Veri gizliliği, kişisel bilgileri yetkisiz erişim ve kötüye kullanımdan korur. Kimlerin verilerinizi görebileceği, ne kadar süreyle saklayabileceği ve bunlarla ne yapabileceğiyle ilgilidir. GDPR ve CCPA gibi gizlilik yasaları, bireylere verileri üzerinde haklar tanır: neyin toplandığını bilme hakkı, silme hakkı ve satıştan vazgeçme hakkı. Kişisel verileri işleyen kuruluşlar, bu yasalara uymak zorundadır, aksi takdirde para cezalarıyla karşı karşıya kalırlar.

Gizlilik ve güvenlik örtüşen kavramlardır ancak aynı şey değildir. Güvenlik, verileri saldırganlardan korur. Gizlilik ise insanları çok fazla veri toplayan meşru kuruluşlardan korur. Bir şirket mükemmel bir güvenliğe sahip olabilir ve yine de kullanıcı verilerini izinsiz satarak gizliliği ihlal edebilir. Bunun tersi de doğrudur. Gizlilik bir tasarım seçimidir. Sadece ihtiyacınız olanı toplayın. Belirli bir süre için saklayın. Kimlerin erişebileceğini sınırlayın. Kullanıcılara bilgilerinin kontrolünü verin. Bu ilkeler basit görünüyor. Ancak bunları büyük ölçekte uygulamak zordur. Veriler sistemlere, yedeklemelere ve üçüncü taraf satıcılara yayılır. Silme isteklerinin her yere yayılması gerekir. Çoğu kuruluş hala bu konuda geride kalıyor. Düzenleyiciler ise beklemiyor.

Gizlilik ilkeleri

• Veri minimizasyonu — yalnızca gerekli olanı toplayın
• Amaç sınırlaması — verileri yalnızca belirtilen amaçlar için kullanın.
• Depolama sınırlaması — artık ihtiyaç duyulmadığında verileri silin.
• Kullanıcı hakları — erişim, düzeltme, silme, taşınabilirlik
• Onay — açık, bilgilendirilmiş ve geri alınabilir

Gizlilik, saklayacak bir şeyinizin olmasıyla ilgili değildir. Gizlilik, sizin hakkınızda kimin neyi bildiğini kontrol etmekle ilgilidir.