Obejmuje oczekiwania, autonomię, przejrzystość, sprawiedliwość, dostęp i uczestnictwo oraz ochronę przed szkodliwymi lub nieoczekiwanymi działaniami na danych. Prywatność nie jest synonimem tajności: publicznie dostępne lub bezpiecznie przechowywane dane nadal mogą być przetwarzane w sposób inwazyjny, niesprawiedliwy lub niezgodny.
Praca nad prywatnością tłumaczy te obawy na zarządzanie, decyzje produktowe, kontrole operacyjne i metody identyfikowania oraz redukowania ryzyka dla jednostek. Obowiązujące prawa i obowiązki różnią się według jurysdykcji i relacji, więc ogólną praktykę trzeba łączyć z wykwalifikowaną analizą prawną.
Najważniejsze punkty
CelZdefiniuj zamierzony wynik, oceń konieczność i proporcjonalność, ogranicz zbieranie i ponowne użycie oraz identyfikuj osoby, które mogą być dotknięte nawet wtedy, gdy nie są bezpośrednimi użytkownikami.
Przejrzystość i wybórZapewniaj znaczące informacje o praktykach danych, umożliwiaj odpowiednie wybory i żądania oraz unikaj interfejsów lub polityk ukrywających istotne konsekwencje.
Projekt świadomy kontekstuMinimalizuj dane, oddzielaj niezgodne użycia, ograniczaj dostęp i retencję, oceniaj możliwość powiązania i wnioskowania oraz testuj, jak systemy zachowują się przez cały cykl życia.
Istotne ograniczenieBezpieczeństwo i zgodność regulacyjna mogą wspierać prywatność, ale jej nie dowodzą. Bezpieczny system może umożliwiać nieodpowiedni nadzór lub wnioskowanie, a zgoda ani deidentyfikacja nie eliminuje każdego ryzyka prywatności.