数据隐私保护个人信息免遭未经授权的访问和滥用。它关乎谁可以查看您的数据、数据保存期限以及数据用途。诸如 GDPR 和 CCPA 之类的隐私法律赋予个人对其数据的权利：知情权、删除权以及选择退出数据出售的权利。处理个人数据的组织必须遵守这些法律，否则将面临罚款。

隐私和安全有重叠之处，但并非同一概念。安全保护数据免受攻击，而隐私保护用户免受合法机构过度收集数据的侵害。一家公司即使拥有卓越的安全措施，也可能因未经用户同意出售用户数据而侵犯隐私。反之亦然。隐私是一种设计选择。只收集必要的数据，并将其存储一段固定的时间，限制访问权限，赋予用户对其信息的控制权。这些原则听起来很简单，但大规模实施却困难重重。数据分散在各个系统、备份和第三方供应商之间，删除请求必须逐个执行。大多数组织仍在努力追赶，而监管机构却不会坐视不管。

隐私原则

• 数据最小化——仅收集必要数据
• 用途限制——数据仅用于既定用途
• 存储空间有限——不再需要时删除数据
• 用户权利——访问权、更正权、删除权、数据可移植权
• 同意——清晰、知情且可撤销

隐私并非意味着要隐瞒什么，而是意味着控制谁了解你的哪些信息。