I controlli sulla privacy sono le misure di salvaguardia tecniche e procedurali utilizzate per limitare chi può accedere ai dati personali, come possono essere condivisi, per quanto tempo vengono conservati e in che modo possono essere usati. Includono il controllo degli accessi, la minimizzazione dei dati, la crittografia, la mascheratura, le regole di conservazione, la gestione del consenso e la registrazione degli audit. Nella sicurezza informatica, questi controlli riducono la probabilità che le informazioni sensibili vengano esposte a causa di uso improprio, raccolta eccessiva, autorizzazioni deboli o archiviazione non necessaria.
Nelle operazioni reali, i controlli sulla privacy compaiono nei sistemi sanitari, nelle piattaforme di ricerca, nei servizi cloud e nelle pipeline di analisi. I difensori li usano per applicare il principio del privilegio minimo, limitare le esportazioni e garantire che solo gli scopi approvati possano usare i dati dei pazienti o dei clienti. Gli attaccanti spesso cercano di aggirarli abusando di account validi, estraendo dati da sistemi troppo estesi o sfruttando pratiche deboli di conservazione e condivisione. Controlli sulla privacy efficaci aiutano a contenere i danni, supportano la conformità e rendono i dati più difficili da usare impropriamente anche quando altri livelli di sicurezza falliscono.