Datasekretess skyddar personlig information från obehörig åtkomst och missbruk. Det handlar om vem som kan se dina uppgifter, hur länge de sparar dem och vad de gör med dem. Sekretesslagar som GDPR och CCPA ger individer rättigheter över sina uppgifter: rätten att veta vad som samlas in, rätten att radera dem och rätten att välja bort försäljning. Organisationer som hanterar personuppgifter måste följa reglerna, annars kan de få böter.

Sekretess och säkerhet överlappar varandra men är inte samma sak. Säkerhet skyddar data från angripare. Sekretess skyddar människor från legitima organisationer som samlar in för mycket. Ett företag kan ha utmärkt säkerhet och ändå kränka sekretessen genom att sälja användardata utan samtycke. Det omvända gäller också. Sekretess är ett designval. Samla bara in det du behöver. Lagra det under en definierad period. Begränsa vem som kan komma åt det. Ge användarna kontroll över sin information. Dessa principer låter enkla. Att implementera dem i stor skala är svårt. Data sprids över system, säkerhetskopior och tredjepartsleverantörer. Borttagningsbegäranden måste spridas överallt. De flesta organisationer håller fortfarande på att komma ikapp. Tillsynsmyndigheterna väntar inte.

Principer för integritetsskydd

• Dataminimering – samla bara in det som är nödvändigt
• Ändamålsbegränsning — använd endast data för angivna ändamål
• Lagringsbegränsning — radera data när de inte längre behövs
• Användarrättigheter – åtkomst, rättelse, radering, portabilitet
• Samtycke – tydligt, informerat och återkalleligt

Integritet handlar inte om att ha något att dölja. Det handlar om att kontrollera vem som vet vad om dig.