在分析、用戶體驗(yàn)和自動(dòng)化客戶參與之間，似乎每天都有新的方法可以將數(shù)據(jù)轉(zhuǎn)化為金錢。但是資源越有價(jià)值，你就越需要保護(hù)自己的資源。為此，我們將研究數(shù)據(jù)/信息隱私、公共政策，以及它們對(duì)您的隱私和安全措施的實(shí)用性意味著什么。

什么是信息/數(shù)據(jù)隱私？

信息隱私或數(shù)據(jù)隱私（這兩個(gè)術(shù)語(yǔ)基本上可以互換）意味著小心處理某些類型的關(guān)鍵信息，以免無(wú)意中共享、被盜或泄露。大多數(shù)公司主要關(guān)注維護(hù)個(gè)人健康信息 (PHI) 和個(gè)人身份信息 (PII) 的隱私，尤其是銀行數(shù)據(jù)、信用卡數(shù)據(jù)、健康記錄、社會(huì)安全號(hào)碼和財(cái)務(wù)信息。

但是，我們敦促您采用更廣泛的標(biāo)準(zhǔn)，并且該標(biāo)準(zhǔn)正在成為最佳實(shí)踐的行業(yè)標(biāo)準(zhǔn)：將數(shù)據(jù)隱私原則應(yīng)用于您的組織運(yùn)營(yíng)所需的所有信息。這包括公司的財(cái)務(wù)、開發(fā)數(shù)據(jù)、專有或許可的研究，以及任何其他你會(huì)感到損失的東西。

信息隱私對(duì)您的業(yè)務(wù)的重要性

信息隱私有點(diǎn)本能——不關(guān)你事的短語(yǔ)浮現(xiàn)在腦海中。未能控制對(duì)您的業(yè)務(wù)活動(dòng)至關(guān)重要的數(shù)據(jù)的訪問(wèn)可能會(huì)使您的組織、您的業(yè)務(wù)合作伙伴，甚至您的客戶或顧客面臨欺詐、身份盜用或簡(jiǎn)單的公眾尷尬的風(fēng)險(xiǎn)。

如果您的專有數(shù)據(jù)泄露，您最重要的商業(yè)機(jī)密可能會(huì)落入您的競(jìng)爭(zhēng)對(duì)手手中。它可以看到您的敵人使用您的劇本來(lái)智取您的戰(zhàn)術(shù)或戰(zhàn)略業(yè)務(wù)舉措。數(shù)據(jù)保護(hù)和數(shù)據(jù)隱私法僅適用于此。因此，您必須采用超出法律法規(guī)規(guī)定的最低限度的隱私政策。并考慮采用政策隱私心態(tài)，即使是您的政策細(xì)節(jié)也需要知道。

誰(shuí)需要數(shù)據(jù)隱私？

簡(jiǎn)短的回答是每個(gè)人。總的來(lái)說(shuō)，您的企業(yè)需要某種信息隱私——即使是檸檬水?dāng)傄灿衅涿孛堋８L(zhǎng)的答案是，即使您認(rèn)為您沒(méi)有任何數(shù)據(jù)會(huì)吸引騙子、小偷和數(shù)字麻煩制造者（順便說(shuō)一句，您錯(cuò)了），您的客戶、客戶、供應(yīng)商和業(yè)務(wù)合作伙伴所有人都希望您掌握的關(guān)于他們的信息保密。如果不這樣做，可能會(huì)導(dǎo)致信任和善意的毀滅性損失。

遵守法規(guī)

信息隱私合規(guī)性是當(dāng)今商業(yè)世界中的一個(gè)非常大的問(wèn)題。每個(gè)行業(yè)和每個(gè)國(guó)家都有自己的一套最佳實(shí)踐和他們必須遵守的多重（通常是重疊的）監(jiān)管計(jì)劃。以下是每個(gè)最廣泛適用的法規(guī)的簡(jiǎn)要說(shuō)明：

通用數(shù)據(jù)保護(hù)條例

通用數(shù)據(jù)保護(hù)條例( GDPR) 于 2018 年在整個(gè)歐洲生效。值得注意的是，它影響僅在歐洲開展業(yè)務(wù)的公司，無(wú)論該公司位于何處。這使它具有真正的全球范圍。如果加拿大的一家商店向愛爾蘭的客戶運(yùn)送訂單，則他們必須遵守 GDPR 規(guī)定。

GDPR 確立了規(guī)定如何存儲(chǔ)、傳輸和處理數(shù)據(jù)的原則。從廣義上講，收集數(shù)據(jù)的組織必須合法、公平和透明地進(jìn)行收集。數(shù)據(jù)必須最少，僅適用于特定目的，準(zhǔn)確且僅在有限的時(shí)間內(nèi)存儲(chǔ)。它必須是安全的，存儲(chǔ)它的公司對(duì)這些原則中的任何一個(gè)失誤負(fù)責(zé)。

CCPA

加州消費(fèi)者保護(hù)法( CCPA) 保護(hù)加州居民的隱私權(quán)。與 GDPR 一樣，它適用于與加州居民開展業(yè)務(wù)的組織，無(wú)論他們身在何處。其核心原則包括選擇退出數(shù)據(jù)銷售的權(quán)利、訪問(wèn)和刪除有關(guān)您自己的數(shù)據(jù)的權(quán)利，以及減輕數(shù)據(jù)系統(tǒng)漏洞的要求。

銅牌

兒童在線隱私保護(hù)法( COPPA) 由美國(guó)聯(lián)邦貿(mào)易委員會(huì)執(zhí)行。它嚴(yán)格限制了應(yīng)用程序開發(fā)人員和在線企業(yè)如何處理 13 歲以下用戶的信息。其核心是父母有權(quán)控制通過(guò)應(yīng)用程序收集他們孩子的數(shù)據(jù)。同樣，這會(huì)影響在美國(guó)擁有受眾的海外公司。

派佩達(dá)

個(gè)人信息保護(hù)和電子文件法(PIPEDA) 是一項(xiàng)加拿大法規(guī)，要求組織在收集、披露甚至使用有關(guān)他們的個(gè)人信息之前獲得個(gè)人的同意。它允許人們查看相關(guān)組織持有的個(gè)人信息，并在準(zhǔn)確性方面對(duì)其提出質(zhì)疑。PIPEDA 還阻止組織在未獲得新的具體同意的情況下將信息用于新目的，并要求這些組織保護(hù)信息安全。

數(shù)據(jù)安全與數(shù)據(jù)隱私

數(shù)據(jù)隱私/信息隱私是關(guān)于確保個(gè)人對(duì)其數(shù)據(jù)擁有并保留有意義的控制權(quán)。它允許他們限制公司共享和使用它的方式。相比之下，數(shù)據(jù)安全意味著只要您的組織保留數(shù)據(jù)，就可以防止數(shù)據(jù)被訪問(wèn)、竊取或損壞。

數(shù)據(jù)安全類型

目前有七種核心數(shù)據(jù)安全技術(shù)在使用。其中包括防火墻、身份驗(yàn)證和授權(quán)措施、加密、數(shù)據(jù)屏蔽、基于硬件的安全性、數(shù)據(jù)備份和彈性工作以及數(shù)據(jù)擦除。數(shù)據(jù)安全比以往任何時(shí)候都更加重要，許多技術(shù)被用來(lái)確保所有數(shù)據(jù)的安全。

例如，防火墻充當(dāng)敏感信息的內(nèi)部數(shù)據(jù)庫(kù)與外部環(huán)境之間的屏障。可以使用身份驗(yàn)證和授權(quán)措施以及加密來(lái)限制只有授權(quán)人員才能訪問(wèn)。數(shù)據(jù)屏蔽可防止未經(jīng)授權(quán)的用戶看到機(jī)密數(shù)據(jù)，而基于硬件的安全性有助于保護(hù)計(jì)算機(jī)或手機(jī)等物理元素。數(shù)據(jù)備份和彈性工作有助于恢復(fù)丟失或損壞的數(shù)據(jù)。相比之下，數(shù)據(jù)擦除承諾真正的安心。如果敏感數(shù)據(jù)被擦除，任何人都無(wú)法以未經(jīng)授權(quán)的方式訪問(wèn)、更改或刪除它。

最后的想法

數(shù)據(jù)隱私對(duì)各種規(guī)模的企業(yè)都很重要。了解什么是數(shù)據(jù)隱私及其與數(shù)據(jù)安全的區(qū)別可以幫助企業(yè)主確保他們正在采取必要的措施來(lái)保護(hù)客戶的信息。有許多管理數(shù)據(jù)隱私的法律和法規(guī)，因此在收集和存儲(chǔ)客戶信息時(shí)了解這些非常重要。