Dataskydd skyddar personlig information från missbruk. Det handlar om vem som samlar in dina uppgifter, vad de gör med dem och vem de delar dem med. Integritetslagar ger individer rättigheter över sina uppgifter: rätten att veta, rätten att radera dem, rätten att välja bort försäljning. GDPR i Europa och CCPA i Kalifornien är de mest kända. Andra jurisdiktioner har följt med sina egna regler.

Integritet är inte samma sak som säkerhet. Säkerhet skyddar data från angripare. Integritet skyddar människor från legitima organisationer som samlar in för mycket. Ett företag kan ha utmärkt säkerhet och ändå kränka integriteten genom att sälja användardata utan samtycke. Det motsatta gäller också. Integritet är ett designval. Samla bara in det du behöver. Ange tydligt varför du behöver det. Spara det bara så länge som nödvändigt. Ge användarna kontroll. Dessa principer är enkla att formulera och svåra att implementera i stor skala. Data sprids över system, säkerhetskopior och tredjepartsleverantörer. En begäran om radering måste spridas överallt. De flesta organisationer håller fortfarande på att komma ikapp. Straffen är verkliga. GDPR-böter har nått hundratals miljoner euro. Tillsynsmyndigheter väntar inte på att företag ska lista ut det.

Principer för integritetsskydd

• Dataminimering – samla bara in det som är nödvändigt
• Ändamålsbegränsning — använd endast data för angivna ändamål
• Lagringsbegränsning — radera data när de inte längre behövs
• Användarrättigheter – åtkomst, rättelse, radering, portabilitet
• Samtycke – tydligt, informerat och återkalleligt

Integritet handlar om respekt. Uppgifterna tillhör den person de beskriver, inte den organisation som samlade in dem.