюду. Большинство организаций все еще пытаются наверстать упущенное. Штрафы за нарушение GDPR реальны. Штрафы за нарушение GDPR достигли сотен миллионов евро. Регуляторы не ждут, пока компании сами разберутся в этом.

принципы конфиденциальности

• Минимизация данных — сбор только необходимой информации.
• Ограничение по назначению — используйте данные только для указанных целей.
• Ограничение на объем хранилища — удаление данных, когда они больше не нужны.
• Права пользователя — доступ, исправление, удаление, переносимость.
• Согласие — ясное, осознанное и отзываемое.

Конфиденциальность – это уважение. Данные принадлежат человеку, о котором они рассказывают, а не организации, которая их собрала.