数据隐私

数据隐私定义

数据隐私描述了确保客户共享的数据仅用于其预期目的的做法。在一个数据不断增长的世界中，隐私是一个至关重要的话题，值得深入探讨。

信息隐私是个人对其个人信息的收集和使用方式保持控制的权利。许多人认为数据隐私是当今最重要的消费者保护问题之一。一个促成这一点的因素是技术的不断提高以及因此产生的数据收集类型。

诸如美国的《健康保险可携带性和责任法案》（HIPAA）等数据隐私法律管理特定类型的数据。其他例如《电子通讯隐私法》（ECPA）则扩大了政府对窃听的限制，包括电子数据传输。《儿童在线隐私保护法》（COPPA）赋予父母对网站可以从孩子那里收集的信息的控制权。而欧盟的《通用数据保护条例》（GDPR）则赋予公民对其数据及其与公司的互动的新控制权。组织内的合规官负责设计数据隐私政策，因此了解这些数据隐私法规是角色中的一个关键要素。

数据隐私常见问题

什么是数据隐私？

在最高的层面上，隐私是公民保持独处的权利，或不受干扰或侵扰的自由。数据隐私是公民对其个人信息的收集和使用方式保持控制的权利。数据保护是隐私的一个子集。这是因为保护用户数据和敏感信息是保持用户数据私密的第一步。

美国的数据隐私法律在联邦层面上受到监管。各州也在制定越来越多的数据隐私法律。一个例子是加利福尼亚州的《消费者隐私法》（CCPA）。每个组织内的数据隐私官员或合规官将确保这些实践和程序符合这些法律。随着不同辖区实施他们的数据保护法律，对数据隐私的合规要求变得越来越复杂。

为什么数据隐私重要？

制定和执行健康的公司数据隐私政策的能力正变得越来越重要，因为这是一种信任的衡量标准。信息隐私正变得越来越复杂。技术发展的复杂性质意味着客户和公民正在收集新类型的个人数据。

包括联邦、州和国际机构（如欧洲联盟）在内的辖区正在实施新的数据隐私法规。新法规的实施得益于公民和立法者之间日益增强的意识，他们可能并非数据或技术专家。高调的数据泄露事件引发了人们对数据保护和保持隐私的高度关注。大多数监管机构可以施加重罚以执行他们的数据隐私要求。消费者和监管机构对保护敏感数据的关注，意味着辖区正在通过新的数据隐私法案和处罚来强制执行。

遵守数据隐私法律的好处是什么？

能够保护数据和个人身份信息的健康数据隐私程序对组织有许多好处。

首先，数据隐私法规中规定的罚款和处罚可能相当高。例如，根据欧盟的《通用数据保护条例》（GDPR），组织可能会被罚款全球年收入的4%或2000万欧元。除了潜在的惩罚性成本外，解决关键数据隐私问题的程序也可能带来节省成本的好处。数据保护法规如GDPR不仅要求保护用户数据，还要求在请求时共享数据。为组织满足这些数据治理义务而制定的清晰和有效的流程可以带来可观的成本节省。

在2019年1月，思科报告称，三分之二的公司表示，由于客户的数据隐私问题而延迟了销售。数据隐私的违规行为会侵蚀消费者、投资者和利益相关者对组织的信任。当利益相关者对组织防止身份盗用的能力产生怀疑时，他们可能会不愿与该组织进行业务。相反，这种意识使人们更有可能与理解消费者数据隐私法律责任的组织开展业务。一个展示出对数据隐私原则的深刻理解的组织往往被视为其行业中的领导者。健康的数据隐私程序只有以领导团队的投资和支持为前提。聪明的公司董事会成员将理解这种方法的价值。

数据隐私与数据安全？

数据隐私和数据安全是不同但相关的概念。数据隐私和安全都与用户数据的控制有关。然而，它们具有不同的含义。数据安全是适用于保护公司内部存储的敏感数据的政策和程序。这些政策有助于确保数据的机密性、完整性和可用性。

数据隐私原则是管理谁可以访问数据的政策和程序。这包括组织或部门内获得访问权限的人。因此，可以拥有健康的安全状态而不解决数据隐私基本问题。然而，没有稳固的安全状态，无法确保数据隐私。

数据隐私有多重要？

数据隐私无疑是公司合规程序中最重要的考虑因素之一。一些数据保护法规带有强制执行的罚款。其他法规则有监管命令，可能会监督长达20年。在这些法律和规定的指导下，组织开发一个健康的程序以保护敏感数据是非常必要的。

实施健康数据隐私程序的组织减少了导致隐私泄露的安全事件的数量。更少的泄露意味着企业不会失去信任。防止这种信任侵蚀的重要性不容小觑，以防止失去客户或其他类型的业务。它还能保护企业免受罚款、多年罚款或民事诉讼的影响，这些通常在重大泄露后跟随而来。

除了对企业的影响外，请考虑数据隐私问题可能会伤害受到影响的个人。个人身份信息的丢失可能会对个人用户、客户或公民产生负面影响。据报道，在数据丢失后，数据主体在接下来几十年中可能面临泄露和隐私问题。除了数据保护法规中规定的惩罚性影响外，组织可能还会因这些问题而对个人承担责任。

《福布斯》在2014年报道称，46%的组织因隐私泄露而遭受信誉和品牌价值的损害。遵守数据隐私法律的好处在新的辖区不断通过自身的数据保护法规立法的世界中变得越来越清晰。

数据隐私风险的例子？

为了获得来自受信任的审计组织（例如ISO、SOC II或HIPAA合规）的数据隐私认证，组织必须表明他们认真对待数据隐私。一些主要的云数据隐私挑战示例可能包括：

1. 网络应用程序中的漏洞
   在云或网络上托管的任何软件在部署到其他安全的组织内之前，必须经过全面审查和安全检查。确保在安装新项目之前有一个数据隐私合规检查清单来保护你的程序。

2. 内部人员和培训不足的员工
   团队的每个成员都应该接受充分的培训，并意识到他们所负责的数据隐私基础。为制定和执行公司数据隐私政策而付出的努力可以确保这一点的成功。

3. 缺乏泄露响应
   数据隐私合规程序的重要组成部分是事件响应计划。确保你有一个明确的计划，经过演练，并且在任何问题出现时都能及时启动。

4. 个人数据处置不当
   个人数据应仅在与客户或员工的关系（以及相关的法律义务）有效的情况下保存。如果该程序未能执行此功能，根据欧盟GDPR，贵组织可能会承担重大罚款。

5. 隐私政策、条款和条件缺乏透明度
   确保每位客户、供应商、用户或投资者都能理解你的隐私政策、条款和条件。确保他们清楚他们同意什么，以及他们所订阅的义务。

6. 收集不必要的数据
   收集数据应始终是出于已获得同意的特定目的。大多数数据保护法律和法规规定，组织不得收集超出交易所需的数据。数据隐私同意书可以帮助解释贵公司的政策以及用户所同意的内容。

7. 个人数据共享
   确保在任何个人身份信息离开组织数据库之前，已获得所有用户的通知。

8. 不正确或过时的个人数据
   根据大多数数据隐私法律和法规，个人有权更正过时或未更正的个人数据。这是数据隐私保护中的一个重要更新。确保贵组织有具体的政策和可操作的程序，以允许用户行使这一权利。

9. 会话过期问题
   当数据主体向网络应用提交个人信息时，会话过期可能会产生风险。如果数据主体放弃会话而其数据被暴露，组织可能会对这种云数据隐私泄露承担责任。

10. 通过不安全渠道传输数据
    始终使用安全的渠道和协议（如SFTP、TLS）来传输敏感数据。当数据通过不安全渠道（如FTP、HTTP）暴露时，可能会发生事件。

11. 额外的信用：应对未知
    确保您的团队、程序和指挥线为意外情况做好准备。现代商业环境中的重大数据隐私挑战定期产生新的威胁和合规挑战。一个健康的数据治理安全和隐私程序能够适应并调整，以使组织保持合规和安全。

EMOTIV提供数据隐私保护吗？

EMOTIV产品或服务生成的数据会自动加密，存储并通过我们专有的EMOTIV Cloud软件安全备份到用户帐户。EMOTIV致力于安全和处理您的信息，采取设计上的行政、技术和物理保护措施，并紧密遵循所有法律和法规，采用行业标准的加密技术。

您可以随时随地存储和访问您的EEG数据，完全放松心情，知道它被完全保护和私密。所有EMOTIV员工都根据GDPR和加利福尼亚消费者隐私法（CCPA）要求，经过安全和尊重个人数据的处理培训。