Privacy by design
নকশা দ্বারা গোপনীয়তা হ 'ল সিস্টেম ইঞ্জিনিয়ারিংয়ের একটি পদ্ধতি যা প্রাথমিকভাবে অ্যান কাভুকিয়ান দ্বারা বিকাশিত এবং 1995 সালে অন্টারিওর তথ্য ও গোপনীয়তা কমিশনার (কানাডা), ডাচ ডেটা সুরক্ষা কর্তৃপক্ষ এবং নেদারল্যান্ডস অর্গানাইজেশন ফর অ্যাপ্লায়েড সায়েন্টিফিক রিসার্চের একটি যৌথ দল দ্বারা গোপনীয়তা-বর্ধিত প্রযুক্তি সম্পর্কিত একটি যৌথ প্রতিবেদনে আনুষ্ঠানিক করা হয়েছিল। ডিজাইন কাঠামো দ্বারা গোপনীয়তা 2009 সালে প্রকাশিত হয়েছিল এবং 2010 সালে গোপনীয়তা কমিশনার এবং ডেটা সুরক্ষা কর্তৃপক্ষের আন্তর্জাতিক পরিষদ দ্বারা গৃহীত হয়েছিল। নকশা দ্বারা গোপনীয়তা সমগ্র প্রকৌশল প্রক্রিয়া জুড়ে গোপনীয়তাকে বিবেচনায় নেওয়ার আহ্বান জানায়। ধারণাটি মূল্য সংবেদনশীল নকশার একটি উদাহরণ, অর্থাৎ, পুরো প্রক্রিয়া জুড়ে একটি সু-সংজ্ঞায়িত পদ্ধতিতে মানবিক মূল্যবোধকে বিবেচনায় নেওয়া। গোপনীয়তার প্রতি কাভুকিয়ানের দৃষ্টিভঙ্গিকে অস্পষ্ট, এর গ্রহণকে কার্যকর করা চ্যালেঞ্জিং, নির্দিষ্ট শাখায় প্রয়োগ করা কঠিন, নেটওয়ার্কযুক্ত অবকাঠামোগুলিতে স্কেল আপ করা চ্যালেঞ্জিং, পাশাপাশি ভোক্তাদের স্বার্থের উপর কর্পোরেট স্বার্থকে অগ্রাধিকার দেওয়া এবং ডেটা সংগ্রহের উপর অপর্যাপ্ত জোর দেওয়া হিসাবে সমালোচনা করা হয়েছে। কম্পিউটার বিজ্ঞান এবং ডেটা ইঞ্জিনিয়ারিংয়ের সাম্প্রতিক উন্নয়ন, যেমন ডেটাতে গোপনীয়তার এনকোডিংয়ের জন্য সমর্থন এবং গোপনীয়তা-বর্ধনকারী প্রযুক্তিগুলির (পিইটি) প্রাপ্যতা এবং গুণমান আংশিকভাবে সেই সমালোচনাগুলিকে সামঞ্জস্য করে এবং নীতিগুলিকে বাস্তব-বিশ্বের সেটিংসে কার্যকর করতে সহায়তা করে। ইউরোপীয় জিডিপিআর প্রবিধান নকশা দ্বারা গোপনীয়তাকে অন্তর্ভুক্ত করে। ইতিহাস এবং পটভূমি 1995 সালে ডাচ ডেটা প্রোটেকশন অথরিটি এবং নেদারল্যান্ডস অর্গানাইজেশন ফর অ্যাপ্লায়েড সায়েন্টিফিক রিসার্চের সাথে তার যৌথ কাজের পরে, অন্টারিওর তথ্য ও গোপনীয়তা কমিশনার অ্যান কাভুকিয়ান দ্বারা নকশা কাঠামো দ্বারা গোপনীয়তা তৈরি করা হয়েছিল। 2009 সালে, অন্টারিওর তথ্য ও গোপনীয়তা কমিশনার তথ্য সুরক্ষা এবং গোপনীয়তা কমিশনারের (2009) 31তম আন্তর্জাতিক সম্মেলনে ইসরায়েলি আইন, তথ্য ও প্রযুক্তি কর্তৃপক্ষের সাথে 'প্রাইভেসি বাই ডিজাইনঃ দ্য ডেফিনিটিভ ওয়ার্কশপ' নামে একটি অনুষ্ঠানের সহ-আয়োজন করেছিলেন। 2010 সালে এই কাঠামোটি আন্তর্জাতিক স্বীকৃতি অর্জন করে যখন গোপনীয়তা কমিশনার এবং তথ্য সুরক্ষা কর্তৃপক্ষের আন্তর্জাতিক পরিষদ সর্বসম্মতিক্রমে তাদের বার্ষিক সম্মেলনে একটি আন্তর্জাতিক মান হিসাবে স্বীকৃতি দিয়ে গোপনীয়তার উপর একটি প্রস্তাব পাস করে। অন্যান্য প্রতিশ্রুতির মধ্যে, কমিশনাররা যতটা সম্ভব পরিকল্পনার মাধ্যমে গোপনীয়তার প্রচার এবং নীতি ও আইন প্রণয়নে নীতির অন্তর্ভুক্তি জোরদার করার সিদ্ধান্ত নেন। মৌলিক নীতিগুলি নকশা দ্বারা গোপনীয়তা সাতটি "মৌলিক নীতির" উপর ভিত্তি করেঃ সক্রিয় প্রতিক্রিয়াশীল নয়; প্রতিরোধমূলক নয় প্রতিকারমূলক গোপনীয়তা ডিফল্ট সেটিং হিসাবে গোপনীয়তা নকশায় এম্বেড করা সম্পূর্ণ কার্যকারিতা-ইতিবাচক-সমষ্টি, শূন্য-সমষ্টি শেষ থেকে শেষ সুরক্ষা নয়-সম্পূর্ণ জীবনচক্র সুরক্ষা দৃশ্যমানতা এবং স্বচ্ছতা-এটিকে ব্যবহারকারীর গোপনীয়তার জন্য উন্মুক্ত সম্মান রাখুন-এটিকে ব্যবহারকারী-কেন্দ্রিক রাখুন নীতিগুলি পাঁচ শতাধিক নিবন্ধে উদ্ধৃত করা হয়েছে যা অ্যান কাভুকিয়ানের আইন, নীতি এবং অনুশীলনের শ্বেতপত্রে গোপনীয়তার দ্বারা গোপনীয়তার উল্লেখ করে। বিশদ নীতিগুলি সক্রিয় প্রতিক্রিয়াশীল নয়; প্রতিরোধমূলক নয় প্রতিকারমূলক নকশা পদ্ধতির দ্বারা গোপনীয়তা প্রতিক্রিয়াশীল পদক্ষেপের পরিবর্তে সক্রিয় দ্বারা চিহ্নিত করা হয়। এটি গোপনীয়তা আক্রমণাত্মক ঘটনাগুলি ঘটার আগে পূর্বাভাস দেয় এবং প্রতিরোধ করে। নকশা অনুসারে গোপনীয়তা গোপনীয়তার ঝুঁকি বাস্তবায়িত হওয়ার জন্য অপেক্ষা করে না, না এটি একবার গোপনীয়তা লঙ্ঘনের সমাধানের জন্য প্রতিকারের প্রস্তাব দেয়-এর লক্ষ্য তাদের ঘটতে বাধা দেওয়া। সংক্ষেপে, নকশা দ্বারা গোপনীয়তা আসলে আগে আসে, পরে নয়। ডিফল্ট হিসাবে গোপনীয়তা (পিবিডি) গোপনীয়তা কোনও প্রদত্ত আইটি সিস্টেম বা ব্যবসায়িক অনুশীলনে ব্যক্তিগত তথ্য স্বয়ংক্রিয়ভাবে সুরক্ষিত রয়েছে তা নিশ্চিত করে সর্বাধিক গোপনীয়তা প্রদানের চেষ্টা করে। যদি কোনও ব্যক্তি কিছু না করেন, তবুও তাঁদের গোপনীয়তা অক্ষত থাকে। ব্যক্তির গোপনীয়তা রক্ষার জন্য কোনও পদক্ষেপের প্রয়োজন হয় না-এটি ডিফল্টরূপে সিস্টেমে নির্মিত হয়। পি. বি. ডি অনুশীলন উদ্দেশ্য নির্দিষ্টকরণ-তথ্য বিষয়গুলিকে অবশ্যই কোনও তথ্য সংগ্রহ, ধরে রাখা বা ব্যবহার হওয়ার আগে বা তার আগে স্পষ্টভাবে জানাতে হবে এবং উদ্দেশ্য (গুলি) অবশ্যই বর্ণিত প্রয়োজনের সাথে সীমাবদ্ধ এবং প্রাসঙ্গিক হতে হবে। সংগ্রহের সীমাবদ্ধতা-তথ্য সংগ্রহ অবশ্যই ন্যায্য, বৈধ এবং বর্ণিত উদ্দেশ্যে সীমাবদ্ধ হতে হবে। ডেটা মিনিমাইজেশন-ডেটা সংগ্রহ যতটা সম্ভব হ্রাস করা উচিত, এবং ব্যবহারকারীদের অ-সনাক্তযোগ্য এবং অ-পর্যবেক্ষণযোগ্য বা একেবারে প্রয়োজন হলে ন্যূনতম করার জন্য প্রযুক্তিগুলি ডিফল্ট হওয়া উচিত। ব্যবহার, ধরে রাখা এবং প্রকাশ-তথ্যের ব্যবহার, ধরে রাখা এবং প্রকাশ অবশ্যই সীমিত হতে হবে এবং শুধুমাত্র আইন দ্বারা ব্যতিক্রম সহ যা সম্মত হয়েছে তার জন্য। তথ্য শুধুমাত্র উল্লিখিত সময়ের জন্য রাখা উচিত এবং তারপর নিরাপদে মুছে ফেলা উচিত। নকশা দ্বারা গোপনীয়তার মধ্যে গোপনীয়তা তথ্যপ্রযুক্তি ব্যবস্থার নকশা এবং স্থাপত্যের পাশাপাশি ব্যবসায়িক অনুশীলনের মধ্যে এম্বেড করা হয়। প্রকৃতপক্ষে এটি অ্যাড-অন হিসাবে চালু করা হয় না। ফলস্বরূপ, গোপনীয়তা প্রদান করা মূল কার্যকারিতার একটি অপরিহার্য উপাদান হয়ে ওঠে। কার্যকারিতা হ্রাস না করে গোপনীয়তা সিস্টেমের অবিচ্ছেদ্য অংশ। সম্পূর্ণ কার্যকারিতা-ইতিবাচক-সমষ্টি, শূন্য-সমষ্টি নয়, নকশা দ্বারা গোপনীয়তা সমস্ত বৈধ স্বার্থ এবং উদ্দেশ্যগুলিকে একটি ইতিবাচক-সমষ্টি "জয়-জয়" পদ্ধতিতে সামঞ্জস্য করতে চায়, কোনও তারিখযুক্ত, শূন্য-সমষ্টি পদ্ধতির মাধ্যমে নয়, যেখানে অপ্রয়োজনীয় লেনদেন করা হয়। নকশা দ্বারা গোপনীয়তা গোপনীয়তা বনাম সুরক্ষার মতো মিথ্যা দ্বৈততার ভান এড়িয়ে চলে, যা প্রমাণ করে যে উভয়ই থাকা সম্ভব। এন্ড-টু-এন্ড নিরাপত্তা-সম্পূর্ণ জীবনচক্র সুরক্ষা গোপনীয়তা নকশা দ্বারা, তথ্য সংগ্রহের প্রথম উপাদানের আগে সিস্টেমে এম্বেড করা হয়েছে, জড়িত তথ্যের পুরো জীবনচক্র জুড়ে নিরাপদে প্রসারিত হয়-গোপনীয়তার জন্য শুরু থেকে শেষ পর্যন্ত শক্তিশালী নিরাপত্তা ব্যবস্থা অপরিহার্য। এটি নিশ্চিত করে যে সমস্ত তথ্য নিরাপদে রাখা হয়েছে, এবং তারপর প্রক্রিয়া শেষে সময়মতো নিরাপদে ধ্বংস করা হয়েছে। এইভাবে, নকশা দ্বারা গোপনীয়তা নিশ্চিত করে ক্রেডল-টু-গ্রেভ, তথ্যের নিরাপদ জীবনচক্র পরিচালনা, শেষ থেকে শেষ পর্যন্ত। দৃশ্যমানতা এবং স্বচ্ছতা-এটিকে উন্মুক্ত রাখুন নকশা দ্বারা গোপনীয়তা সমস্ত অংশীদারদের আশ্বস্ত করতে চায় যে যে কোনও ব্যবসায়িক অনুশীলন বা প্রযুক্তি জড়িত আসলে বর্ণিত প্রতিশ্রুতি এবং উদ্দেশ্য অনুসারে পরিচালিত হচ্ছে, স্বাধীন যাচাই সাপেক্ষে। উপাদান অংশ এবং ক্রিয়াকলাপগুলি ব্যবহারকারী এবং সরবরাহকারীদের কাছে একইভাবে দৃশ্যমান এবং স্বচ্ছ থাকে। বিশ্বাস করতে ভুলবেন না কিন্তু যাচাই করুন। ব্যবহারকারীর গোপনীয়তার প্রতি সম্মান-এটিকে ব্যবহারকারী-কেন্দ্রিক রাখুন সর্বোপরি, নকশা দ্বারা গোপনীয়তার জন্য স্থপতি এবং অপারেটরদের দৃঢ় গোপনীয়তা ডিফল্ট, উপযুক্ত বিজ্ঞপ্তি এবং ব্যবহারকারী-বান্ধব বিকল্পগুলিকে ক্ষমতায়িত করার মতো ব্যবস্থা প্রদানের মাধ্যমে ব্যক্তির স্বার্থকে সর্বোচ্চ রাখতে হবে। এটিকে ব্যবহারকারী-কেন্দ্রিক রাখুন। ডিজাইন এবং মান ইন্টারন্যাশনাল অর্গানাইজেশন ফর স্ট্যান্ডার্ডাইজেশন (আইএসও) একটি নতুন আইএসও স্ট্যান্ডার্ডের জন্য কনজিউমার পলিসি কমিটির (সিওপিওএলসিও) প্রস্তাব অনুমোদন করেছেঃ কনজিউমার প্রোটেকশনঃ প্রাইভেসি বাই ডিজাইন ফর কনজিউমার গুডস অ্যান্ড সার্ভিসেস (আইএসও/পিসি317)। মানটি ভোক্তাদের অভ্যন্তরীণ প্রক্রিয়াকরণ গোপনীয়তার পাশাপাশি ডেটা সুরক্ষার ব্যক্তিগত গোপনীয়তার প্রয়োজনীয়তা পূরণ করে এমন ভোক্তা পণ্য ও পরিষেবা প্রদানের জন্য নকশা প্রক্রিয়াটি নির্দিষ্ট করার লক্ষ্য রাখবে। এই মানদণ্ডে 13 জন অংশগ্রহণকারী সদস্য এবং 20 জন পর্যবেক্ষক সদস্য সহ যুক্তরাজ্য সচিবালয় রয়েছে। স্ট্যান্ডার্ড কাউন্সিল অফ কানাডা (এসসিসি) অংশগ্রহণকারী সদস্যদের মধ্যে অন্যতম এবং আইএসও/পিসি 317-এর জন্য একটি মিরর কানাডিয়ান কমিটি প্রতিষ্ঠা করেছে। ওএসআইএস প্রাইভেসি বাই ডিজাইন ডকুমেন্টেশন ফর সফ্টওয়্যার ইঞ্জিনিয়ার্স (পিবিডি-এসই) প্রযুক্তিগত কমিটি সফ্টওয়্যার ইঞ্জিনিয়ারিংয়ের প্রেক্ষাপটে ডিজাইনের মাধ্যমে গোপনীয়তাকে কার্যকর করার জন্য একটি নির্দিষ্টকরণ সরবরাহ করে। নকশা দ্বারা গোপনীয়তা, নকশা দ্বারা সুরক্ষার মতো, সফ্টওয়্যার বিকাশ প্রক্রিয়ার একটি স্বাভাবিক অংশ এবং সফ্টওয়্যার ইঞ্জিনিয়ারদের জন্য একটি ঝুঁকি হ্রাস কৌশল। পি. বি. ডি-এস. ই নির্দিষ্টকরণ পি. বি. ডি নীতিগুলিকে সফ্টওয়্যার ইঞ্জিনিয়ারিং কাজের মধ্যে সামঞ্জস্যের প্রয়োজনীয়তায় অনুবাদ করে এবং সফ্টওয়্যার উন্নয়ন দলগুলিকে পি. বি. ডি নীতি মেনে চলার প্রমাণ হিসাবে নিদর্শন তৈরি করতে সহায়তা করে। নির্দিষ্টকরণ অনুসরণ করা সফ্টওয়্যার ধারণা থেকে অবসর গ্রহণ পর্যন্ত গোপনীয়তার প্রয়োজনীয়তার ডকুমেন্টেশনকে সহজতর করে, যার ফলে নকশার নীতিগুলির দ্বারা গোপনীয়তার আনুগত্যের চারপাশে একটি পরিকল্পনা প্রদান করে এবং গোপনীয়তার সর্বোত্তম অনুশীলনের জন্য অন্যান্য দিকনির্দেশনা প্রদান করে, যেমন এনআইএসটির 800-53 পরিশিষ্ট জে (এনআইএসটি এসপি 800-53) এবং ন্যায্য তথ্য অনুশীলন নীতিগুলি (এফআইপিপি) (PMRM-1.0)। গোপনীয়তা-বর্ধনকারী প্রযুক্তির সাথে সম্পর্ক নকশা দ্বারা গোপনীয়তা 1995 সালে অ্যান কাভুকিয়ান এবং জন বোরকিংয়ের একটি যৌথ প্রতিবেদনে গোপনীয়তা-বর্ধনকারী প্রযুক্তি (পিইটি) থেকে উদ্ভূত হয়েছিল। 2007 সালে ইউরোপীয় কমিশন পিইটি-র উপর একটি মেমো প্রদান করে। 2008 সালে ব্রিটিশ তথ্য কমিশনারের কার্যালয় 'প্রাইভেসি বাই ডিজাইন-অ্যান ওভারভিউ অফ প্রাইভেসি এনহ্যান্সিং টেকনোলজিস' শীর্ষক একটি প্রতিবেদন তৈরি করে। নকশা দ্বারা গোপনীয়তার অনেক দিক রয়েছে। প্রযুক্তিগত দিক যেমন সফ্টওয়্যার এবং সিস্টেম ইঞ্জিনিয়ারিং, প্রশাসনিক উপাদান (যেমন। আইনি, নীতি, পদ্ধতিগত), অন্যান্য সাংগঠনিক নিয়ন্ত্রণ এবং পরিচালন প্রসঙ্গ। নকশা দ্বারা গোপনীয়তা সরাসরি তথ্য ও যোগাযোগ প্রযুক্তির নকশা এবং পরিচালনার মধ্যে ন্যায্য তথ্য অনুশীলনের নীতিগুলি প্রকাশের প্রাথমিক প্রচেষ্টা থেকে বিকশিত হয়েছিল। তাঁর প্রকাশনা প্রাইভেসি বাই ডিজাইনঃ ডেলিভারিং দ্য প্রমিসেস-এ পিটার হিউস্টিনক্স 1995 সালের যৌথ প্রকাশনা প্রাইভেসি-এনহ্যান্সিং টেকনোলজিসঃ দ্য পাথ টু অ্যানোনিমিটিতে তৎকালীন ডেপুটি প্রাইভেসি কমিশনার অ্যান ক্যাভুকিয়ান এবং জন বোরকিংয়ের মূল ভূমিকার কথা স্বীকার করেছেন। 1995 সালের এই প্রতিবেদনে এমন প্রযুক্তিগুলি অন্বেষণের উপর দৃষ্টি নিবদ্ধ করা হয়েছে যা লেনদেনকে বেনামে পরিচালনা করার অনুমতি দেয়। গোপনীয়তা-বর্ধনকারী প্রযুক্তিগুলি অনলাইন ব্যবহারকারীদের পরিষেবা বা অ্যাপ্লিকেশনগুলিতে প্রদত্ত এবং পরিচালিত তাদের ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্যের (পিআইআই) গোপনীয়তা রক্ষা করার অনুমতি দেয়। যে বিস্তৃত ব্যবস্থা এবং প্রক্রিয়াগুলিতে পিইটিগুলি এম্বেড এবং পরিচালিত হয়েছিল তা বিবেচনা করার জন্য নকশা দ্বারা গোপনীয়তা বিকশিত হয়েছিল। ইউ. এস. সেন্টার ফর ডেমোক্রেসি অ্যান্ড টেকনোলজি (সি. ডি. টি) ইন দ্য রোল অফ প্রাইভেসি বাই ডিজাইন ইন প্রটেক্টিং কনজিউমার প্রাইভেসি পি. ই. টি-কে গোপনীয়তা থেকে আলাদা করে উল্লেখ করে যে "পি. ই. টি ব্যবহারকারীদের জন্য সবচেয়ে কার্যকর যারা ইতিমধ্যে অনলাইন গোপনীয়তার ঝুঁকিগুলি বোঝে। এগুলি অপরিহার্য ব্যবহারকারীর ক্ষমতায়ন সরঞ্জাম, তবে এগুলি একটি বিস্তৃত কাঠামোর একটি একক অংশ গঠন করে যা গোপনীয়তা রক্ষার সেবায় প্রযুক্তি কীভাবে ব্যবহার করা যেতে পারে তা নিয়ে আলোচনা করার সময় বিবেচনা করা উচিত। "বিশ্বব্যাপী ব্যবহার জার্মানি একটি আইন (§3 সেকেন্ড) প্রকাশ করেছে। 4 1997 সালের জুলাই মাসে টেলিসার্ভিসেস ডেটা প্রোটেকশন অ্যাক্ট (টেলিসার্ভিসেস ডেটা প্রোটেকশন অ্যাক্ট)। নতুন ইইউ জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর)-এ 'ডিজাইন দ্বারা ডেটা সুরক্ষা' এবং 'ডিফল্টরূপে ডেটা সুরক্ষা' অন্তর্ভুক্ত রয়েছে, যা ডিজাইন দ্বারা গোপনীয়তার দ্বিতীয় মৌলিক নীতি। কানাডার গোপনীয়তা কমিশনার গোপনীয়তা, বিশ্বাস এবং উদ্ভাবন-কানাডার ডিজিটাল সুবিধা তৈরি সম্পর্কিত প্রতিবেদনে নকশা অনুসারে গোপনীয়তাকে অন্তর্ভুক্ত করেছেন। 2012 সালে, ইউ. এস. ফেডারেল ট্রেড কমিশন (এফ. টি. সি) দ্রুত পরিবর্তনের যুগে গ্রাহকের গোপনীয়তা রক্ষা শীর্ষক প্রতিবেদনে অনলাইন গোপনীয়তা রক্ষার জন্য তার তিনটি প্রস্তাবিত অনুশীলনের মধ্যে একটি হিসাবে নকশার মাধ্যমে গোপনীয়তাকে স্বীকৃতি দিয়েছে এবং এফ. টি. সি গ্রাহক গোপনীয়তা সুরক্ষার বিষয়ে তার চূড়ান্ত কমিশনার রিপোর্টে নকশার মাধ্যমে গোপনীয়তাকে অন্যতম প্রধান স্তম্ভ হিসাবে অন্তর্ভুক্ত করেছে। অস্ট্রেলিয়ায়, ভিক্টোরিয়া রাজ্যের গোপনীয়তা ও তথ্য সুরক্ষা কমিশনার (সিপিডিপি) ভিক্টোরিয়ান পাবলিক সেক্টরে তথ্য গোপনীয়তা ব্যবস্থাপনার উপর ভিত্তি করে একটি মূল নীতি হিসাবে নকশা দ্বারা গোপনীয়তাকে আনুষ্ঠানিকভাবে গ্রহণ করেছেন। ইউকে ইনফরমেশন কমিশনারের অফিসের ওয়েবসাইটটি নকশা এবং ডিফল্ট দ্বারা গোপনীয়তা এবং ডেটা সুরক্ষার উপর আলোকপাত করে। 2014 সালের অক্টোবরে, ডেটা সুরক্ষা এবং গোপনীয়তা কমিশনারদের 36তম আন্তর্জাতিক সম্মেলনে ইন্টারনেট অফ থিংস সম্পর্কিত মরিশাস ঘোষণাটি তৈরি করা হয়েছিল এবং নকশা এবং ডিফল্ট দ্বারা গোপনীয়তাকে অন্তর্ভুক্ত করা হয়েছিল। হংকংয়ের ব্যক্তিগত তথ্যের গোপনীয়তা কমিশনার পরিকল্পনার মাধ্যমে গোপনীয়তার গুরুত্ব নিয়ে একটি শিক্ষামূলক সম্মেলন করেছেন। বেসরকারী খাতে, সাইডওয়াক টরন্টো নকশা নীতির দ্বারা গোপনীয়তার প্রতি প্রতিশ্রুতিবদ্ধ; মাইক্রোসফ্টের প্রধান গোপনীয়তা কর্মকর্তা ব্রেন্ডন লিঞ্চ মাইক্রোসফ্টে প্রাইভেসি বাই ডিজাইন নামে একটি নিবন্ধ লিখেছেন; যেখানে ডেলয়েট নকশা দ্বারা গোপনীয়তার সাথে প্রত্যয়িতভাবে বিশ্বাসযোগ্য সম্পর্কিত। সমালোচনা এবং সুপারিশ নকশা কাঠামোর দ্বারা গোপনীয়তা একাডেমিক বিতর্ককে আকৃষ্ট করেছিল, বিশেষত 2010 সালের আন্তর্জাতিক ডেটা কমিশনার রেজোলিউশনের পরে যা বিভিন্ন প্রসঙ্গে কাঠামোটি কীভাবে প্রয়োগ করা যায় তা আরও ভালভাবে বোঝার জন্য আইনী এবং প্রকৌশল বিশেষজ্ঞদের পরামর্শের সাথে নকশার মাধ্যমে গোপনীয়তার সমালোচনা প্রদান করেছিল। নকশা দ্বারা গোপনীয়তাকে "অস্পষ্ট" হিসাবে সমালোচনা করা হয়েছে এবং "প্রকৌশল ব্যবস্থায় তাদের প্রয়োগ সম্পর্কে অনেক খোলা প্রশ্ন" রেখে গেছে। পরিবর্তে ডেটা ন্যূনতম করার দিকে মনোনিবেশ করার পরামর্শ দেওয়া হয়েছে, যা নিরাপত্তা প্রকৌশলের মাধ্যমে করা যেতে পারে। 2007 সালে, কে. ইউ-এর গবেষকরা লিউভেন ইঞ্জিনিয়ারিং প্রাইভেসি বাই ডিজাইন প্রকাশ করেছেন যে "সিস্টেমে গোপনীয়তার প্রয়োজনীয়তার নকশা এবং বাস্তবায়ন একটি কঠিন সমস্যা এবং জটিল সামাজিক, আইনি এবং নৈতিক উদ্বেগের সিস্টেমের প্রয়োজনীয়তার মধ্যে অনুবাদ প্রয়োজন"। নকশা দ্বারা গোপনীয়তার নীতিগুলি "অস্পষ্ট থাকে এবং প্রকৌশল ব্যবস্থায় তাদের প্রয়োগ সম্পর্কে অনেক খোলা প্রশ্ন রেখে যায়।" লেখকরা যুক্তি দেন যে "ডেটা মিনিমাইজেশন থেকে শুরু করে নকশা দ্বারা গোপনীয়তার নীতির সাথে সামঞ্জস্য রেখে সিস্টেমগুলি ইঞ্জিনিয়ার করার জন্য একটি প্রয়োজনীয় এবং মৌলিক প্রথম পদক্ষেপ"। তাদের গবেষণাপত্রের উদ্দেশ্য হল "নকশা দ্বারা গোপনীয়তা সম্পর্কে নীতিনির্ধারক এবং প্রকৌশলীদের বোঝার মধ্যে ব্যবধানটি বন্ধ করতে অবদান রাখার জন্য একটি প্রকৌশল দৃষ্টিকোণ থেকে নকশা দ্বারা গোপনীয়তার অনুশীলনের প্রাথমিক তদন্ত" প্রদান করা। 10 বছর পরে একটি ইইউ প্রকল্পে সম্প্রসারিত সহকর্মী পরামর্শগুলি আইনী নীতিগুলিকে প্রকৌশলের প্রয়োজনীয়তায় অনুবাদ করার ক্ষেত্রে অবিচ্ছিন্ন অসুবিধাগুলি নিশ্চিত করেছে। এটি আংশিকভাবে আরও কাঠামোগত সমস্যা কারণ আইনি নীতিগুলি বিমূর্ত, বিভিন্ন সম্ভাব্য ব্যাখ্যা এবং ব্যতিক্রম সহ উন্মুক্ত, যেখানে প্রকৌশল অনুশীলনের জন্য দ্ব্যর্থহীন অর্থ এবং নকশা ধারণার আনুষ্ঠানিক সংজ্ঞা প্রয়োজন। 2011 সালে, ড্যানিশ ন্যাশনাল আইটি অ্যান্ড টেলিকম এজেন্সি একটি আলোচনাপত্র প্রকাশ করে যেখানে তারা যুক্তি দিয়েছিল যে ডিজিটাল নিরাপত্তা মডেল তৈরির জন্য গোপনীয়তা একটি মূল লক্ষ্য, ধারণাটি "নকশা দ্বারা নিরাপত্তা"-তে প্রসারিত করে। এর উদ্দেশ্য হল যতটা সম্ভব সনাক্তকরণ বাদ দিয়ে নাম প্রকাশ না করা এবং নজরদারির মধ্যে ভারসাম্য বজায় রাখা। আরেকটি সমালোচনা হল যে নকশা দ্বারা গোপনীয়তার বর্তমান সংজ্ঞাগুলি সিস্টেম ইঞ্জিনিয়ারিংয়ের পদ্ধতিগত দিককে সম্বোধন করে না, যেমন শালীন সিস্টেম ইঞ্জিনিয়ারিং পদ্ধতি ব্যবহার করা, যেমন। যা সম্পূর্ণ সিস্টেম এবং ডেটা জীবনচক্রকে কভার করে। স্মার্ট সিটি বা ইন্টারনেট অফ থিংসের মতো নেটওয়ার্কযুক্ত ডিজিটাল অবকাঠামোগত উদ্যোগের ক্ষেত্রে এই সমস্যা আরও বেড়েছে। যেখানে নকশা দ্বারা গোপনীয়তা মূলত একটি নির্দিষ্ট প্রযুক্তির জন্য একক সংস্থার দায়িত্বের উপর দৃষ্টি নিবদ্ধ করা হয়েছে, এই উদ্যোগগুলির জন্য প্রায়শই বিভিন্ন সংস্থার দ্বারা পরিচালিত বিভিন্ন প্রযুক্তির আন্তঃব্যবহারযোগ্যতার প্রয়োজন হয়। এর জন্য সাংগঠনিক নকশা থেকে পরিকাঠামোগত নকশায় পরিবর্তন প্রয়োজন। নকশা দ্বারা গোপনীয়তার ধারণাটি প্রকৃত তথ্য ধারকের ভূমিকার উপর নয় বরং সিস্টেম ডিজাইনারের ভূমিকার উপর দৃষ্টি নিবদ্ধ করে। গোপনীয়তা আইনে এই ভূমিকাটি জানা যায় না, তাই নকশা দ্বারা গোপনীয়তার ধারণাটি আইনের উপর ভিত্তি করে নয়। এর ফলে ডেটা বিষয়, ডেটা ধারক এবং নীতিনির্ধারকদের আস্থা ক্ষুণ্ন হয়। নকশা দ্বারা গোপনীয়তা প্রযুক্তি, সংস্থা, মান এবং অবকাঠামোগুলিতে বাস্তবায়নের মাধ্যমে অধিকারের অর্থ এবং অনুশীলনকে পরিবর্তন করবে কিনা তা নিয়ে বিজ্ঞান ও প্রযুক্তি অধ্যয়ন থেকে প্রশ্ন উত্থাপিত হয়েছে। সুশীল সমাজের দৃষ্টিকোণ থেকে, কেউ কেউ এমন সম্ভাবনাও উত্থাপন করেছেন যে এই নকশা-ভিত্তিক পদ্ধতির খারাপ ব্যবহার এমনকি নীল ধোয়ার বিপদের কারণ হতে পারে। এটি পর্যাপ্ত চেক ছাড়াই গোপনীয়তা নকশার সংস্থাগুলির দ্বারা ন্যূনতম যন্ত্রগত ব্যবহারকে বোঝায়, যাতে তারা নিজেদেরকে সত্যিকারের ন্যায়সঙ্গততার চেয়ে আরও গোপনীয়তা-বান্ধব হিসাবে চিত্রিত করতে পারে। এটিও উল্লেখ করা হয়েছে যে নকশা দ্বারা গোপনীয়তা পরিবেশকে প্রভাবিত করে এমন শিল্পগুলিতে স্বেচ্ছাসেবী সম্মতি প্রকল্পের অনুরূপ, এবং এইভাবে কার্যকর হওয়ার জন্য প্রয়োজনীয় দাঁতের অভাব রয়েছে এবং প্রতি সংস্থায় পৃথক হতে পারে। উপরন্তু, ধারণাটির বিকাশের জন্য বর্তমানে গৃহীত বিবর্তনীয় দৃষ্টিভঙ্গি গোপনীয়তা লঙ্ঘনের মূল্যে আসবে কারণ বিবর্তনটি অনুপযুক্ত ফেনোটাইপগুলিকে (গোপনীয়তা-আক্রমণকারী পণ্য) অনুপযুক্ত প্রমাণিত না হওয়া পর্যন্ত বাঁচতে দেয়। কিছু সমালোচক উল্লেখ করেছেন যে নির্দিষ্ট কিছু ব্যবসায়িক মডেল গ্রাহক নজরদারি এবং তথ্য কারসাজিকে কেন্দ্র করে তৈরি করা হয়েছে এবং তাই স্বেচ্ছাসেবী সম্মতি অসম্ভব। 2013 সালে, রুবিনস্টাইন এবং গুড গুগল এবং ফেসবুকের গোপনীয়তার ঘটনাগুলি ব্যবহার করে একটি পাল্টা বিশ্লেষণ পরিচালনা করেছিলেন যাতে নকশা দ্বারা গোপনীয়তার সুপারিশ করার সময় নিয়ন্ত্রকদের জন্য মূল্য সম্পর্কে শেখা পাঠগুলি সনাক্ত করা যায়। প্রথমটি ছিল যে "আরও বিস্তারিত নীতি এবং নির্দিষ্ট উদাহরণ" সংস্থাগুলির জন্য আরও সহায়ক হবে। দ্বিতীয়টি হল "ব্যবহারযোগ্যতা প্রকৌশল নীতি এবং অনুশীলনের মতোই গুরুত্বপূর্ণ"। তৃতীয়টি হল "গোপনীয়তা প্রকৌশল এবং ব্যবহারযোগ্যতা নকশা উভয় ক্ষেত্রেই নকশার নীতিগুলিকে পরিমার্জন ও বিশদ করার" উপর আরও কাজ করা দরকার। আন্তর্জাতিক গোপনীয়তার মান নির্ধারণের প্রচেষ্টা সহ। চূড়ান্ত শিক্ষাটি হল যে "নিয়ন্ত্রকদের কেবল পরিকল্পিতভাবে গোপনীয়তা গ্রহণ ও বাস্তবায়নের সুপারিশ করার চেয়ে আরও বেশি কিছু করতে হবে।" বিশ্বব্যাপী টার্নওভারের সর্বোচ্চ 4 শতাংশ জরিমানা সহ জি. ডি. পি. আর-এর আবির্ভাব এখন ব্যবসায়িক সুবিধা এবং টার্নওভারের মধ্যে ভারসাম্য প্রদান করে এবং রুবিনস্টাইন ও গুডের স্বেচ্ছাসেবী সম্মতি সমালোচনা ও প্রয়োজনীয়তার সমাধান করে যে "নিয়ন্ত্রকদের কেবল পরিকল্পিতভাবে গোপনীয়তা গ্রহণ ও বাস্তবায়নের সুপারিশ করার চেয়ে আরও বেশি কিছু করতে হবে।" রুবিনস্টাইন এবং গুড আরও উল্লেখ করেন যে, নকশা দ্বারা গোপনীয়তার ফলে এমন অ্যাপ্লিকেশন তৈরি হতে পারে যা নকশা দ্বারা গোপনীয়তার উদাহরণ দেয় এবং তাদের কাজ ভালভাবে গৃহীত হয়েছিল। 2018 সালের মে মাসে ইউরোপীয় ডেটা প্রোটেকশন সুপারভাইজার জিওভান্নি বাটারেলির গবেষণাপত্রে প্রাইভেসি বাই ডিজাইন-এর প্রাথমিক মতামত বলে, "যদিও পরিকল্পনার মাধ্যমে গোপনীয়তা আইনি, প্রযুক্তিগত এবং ধারণাগত বিকাশে উল্লেখযোগ্য অগ্রগতি করেছে, তবুও এটি ব্যক্তিদের মৌলিক অধিকার সুরক্ষার জন্য তার সম্পূর্ণ সম্ভাবনা প্রকাশ করা থেকে অনেক দূরে। এই মতামতের নিম্নলিখিত বিভাগগুলি প্রাসঙ্গিক উন্নয়নের একটি সংক্ষিপ্ত বিবরণ প্রদান করে এবং আরও প্রচেষ্টার সুপারিশ করে। নির্বাহী সারসংক্ষেপ ইইউ প্রতিষ্ঠানগুলিকে নিম্নলিখিত সুপারিশগুলি করেঃ ই-প্রাইভেসি রেগুলেশনে নকশা দ্বারা গোপনীয়তা সহ শক্তিশালী গোপনীয়তা সুরক্ষা নিশ্চিত করা, প্রযুক্তির নকশাকে প্রভাবিত করে এমন সমস্ত আইনি কাঠামোতে গোপনীয়তাকে সমর্থন করা, যথাযথ দায়বদ্ধতার নিয়ম সহ প্রণোদনা বৃদ্ধি করা এবং দায়বদ্ধতাগুলি প্রমাণ করা, ইইউতে এবং সদস্য রাষ্ট্রগুলির স্তরে যথাযথ বাস্তবায়ন ব্যবস্থা এবং নীতিগত উদ্যোগের মাধ্যমে নকশা পদ্ধতি এবং পিইটি দ্বারা গোপনীয়তার রোল-আউট এবং গ্রহণকে উৎসাহিত করা, ইইউ পর্যায়ে গোপনীয়তা প্রকৌশল এবং গোপনীয়তা-বর্ধনকারী প্রযুক্তিগুলির উপর গবেষণা এবং বিশ্লেষণের জন্য দক্ষতা এবং সংস্থান নিশ্চিত করা, ইএনআইএসএ বা অন্যান্য সংস্থাগুলি দ্বারা, ইইউ-এর গবেষণা এবং প্রযুক্তি উন্নয়ন উপকরণগুলির মাধ্যমে নতুন অনুশীলন এবং ব্যবসায়িক মডেলগুলির বিকাশকে সমর্থন করা, ইইউ এবং জাতীয় পাবলিক প্রশাসনকে যথাযথ গোপনীয়তা সংহত করতে সমর্থন করা। ই. ডি. পি. এসঃ ইউরোপীয় তথ্য সুরক্ষা বোর্ডের (ই. ডি. পি. বি) অন্যান্য তথ্য সুরক্ষা কর্তৃপক্ষের সহযোগিতায় যেখানে উপযুক্ত সেখানে পরিকল্পনার মাধ্যমে গোপনীয়তার প্রচার অব্যাহত রাখবে, জি. ডি. পি. আর-এর অনুচ্ছেদ 25 এবং সম্পর্কিত বিধানগুলির সমন্বিত ও কার্যকর প্রয়োগকে সমর্থন করবে, নিয়ন্ত্রকদের নির্দেশনা প্রদান করবে আইনি ভিত্তিতে নির্ধারিত নীতির যথাযথ বাস্তবায়নের বিষয়ে, এবং অস্ট্রিয়া, আয়ারল্যান্ড এবং শ্লেসউইগ-হোলস্টাইনের তথ্য সুরক্ষা কর্তৃপক্ষের সাথে মিলে মোবাইল স্বাস্থ্য ডোমেনে গোপনীয়তা বান্ধব অ্যাপ্লিকেশনগুলিকে পুরস্কার প্রদান করবে। নকশা দ্বারা গোপনীয়তা বাস্তবায়ন ইউরোপীয় ডেটা সুরক্ষা সুপারভাইজার জিওভান্নি বাটারেলি তার নিবন্ধে নকশা দ্বারা গোপনীয়তা বাস্তবায়নের প্রয়োজনীয়তা নির্ধারণ করেছেন। ইউরোপীয় ইউনিয়ন এজেন্সি ফর নেটওয়ার্ক অ্যান্ড ইনফরমেশন সিকিউরিটি (ইএনআইএসএ) একটি বিস্তারিত প্রতিবেদন সরবরাহ করেছে গোপনীয়তা এবং ডেটা সুরক্ষা দ্বারা ডিজাইন-নীতি থেকে প্রকৌশল পর্যন্ত বাস্তবায়নের বিষয়ে। দ্য সামার স্কুল অন রিয়েল-ওয়ার্ল্ড ক্রিপ্টোকারেন্সি অ্যান্ড প্রাইভেসি "ইঞ্জিনিয়ারিং প্রাইভেসি বাই ডিজাইন" বিষয়ে একটি টিউটোরিয়াল প্রদান করেছে। ওয়েব অ্যাপ্লিকেশনের জন্য ও. ডব্লিউ. এ. এস. পি শীর্ষ 10 গোপনীয়তা ঝুঁকি প্রকল্প যা অনুশীলনে নকশা দ্বারা গোপনীয়তা বাস্তবায়নের বিষয়ে ইঙ্গিত দেয়। ওএসআইএস প্রাইভেসি বাই ডিজাইন ডকুমেন্টেশন ফর সফ্টওয়্যার ইঞ্জিনিয়ার্স (পিবিডি-এসই) ওএমজির ইউনিফাইড মডেলিং ল্যাঙ্গুয়েজ (ইউএমএল)-এর একটি গোপনীয়তা সম্প্রসারণ/পরিপূরক প্রদান করে এবং ওএসআইএস-এর এক্সটেনসিবল অ্যাক্সেস কন্ট্রোল মার্ক-আপ ল্যাঙ্গুয়েজ (এক্সএসিএমএল) এবং প্রাইভেসি ম্যানেজমেন্ট রেফারেন্স মডেল (পিএমআরএম)-এর পরিপূরক হিসাবে কাজ করে। কিছু উচ্চ-স্তরের গোপনীয়তা-সংরক্ষণের ধারণাকে আরও সূক্ষ্ম কার্যকরী পরামর্শে কার্যকর করার জন্য নকশা নির্দেশিকা দ্বারা গোপনীয়তা তৈরি করা হয়েছে, যেমন বিদ্যমান (ডেটা) সিস্টেমে নকশা দ্বারা গোপনীয়তা কীভাবে প্রয়োগ করা যায় সে সম্পর্কে সুপারিশ। যাইহোক, এখনও সফ্টওয়্যার ডেভেলপারদের দ্বারা নকশা নির্দেশিকা দ্বারা গোপনীয়তার প্রয়োগ একটি চ্যালেঞ্জ হিসাবে রয়ে গেছে। আরও দেখুন ভোক্তা গোপনীয়তা সাধারণ তথ্য সুরক্ষা নিয়ন্ত্রণ এফটিসি ন্যায্য তথ্য অনুশীলন ইন্টারনেট গোপনীয়তা জাল নেটওয়ার্কিং ডার্ক ওয়েব এন্ড-টু-এন্ড এনক্রিপশন ব্যক্তিগত তথ্য পরিষেবা গোপনীয়তা প্রকৌশল গোপনীয়তা-বর্ধনকারী প্রযুক্তি নজরদারি পুঁজিবাদ ব্যবহারকারী ইন্টারফেস নকশা তথ্য তথ্য গোপনীয়তা নকশা, সিস্টেম ইঞ্জিনিয়ারিং দ্বারা গোপনীয়তা পণ্য নকশা