数据隐私保护个人信息免遭滥用。它涉及谁收集您的数据、他们如何使用这些数据以及他们与谁共享这些数据。隐私法赋予个人对其数据的权利：知情权、删除权和选择退出数据出售的权利。欧洲的《通用数据保护条例》(GDPR) 和加利福尼亚州的《加州消费者隐私法案》(CCPA) 最为人熟知。其他司法管辖区也陆续制定了各自的法规。

隐私与安全并非同一概念。安全保护数据免受攻击，而隐私保护用户免受合法机构过度收集数据的侵害。一家公司即使拥有卓越的安全措施，也可能因未经用户同意出售用户数据而侵犯隐私。反之亦然。隐私是一种设计选择。只收集必要的数据，并明确说明收集数据的原因。仅在必要时保留数据，并赋予用户控制权。这些原则说起来容易，做起来难。数据分散在各个系统、备份和第三方供应商处，删除请求必须逐个传播。大多数组织仍在努力追赶。违规的后果是实实在在的。GDPR罚款已高达数亿欧元。监管机构不会坐等企业自行解决。

隐私原则

• 数据最小化——仅收集必要数据
• 用途限制——数据仅用于既定用途
• 存储空间有限——不再需要时删除数据
• 用户权利——访问权、更正权、删除权、数据可移植权
• 同意——清晰、知情且可撤销

隐私源于尊重。数据属于数据所描述的个人，而非收集数据的组织。