Bảo vệ dữ liệu cá nhân giúp bảo vệ thông tin cá nhân khỏi bị lạm dụng. Vấn đề nằm ở việc ai thu thập dữ liệu của bạn, họ làm gì với dữ liệu đó và họ chia sẻ dữ liệu đó với ai. Luật bảo vệ dữ liệu cá nhân trao cho cá nhân các quyền đối với dữ liệu của họ: quyền được biết, quyền xóa, quyền từ chối bán dữ liệu. GDPR ở châu Âu và CCPA ở California là hai đạo luật nổi tiếng nhất. Các quốc gia khác cũng đã ban hành các quy định riêng của mình.

Quyền riêng tư không giống với bảo mật. Bảo mật bảo vệ dữ liệu khỏi những kẻ tấn công. Quyền riêng tư bảo vệ người dùng khỏi các tổ chức hợp pháp thu thập quá nhiều thông tin. Một công ty có thể có hệ thống bảo mật tuyệt vời nhưng vẫn vi phạm quyền riêng tư bằng cách bán dữ liệu người dùng mà không có sự đồng ý. Điều ngược lại cũng đúng. Quyền riêng tư là một lựa chọn thiết kế. Chỉ thu thập những gì bạn cần. Nêu rõ lý do tại sao bạn cần nó. Chỉ lưu giữ nó trong thời gian cần thiết. Trao quyền kiểm soát cho người dùng. Những nguyên tắc này rất dễ nêu ra nhưng khó thực hiện trên quy mô lớn. Dữ liệu lan truyền khắp các hệ thống, bản sao lưu và các nhà cung cấp bên thứ ba. Yêu cầu xóa dữ liệu phải được gửi đến mọi nơi. Hầu hết các tổ chức vẫn đang cố gắng bắt kịp. Hình phạt là có thật. Tiền phạt theo GDPR đã lên tới hàng trăm triệu euro. Các cơ quan quản lý không chờ đợi các công ty tự tìm ra giải pháp.

Nguyên tắc về quyền riêng tư

• Giảm thiểu dữ liệu — chỉ thu thập những thông tin cần thiết.
• Giới hạn mục đích sử dụng — chỉ sử dụng dữ liệu cho các mục đích đã nêu.
• Giới hạn dung lượng lưu trữ — xóa dữ liệu khi không còn cần thiết nữa.
• Quyền của người dùng — truy cập, chỉnh sửa, xóa, chuyển đổi dữ liệu
• Sự đồng ý — rõ ràng, có hiểu biết và có thể thu hồi

Bảo mật thông tin là vấn đề tôn trọng. Dữ liệu thuộc về người được mô tả trong đó, chứ không phải tổ chức đã thu thập dữ liệu.