資料隱私保護個人資訊免遭未經授權的存取和濫用。它關乎誰可以查看您的資料、資料保存期限以及資料用途。諸如 GDPR 和 CCPA 之類的隱私法律賦予個人對其資料的權利：知情權、刪除權以及選擇退出資料出售的權利。處理個人資料的組織必須遵守這些法律，否則將面臨罰款。

隱私和安全有重疊之處，但並非同一概念。安全保護資料免受攻擊，而隱私保護使用者免受合法機構過度收集資料的侵害。一家公司即使擁有卓越的安全措施，也可能因未經用戶同意出售用戶資料而侵犯隱私。反之亦然。隱私是一種設計選擇。只收集必要的數據，並將其儲存一段固定的時間，限制存取權限，賦予使用者對其資訊的控制權。這些原則聽起來很簡單，但大規模實施卻困難重重。資料分散在各個系統、備份和第三方供應商之間，刪除請求必須逐一執行。大多數組織仍在努力追趕，而監管機構卻不會坐視不管。

隱私原則

• 數據最小化－僅收集必要數據
• 用途限制－數據僅用於既定用途
• 儲存空間有限－不再需要時刪除數據
• 使用者權利－存取權、更正權、刪除權、資料可攜權
• 同意－清晰、知情且可撤銷

隱私並非意味著要隱瞞什麼，而是意味著控制誰了解你的哪些資訊。