Sistem perlindungan data harus bisa memberikan kuasa kepada individu untuk menentukan data pribadinya digunakan.