数据隐私（Data Privacy）是指个人或组织对其数据的控制权和决定权，包括数据的收集、存储、使用、共享和销毁等全生命周期管理。在数字化时代，数据隐私的核心在于确保敏感信息不被未经授权的第三方获取或滥用，同时保障数据主体对其个人信息的知情权和选择权。数据隐私不仅涉及法律合规要求（如欧盟《通用数据保护条例》GDPR），更是企业ESG治理中负责任数据管理的重要体现，直接关联到商业伦理和社会信任。
在ESG实践中，数据隐私保护已成为产品开发的关键考量。企业通过隐私设计（Privacy by Design）原则将数据保护嵌入系统架构，采用匿名化、加密等技术降低风险。国际标准如ISO/IEC 27701隐私信息管理体系认证，正推动企业建立透明化的数据处理流程。值得注意的是，数据隐私与数据安全有所区别——前者侧重权利框架，后者聚焦防护措施，二者在ESG数字责任中形成互补。