Rozsah termínu se liší: režimy ochrany soukromí často zahrnují zákonné zpracování a práva jednotlivců, zatímco technické či provozní použití může zdůrazňovat bezpečnost, zálohování, obnovu a prevenci ztráty.
Praktický program propojuje účel, odpovědnost, kvalitu dat, přístup, sdílení, uchovávání, bezpečnost, odolnost a odpovědnost. Požadavky by měly být odvozeny z platného práva, smluv, organizačních závazků a potřeb a rizik dotčených lidí — nikoli z jediné kontroly či štítku.
Klíčové body
Pravidla životního cykluDefinujte, proč jsou data sbírána, kdo je může používat či sdílet, jak je udržována přesnost, jak dlouho jsou držena a jak jsou vracena, archivována, anonymizována či bezpečně smazána.
Lidé a povinnostiPoskytujte přiměřenou transparentnost, volby, přístup, opravu, námitku či jiná práva tam, kde jsou vyžadována, a dokumentujte odpovědná rozhodnutí o použití dat.
Ochrana a obnovaUplatňujte přiměřené administrativní, fyzické a technické pojistky, omezujte nepotřebný přístup a kopie, řiďte zpracovatele či dodavatele a připravujte se na incidenty a obnovu.
Důležité omezení„Ochrana dat" nemá jedinou jurisdikčně neutrální právní definici. Splnění jednoho bezpečnostního standardu, šifrování dat či úspěch v auditu nezakládá compliance s každou platnou povinností soukromí či ochrany dat; kvalifikovaný právní přezkum je nezbytný.