Rozsah pojmu sa líši: režimy súkromia často zahŕňajú zákonné spracovanie a práva jednotlivcov, zatiaľ čo technické alebo operačné použitie môže zdôrazňovať bezpečnosť, zálohovanie, obnovu a prevenciu straty.
Praktický program spája účel, zodpovednosť, kvalitu údajov, prístup, zdieľanie, uchovávanie, bezpečnosť, odolnosť a zodpovednosť. Požiadavky majú byť odvodené z uplatniteľného práva, zmlúv, organizačných záväzkov a potrieb a rizík dotknutých ľudí — nie z jednej kontroly alebo štítka.
Kľúčové body
Pravidlá životného cykluDefinovať, prečo sú údaje zbierané, kto ich môže používať alebo zdieľať, ako sa udržiava presnosť, ako dlho sú uchovávané a ako sú vracané, archivované, anonymizované alebo bezpečne mazané.
Ľudia a povinnostiPoskytovať vhodnú transparentnosť, voľby, prístup, korekciu, námietku alebo iné práva tam, kde sú požadované, a zdokumentovať zodpovedné rozhodnutia o používaní údajov.
Ochrana a obnovaAplikovať úmerné administratívne, fyzické a technické záruky, limitovať nepotrebný prístup a kópie, spravovať spracovateľov alebo dodávateľov a pripraviť sa na incidenty a obnovu.
Dôležité obmedzenie„Ochrana údajov" nemá jedinú jurisdikčne-neutrálnu právnu definíciu. Splnenie jedného bezpečnostného štandardu, šifrovanie údajov alebo úspešný audit nepotvrdzuje súlad s každou uplatniteľnou povinnosťou súkromia alebo ochrany údajov; kvalifikovaná právnická kontrola je nutná.