Zakres terminu jest różny: reżimy prywatności często obejmują legalne przetwarzanie i prawa jednostki, podczas gdy użycie techniczne lub operacyjne może podkreślać bezpieczeństwo, kopię zapasową, odtwarzanie i zapobieganie utracie.
Praktyczny program łączy cel, odpowiedzialność, jakość danych, dostęp, udostępnianie, retencję, bezpieczeństwo, odporność i rozliczalność. Wymagania powinny wynikać z obowiązującego prawa, umów, zobowiązań organizacyjnych oraz potrzeb i ryzyk dotkniętych osób — a nie z pojedynczej kontroli lub etykiety.
Najważniejsze punkty
Reguły cyklu życiaZdefiniuj, dlaczego dane są zbierane, kto może ich używać lub udostępniać, jak utrzymywana jest dokładność, jak długo są przechowywane i jak są zwracane, archiwizowane, anonimizowane lub bezpiecznie usuwane.
Ludzie i obowiązkiZapewniaj odpowiednią przejrzystość, wybory, dostęp, korektę, sprzeciw lub inne prawa tam, gdzie wymagane, oraz dokumentuj odpowiedzialne decyzje o użyciu danych.
Ochrona i odtwarzanieStosuj proporcjonalne zabezpieczenia administracyjne, fizyczne i techniczne, ograniczaj niepotrzebny dostęp i kopie, zarządzaj procesorami lub dostawcami oraz przygotowuj się na incydenty i odtworzenie.
Istotne ograniczenie„Ochrona danych" nie ma jednej neutralnej jurysdykcyjnie definicji prawnej. Spełnienie jednego standardu bezpieczeństwa, zaszyfrowanie danych ani zdanie audytu nie ustala zgodności z każdym obowiązującym obowiązkiem prywatności lub ochrony danych; niezbędny jest wykwalifikowany przegląd prawny.