Privacy policy
ગોપનીયતા નીતિ એ એક નિવેદન અથવા કાનૂની દસ્તાવેજ (ગોપનીયતા કાયદામાં) છે જે પક્ષ ગ્રાહક અથવા ગ્રાહકના ડેટાને એકત્રિત કરે છે, ઉપયોગ કરે છે, જાહેર કરે છે અને તેનું સંચાલન કરે છે તે કેટલીક અથવા તમામ રીતોને જાહેર કરે છે. વ્યક્તિગત માહિતી એવી કોઈ પણ વસ્તુ હોઈ શકે છે જેનો ઉપયોગ વ્યક્તિને ઓળખવા માટે થઈ શકે છે, જે વ્યક્તિનું નામ, સરનામું, જન્મ તારીખ, વૈવાહિક સ્થિતિ, સંપર્ક માહિતી, ઓળખપત્ર ઇશ્યૂ અને સમાપ્તિ તારીખ, નાણાકીય રેકોર્ડ, ક્રેડિટ માહિતી, તબીબી ઇતિહાસ, જ્યાં વ્યક્તિ મુસાફરી કરે છે અને માલ અને સેવાઓ મેળવવાના ઇરાદાઓ સુધી મર્યાદિત નથી. વ્યવસાયના કિસ્સામાં, તે ઘણીવાર એક નિવેદન હોય છે જે તે કેવી રીતે વ્યક્તિગત માહિતી એકત્રિત કરે છે, સંગ્રહિત કરે છે અને પ્રકાશિત કરે છે તેના પર પક્ષની નીતિ જાહેર કરે છે. તે ગ્રાહકને જાણ કરે છે કે કઈ ચોક્કસ માહિતી એકત્રિત કરવામાં આવે છે, અને શું તેને ગુપ્ત રાખવામાં આવે છે, ભાગીદારો સાથે શેર કરવામાં આવે છે, અથવા અન્ય કંપનીઓ અથવા સાહસોને વેચવામાં આવે છે. ગોપનીયતા નીતિઓ સામાન્ય રીતે ડેટા ઉપયોગના નિવેદનોના વિરોધમાં વ્યાપક, વધુ સામાન્યીકૃત સારવારનું પ્રતિનિધિત્વ કરે છે, જે વધુ વિગતવાર અને ચોક્કસ હોય છે. ચોક્કસ ગોપનીયતા નીતિની ચોક્કસ સામગ્રી લાગુ કાયદા પર આધારિત હશે અને ભૌગોલિક સીમાઓ અને કાનૂની અધિકારક્ષેત્રોની જરૂરિયાતોને સંબોધિત કરવાની જરૂર પડી શકે છે. મોટાભાગના દેશોમાં પોતાના કાયદા અને માર્ગદર્શિકા હોય છે કે કોને આવરી લેવામાં આવે છે, કઈ માહિતી એકત્રિત કરી શકાય છે અને તેનો ઉપયોગ શું કરી શકાય છે. સામાન્ય રીતે, યુરોપમાં ડેટા સંરક્ષણ કાયદાઓ ખાનગી ક્ષેત્ર તેમજ જાહેર ક્ષેત્રને આવરી લે છે. તેમના ગોપનીયતા કાયદાઓ માત્ર સરકારી કામગીરીઓને જ નહીં પરંતુ ખાનગી સાહસો અને વ્યાપારી વ્યવહારોને પણ લાગુ પડે છે. કેલિફોર્નિયા બિઝનેસ એન્ડ પ્રોફેશનસ કોડ, ઈન્ટરનેટ પ્રાઇવસી રિક્વાયરમેન્ટ્સ (કેલોપીપીએ) આદેશ આપે છે કે કેલિફોર્નિયાના રહેવાસીઓ પાસેથી વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી () એકત્રિત કરતી વેબસાઇટોએ તેમની ગોપનીયતા સ્પષ્ટ રીતે પોસ્ટ કરવી જોઈએ (ઓનલાઇન પ્રાઇવસી પ્રોટેક્શન એક્ટ પણ જુઓ) ઇતિહાસ 1968 માં, કાઉન્સિલ ઓફ યુરોપએ માનવ અધિકારો પર ટેકનોલોજીની અસરોનો અભ્યાસ કરવાનું શરૂ કર્યું, કમ્પ્યુટર ટેકનોલોજી દ્વારા ઊભા થયેલા નવા જોખમોને માન્યતા આપી જે અગાઉ વ્યાપકપણે ઉપલબ્ધ ન હોય તેવી રીતે લિંક અને ટ્રાન્સમિટ કરી શકે છે. 1969માં ઓર્ગેનાઈઝેશન ફોર ઇકોનોમિક કો-ઓપરેશન એન્ડ ડેવલપમેન્ટ (ઓઇસીડી) એ દેશ છોડતી વ્યક્તિગત માહિતીની અસરોની તપાસ કરવાનું શરૂ કર્યું. આ બધાએ કાઉન્સિલને ભલામણ કરી કે ખાનગી અને જાહેર બંને ક્ષેત્રો દ્વારા રાખવામાં આવેલા વ્યક્તિગત ડેટાને સુરક્ષિત રાખવા માટે નીતિ વિકસાવવામાં આવે, જે સંમેલન 108 તરફ દોરી જાય છે. 1981 માં, વ્યક્તિગત ડેટાની સ્વચાલિત પ્રક્રિયાના સંદર્ભમાં વ્યક્તિઓના રક્ષણ માટેનું સંમેલન (સંમેલન 108) રજૂ કરવામાં આવ્યું હતું. અત્યાર સુધીમાં ઘડવામાં આવેલા પ્રથમ ગોપનીયતા કાયદાઓમાંનો એક 1973 માં સ્વીડિશ ડેટા એક્ટ હતો, ત્યારબાદ 1977 માં પશ્ચિમ જર્મન ડેટા પ્રોટેક્શન એક્ટ અને 1978 માં ઇન્ફોર્મેટિક્સ, ડેટા બેંકો અને સ્વતંત્રતાઓ પર ફ્રેન્ચ કાયદો હતો. યુનાઇટેડ સ્ટેટ્સમાં, 1960 અને 1970ના દાયકાના અંતમાં શરૂ થયેલી ગોપનીયતા નીતિ પરની ચિંતાએ ફેર ક્રેડિટ રિપોર્ટિંગ એક્ટ પસાર કરવા તરફ દોરી હતી. જો કે આ કાયદો ગોપનીયતા કાયદો બનવા માટે તૈયાર કરવામાં આવ્યો ન હતો, તેમ છતાં આ કાયદાએ ગ્રાહકોને તેમની ક્રેડિટ ફાઇલોની તપાસ કરવાની અને ભૂલો સુધારવાની તક આપી હતી. તેણે ક્રેડિટ રેકોર્ડમાં માહિતીના ઉપયોગ પર પણ પ્રતિબંધ મૂક્યો હતો. 1960 ના દાયકાના અંતમાં કેટલાક કોંગ્રેસનલ અભ્યાસ જૂથોએ વધતી જતી સરળતાની તપાસ કરી કે જેની સાથે સ્વચાલિત વ્યક્તિગત માહિતી એકત્રિત કરી શકાય છે અને અન્ય માહિતી સાથે મેળ કરી શકાય છે. આવા જ એક જૂથ યુનાઇટેડ સ્ટેટ્સ ડિપાર્ટમેન્ટ ઓફ હેલ્થ એન્ડ હ્યુમન સર્વિસીસની સલાહકાર સમિતિ હતી, જેણે 1973માં વાજબી માહિતી પ્રથાઓ તરીકે ઓળખાતા સિદ્ધાંતોની સંહિતાનો મુસદ્દો તૈયાર કર્યો હતો. સલાહકાર સમિતિનું કાર્ય 1974માં ગોપનીયતા અધિનિયમ તરફ દોરી ગયું. યુનાઇટેડ સ્ટેટ્સે 1980માં ઓર્ગેનાઇઝેશન ફોર ઇકોનોમિક કો-ઓપરેશન એન્ડ ડેવલપમેન્ટ માર્ગદર્શિકા પર હસ્તાક્ષર કર્યા હતા. કેનેડામાં 1977માં કેનેડિયન હ્યુમન રાઇટ્સ એક્ટ હેઠળ કેનેડાના ગોપનીયતા કમિશનરની સ્થાપના કરવામાં આવી હતી. 1982માં ગોપનીયતા કમિશનરની નિમણૂક નવા ગોપનીયતા કાયદાનો એક ભાગ હતો. કેનેડાએ 1984માં ઓઇસીડી માર્ગદર્શિકા પર હસ્તાક્ષર કર્યા હતા. વાજબી માહિતી પ્રથા ઇયુ ડેટા સંરક્ષણ અને યુએસ ડેટા ગોપનીયતા કાયદાઓ વચ્ચે નોંધપાત્ર તફાવત છે. આ ધોરણો માત્ર યુરોપિયન યુનિયનમાં કાર્યરત વ્યવસાયો દ્વારા જ નહીં, પરંતુ યુરોપિયન યુનિયનના નાગરિકો સંબંધિત એકત્રિત કરેલી વ્યક્તિગત માહિતીને સ્થાનાંતરિત કરતી કોઈપણ સંસ્થા દ્વારા પણ પૂરા થવા જોઈએ. 2001માં યુનાઇટેડ સ્ટેટ્સ ડિપાર્ટમેન્ટ ઓફ કોમર્સે ઓપ્ટ-ઇન સેફ હાર્બર પ્રોગ્રામ હેઠળ યુએસ સંસ્થાઓ માટે કાનૂની પાલન સુનિશ્ચિત કરવા માટે કામ કર્યું હતું. એફટીસીએ યુએસ-ઇયુ સેફ હાર્બર સાથે સુવ્યવસ્થિત પાલનને પ્રમાણિત કરવા માટે ઇટીઆરયુએસટીને મંજૂરી આપી છે. વર્તમાન અમલીકરણ 1995 માં યુરોપિયન યુનિયન (ઇયુ) એ તેના સભ્ય રાજ્યો માટે ડેટા પ્રોટેક્શન ડાયરેક્ટિવ રજૂ કર્યું. પરિણામે, ઇયુની અંદર વેપાર કરતી ઘણી સંસ્થાઓએ આ નિર્દેશનું પાલન કરવા માટે નીતિઓનો મુસદ્દો તૈયાર કરવાનું શરૂ કર્યું. તે જ વર્ષે, યુ. એસ. ફેડરલ ટ્રેડ કમિશન (એફટીસી) એ વાજબી માહિતીના સિદ્ધાંતો પ્રકાશિત કર્યા હતા જેણે વ્યક્તિગત માહિતીના વ્યાવસાયિક ઉપયોગ માટે બિન-બંધનકર્તા સંચાલક સિદ્ધાંતોનો સમૂહ પ્રદાન કર્યો હતો. નીતિ ફરજિયાત ન હોવા છતાં, આ સિદ્ધાંતો ગોપનીયતા નીતિઓનો મુસદ્દો કેવી રીતે તૈયાર કરવો તેની વિકસતી ચિંતાઓનું માર્ગદર્શન પૂરું પાડે છે. યુનાઇટેડ સ્ટેટ્સ પાસે ગોપનીયતા નીતિઓના સાર્વત્રિક અમલીકરણને સ્થાપિત કરવા માટે કોઈ ચોક્કસ સંઘીય નિયમન નથી. કોંગ્રેસે કેટલીકવાર ઓનલાઇન માહિતીના સંગ્રહને નિયંત્રિત કરતા વ્યાપક કાયદાઓ પર વિચાર કર્યો છે, જેમ કે કન્ઝ્યુમર ઈન્ટરનેટ પ્રાઇવસી એન્હાન્સમેન્ટ એક્ટ અને 2001નો ઓનલાઈન પ્રાઇવસી પ્રોટેક્શન એક્ટ, પરંતુ તેમાંથી કોઈ પણ કાયદો ઘડવામાં આવ્યો નથી. 2001માં, એફટીસીએ "વધુ કાયદા અમલીકરણ, વધુ કાયદા નહીં" માટે સ્પષ્ટ પસંદગી દર્શાવી હતી અને ઉદ્યોગના સ્વ-નિયમન પર સતત ધ્યાન કેન્દ્રિત કરવાનું પ્રોત્સાહન આપ્યું હતું. ઘણા કિસ્સાઓમાં, એફટીસી ગોપનીયતા નીતિઓની શરતોને એફટીસી અધિનિયમની કલમ 5 દ્વારા આપવામાં આવેલી સત્તાનો ઉપયોગ કરીને ગ્રાહકોને આપેલા વચનો તરીકે લાગુ કરે છે જે અયોગ્ય અથવા ભ્રામક માર્કેટિંગ પ્રથાઓને પ્રતિબંધિત કરે છે. એફટીસીની સત્તાઓ કેટલાક કિસ્સાઓમાં વૈધાનિક રીતે પ્રતિબંધિત છે; ઉદાહરણ તરીકે, એરલાઇન્સ ફેડરલ એવિએશન એડમિનિસ્ટ્રેશન (એફએએ) ની સત્તાને આધિન છે, અને સેલ ફોન કેરિયર્સ ફેડરલ કોમ્યુનિકેશન્સ કમિશન (એફસીસી) ની સત્તાને આધિન છે. કેટલાક કિસ્સાઓમાં, ખાનગી પક્ષો વર્ગ કાર્યવાહીના મુકદ્દમા દાખલ કરીને ગોપનીયતા નીતિઓની શરતોને લાગુ કરે છે, જે સમાધાન અથવા ચુકાદાઓમાં પરિણમી શકે છે. જો કે, ગોપનીયતા નીતિઓ અથવા સેવા કરારની અન્ય શરતોમાં આર્બિટ્રેશન કલમોને કારણે આવા મુકદ્દમાઓ ઘણીવાર વિકલ્પ નથી. સામાન્ય રીતે લાગુ પડતો કોઈ કાયદો અસ્તિત્વમાં ન હોવા છતાં, કેટલાક સંઘીય કાયદાઓ ચોક્કસ સંજોગોમાં ગોપનીયતા નીતિઓનું સંચાલન કરે છે, જેમ કેઃ ચિલ્ડ્રન્સ ઓનલાઈન પ્રાઇવસી પ્રોટેક્શન એક્ટ (COPPA) એવી વેબસાઇટ્સને અસર કરે છે જે જાણીજોઈને 13 વર્ષથી ઓછી ઉંમરના બાળકો વિશે માહિતી એકત્રિત કરે છે અથવા તેમને નિશાન બનાવે છે. આવી કોઈપણ વેબસાઇટોએ ગોપનીયતા નીતિ પોસ્ટ કરવી આવશ્યક છે અને ગણતરી કરેલ માહિતી વહેંચણી પ્રતિબંધોનું પાલન કરવું આવશ્યક છે COPPA માં ઉદ્યોગ સ્વ-નિયમનને પ્રોત્સાહન આપવા માટે "સલામત બંદર" જોગવાઈનો સમાવેશ થાય છે. ગ્રામ-લીચ-બ્લિલી એક્ટ માટે જરૂરી છે કે નાણાકીય પ્રવૃત્તિઓમાં "નોંધપાત્ર રીતે સંકળાયેલી" સંસ્થાઓ તેમની માહિતી વહેંચણી પ્રથાઓના "સ્પષ્ટ, સ્પષ્ટ અને સચોટ નિવેદનો" આપે. આ કાયદો નાણાકીય માહિતીના ઉપયોગ અને વહેંચણીને પણ પ્રતિબંધિત કરે છે. હેલ્થ ઇન્શ્યોરન્સ પોર્ટેબિલિટી એન્ડ એકાઉન્ટેબિલિટી એક્ટ (HIPAA) ગોપનીયતા નિયમો માટે આરોગ્ય સંભાળ સેવાઓની ગોપનીયતા પ્રથાઓની લેખિત સૂચના જરૂરી છે, અને જો આરોગ્ય સેવા ઇલેક્ટ્રોનિક હોય તો પણ આ જરૂરિયાત લાગુ પડે છે. કેલિફોર્નિયા ગ્રાહક ગોપનીયતા કાયદો (સી. સી. પી. એ.) ગ્રાહકોને વ્યવસાયો તેમના વિશે એકત્રિત કરે છે તે વ્યક્તિગત માહિતી પર વધુ નિયંત્રણ આપે છે અને સી. સી. પી. એ. નિયમો કાયદાનો અમલ કેવી રીતે કરવો તે અંગે માર્ગદર્શન આપે છે. કેલિફોર્નિયા ગોપનીયતા અધિકાર અધિનિયમ 2020 (CPRA) કેલિફોર્નિયામાં વ્યવસાય કરતા મોટાભાગના નોકરીદાતાઓની ગોપનીયતા અને માહિતી સુરક્ષા જવાબદારીઓને વિસ્તૃત કરે છે. કેટલાક રાજ્યોએ ગોપનીયતા નીતિઓ માટે વધુ કડક નિયમો લાગુ કર્યા છે. 2003 ના કેલિફોર્નિયા ઓનલાઇન ગોપનીયતા સંરક્ષણ અધિનિયમ-વ્યવસાય અને વ્યવસાયો કોડ વિભાગો 22575-22579 માટે "કોઈપણ વ્યાવસાયિક વેબસાઇટ્સ અથવા ઑનલાઇન સેવાઓ કે જે વેબસાઇટ દ્વારા કેલિફોર્નિયાના રહેવાસીઓ વિશે વ્યક્તિગત માહિતી એકત્રિત કરે છે તે સાઇટ પર ગોપનીયતા નીતિને સ્પષ્ટ રીતે પોસ્ટ કરે છે". નેબ્રાસ્કા અને પેન્સિલવેનિયા બંનેમાં વેબસાઇટ્સ પર પ્રકાશિત ગોપનીયતા નીતિઓમાં ભ્રામક નિવેદનોને ભ્રામક અથવા કપટપૂર્ણ વ્યવસાયિક પદ્ધતિઓ તરીકે ગણતા કાયદાઓ છે. ખાનગી ક્ષેત્રને લાગુ પડતા કેનેડાના સંઘીય ગોપનીયતા કાયદાને ઔપચારિક રીતે વ્યક્તિગત માહિતી સંરક્ષણ અને ઇલેક્ટ્રોનિક દસ્તાવેજો અધિનિયમ (પી. આઈ. પી. ઈ. ડી. એ.) તરીકે ઓળખવામાં આવે છે. આ કાયદાનો હેતુ વ્યાપારી સંસ્થાઓ દ્વારા વ્યક્તિગત માહિતીના સંગ્રહ, ઉપયોગ અને જાહેરાતને સંચાલિત કરવા માટે નિયમો સ્થાપિત કરવાનો છે. સંસ્થાને એવા હેતુઓ માટે માહિતીની રકમ એકત્રિત કરવાની, જાહેર કરવાની અને તેનો ઉપયોગ કરવાની મંજૂરી છે કે જે વાજબી વ્યક્તિ સંજોગોમાં યોગ્ય માને. આ કાયદો કેનેડાના ગોપનીયતા કમિશનરને સંસ્થાઓ સામે દાખલ કરવામાં આવેલી કોઈપણ ફરિયાદોને ઉકેલવા માટે લોકપાલ તરીકે સ્થાપિત કરે છે. કમિશનર ભારે અમલીકરણને બદલે સ્વૈચ્છિક પાલન દ્વારા સમસ્યાઓનું સમાધાન કરવાનું કામ કરે છે. કમિશનર ફરિયાદોની તપાસ કરે છે, ઓડિટ કરે છે, જાગૃતિને પ્રોત્સાહન આપે છે અને ગોપનીયતા બાબતો વિશે સંશોધન કરે છે. યુરોપિયન યુનિયન ગોપનીયતાનો અધિકાર એ યુરોપમાં કાયદાનું અત્યંત વિકસિત ક્ષેત્ર છે. યુરોપિયન યુનિયન (ઇયુ) ના તમામ સભ્ય દેશો પણ યુરોપિયન કન્વેન્શન ઓન હ્યુમન રાઇટ્સ (ઇસીએચઆર) ના હસ્તાક્ષરકર્તા છે. ઇસીએચઆરની કલમ 8 ચોક્કસ પ્રતિબંધોને આધિન વ્યક્તિના "ખાનગી અને પારિવારિક જીવન, તેના ઘર અને તેના પત્રવ્યવહાર" માટે આદરનો અધિકાર પ્રદાન કરે છે. યુરોપિયન કોર્ટ ઓફ હ્યુમન રાઇટ્સે આ લેખને તેના ન્યાયશાસ્ત્રમાં ખૂબ જ વ્યાપક અર્થઘટન આપ્યું છે. 1980 માં, સમગ્ર યુરોપમાં એક વ્યાપક ડેટા સંરક્ષણ પ્રણાલી બનાવવાના પ્રયાસરૂપે, ઓર્ગેનાઇઝેશન ફોર ઇકોનોમિક કો-ઓપરેશન એન્ડ ડેવલપમેન્ટ (ઓઇસીડી) એ તેની "ગોપનીયતા અને વ્યક્તિગત ડેટાના ટ્રાન્સ-બોર્ડર ફ્લોના રક્ષણને સંચાલિત કરતી માર્ગદર્શિકાઓ સંબંધિત કાઉન્સિલની ભલામણો" જારી કરી હતી. વ્યક્તિગત ડેટાના રક્ષણ માટે ઓઇસીડીની ભલામણોને સંચાલિત કરતા સાત સિદ્ધાંતો હતાઃ સૂચના-ડેટા વિષયોને જ્યારે તેમનો ડેટા એકત્રિત કરવામાં આવે ત્યારે સૂચના આપવી જોઈએ; હેતુ-ડેટાનો ઉપયોગ ફક્ત જણાવેલા હેતુ માટે થવો જોઈએ અને અન્ય કોઈ હેતુઓ માટે નહીં; સંમતિ-ડેટા વિષયની સંમતિ વિના ડેટા જાહેર થવો જોઈએ નહીં; સુરક્ષા-એકત્રિત ડેટા કોઈપણ સંભવિત દુરુપયોગથી સુરક્ષિત રાખવો જોઈએ; જાહેરાત-ડેટા વિષયોને તેમના ડેટાને કોણ એકત્રિત કરી રહ્યું છે તે વિશે જાણ કરવી જોઈએ; ઍક્સેસ-ડેટા વિષયોને તેમના ડેટાને ઍક્સેસ કરવાની અને કોઈપણ અચોક્કસ ડેટામાં સુધારા કરવાની મંજૂરી આપવી જોઈએ; અને જવાબદારી-ડેટા વિષયો પાસે ઉપરોક્ત સિદ્ધાંતોનું પાલન ન કરવા બદલ ડેટા સંગ્રાહકોને જવાબદાર ઠેરવવા માટે એક પદ્ધતિ ઉપલબ્ધ હોવી જોઈએ. જોકે, ઓઇસીડી માર્ગદર્શિકા બિન-બંધનકર્તા હતી, અને ડેટા ગોપનીયતા કાયદાઓ હજુ પણ સમગ્ર યુરોપમાં વ્યાપક રીતે વૈવિધ્યસભર છે. યુ. એસ. એ, ઓઇસીડીની ભલામણોને સમર્થન આપતી વખતે, યુનાઇટેડ સ્ટેટ્સમાં તેનો અમલ કરવા માટે કંઈ કર્યું નથી. જો કે, તમામ સાત સિદ્ધાંતો યુરોપિયન યુનિયનના નિર્દેશમાં સામેલ કરવામાં આવ્યા હતા. 1995 માં, ઇયુએ ડેટા પ્રોટેક્શન ડાયરેક્ટિવ અપનાવ્યું, જે ઇયુની અંદર વ્યક્તિગત ડેટાની પ્રક્રિયાને નિયંત્રિત કરે છે. ઇયુ ડેટા સંરક્ષણ અને સમકક્ષ યુએસ ડેટા ગોપનીયતા કાયદાઓ વચ્ચે નોંધપાત્ર તફાવત હતા. આ ધોરણો માત્ર યુરોપિયન યુનિયનમાં કાર્યરત વ્યવસાયો દ્વારા જ નહીં પરંતુ યુરોપિયન યુનિયનના નાગરિક સંબંધિત એકત્રિત કરેલી વ્યક્તિગત માહિતીને સ્થાનાંતરિત કરતી કોઈપણ સંસ્થા દ્વારા પણ પૂરા થવા જોઈએ. 2001માં યુનાઇટેડ સ્ટેટ્સ ડિપાર્ટમેન્ટ ઓફ કોમર્સે ઓપ્ટ-ઇન સેફ હાર્બર પ્રોગ્રામ હેઠળ યુએસ સંસ્થાઓ માટે કાનૂની પાલન સુનિશ્ચિત કરવા માટે કામ કર્યું હતું. એફટીસીએ યુએસ-ઇયુ સેફ હાર્બરના પાલનને પ્રમાણિત કરવા માટે સંખ્યાબંધ યુએસ પ્રદાતાઓને મંજૂરી આપી છે. 2010 થી સેફ હાર્બરની ખાસ કરીને જર્મન જાહેરમાં નિયુક્ત ગોપનીયતા રક્ષકો દ્વારા ટીકા કરવામાં આવે છે કારણ કે એફટીસીની નિર્ધારિત નિયમો પર ભાર મૂકવાની ઇચ્છા વૈમનસ્ય જાહેર કર્યા પછી પણ યોગ્ય રીતે લાગુ કરવામાં આવી ન હતી. 25 મે 2018 થી અસરકારક, ડેટા પ્રોટેક્શન ડિરેક્ટિવને જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (જી. ડી. પી. આર.) દ્વારા રદ કરવામાં આવે છે, જે તમામ ઇયુ સભ્ય રાજ્યોમાં ગોપનીયતા નિયમોને સુસંગત બનાવે છે. જીડીપીઆર ઇયુ ડેટા વિષયો સાથે સંબંધિત વ્યક્તિગત માહિતીના સંગ્રહ પર વધુ કડક નિયમો લાદે છે, જેમાં ગોપનીયતા નીતિઓ વધુ સંક્ષિપ્ત, સ્પષ્ટ શબ્દોમાં અને વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતીના કોઈપણ સંગ્રહ, પ્રક્રિયા, સંગ્રહ અથવા સ્થાનાંતરણની જાહેરાતમાં પારદર્શક હોવાની જરૂરિયાતનો સમાવેશ થાય છે. ડેટા નિયંત્રકોએ તેમના ડેટાને સામાન્ય સ્વરૂપમાં પોર્ટેબલ બનાવવાની અને અમુક સંજોગોમાં તેને ભૂંસી નાખવાની તક પણ પૂરી પાડવી આવશ્યક છે. ઓસ્ટ્રેલિયા ગોપનીયતા કાયદો 1988 ઓસ્ટ્રેલિયામાં ગોપનીયતા માટે કાનૂની માળખું પૂરું પાડે છે. તેમાં સંખ્યાબંધ રાષ્ટ્રીય ગોપનીયતા સિદ્ધાંતોનો સમાવેશ થાય છે. ગોપનીયતા અધિનિયમ હેઠળ તેર ગોપનીયતા સિદ્ધાંતો છે. તે લોકોની ખાનગી માહિતીના સંગ્રહ, ઉપયોગ અને જાહેરાતની દેખરેખ અને નિયમન કરે છે, જો ઉલ્લંઘન થાય તો કોણ જવાબદાર છે તેની ખાતરી કરે છે અને વ્યક્તિઓને તેમની માહિતી મેળવવાનો અધિકાર આપે છે. ભારત માહિતી ટેકનોલોજી (સુધારા) અધિનિયમ, 2008એ માહિતી ટેકનોલોજી અધિનિયમ, 2000માં નોંધપાત્ર ફેરફારો કર્યા હતા, જેમાં કલમ 43એ રજૂ કરવામાં આવી હતી. આ વિભાગ એવા કિસ્સામાં વળતર પૂરું પાડે છે કે જ્યાં કોર્પોરેટ સંસ્થા વાજબી સુરક્ષા પદ્ધતિઓ અને પ્રક્રિયાઓના અમલીકરણ અને જાળવણીમાં બેદરકારી રાખે છે અને તે રીતે કોઈપણ વ્યક્તિને ખોટી ખોટ અથવા ખોટા લાભનું કારણ બને છે. આ ત્યારે લાગુ પડે છે જ્યારે કોઈ કોર્પોરેટ સંસ્થા તેની માલિકી, નિયંત્રણ અથવા સંચાલન કરતા કમ્પ્યુટર સંસાધનમાં કોઈપણ સંવેદનશીલ વ્યક્તિગત ડેટા અથવા માહિતી ધરાવે છે, વ્યવહાર કરે છે અથવા સંભાળે છે. 2011 માં, ભારત સરકારે સત્તાવાર રાજપત્રમાં પ્રકાશિત કરીને માહિતી ટેકનોલોજી (વાજબી સુરક્ષા પદ્ધતિઓ અને પ્રક્રિયાઓ અને સંવેદનશીલ વ્યક્તિગત ડેટા અથવા માહિતી) નિયમો, 2011 સૂચવ્યા હતા. આ નિયમો માટે કોર્પોરેટ સંસ્થાને સંવેદનશીલ વ્યક્તિગત ડેટા અથવા માહિતી સહિત વ્યક્તિગત માહિતીના સંચાલન અથવા વ્યવહાર માટે ગોપનીયતા નીતિ પ્રદાન કરવાની જરૂર છે. આવી ગોપનીયતા નીતિમાં નિયમો અનુસાર નીચેની માહિતી હોવી જોઈએઃ તેની પ્રથાઓ અને નીતિઓના સ્પષ્ટ અને સરળતાથી સુલભ નિવેદનો; વ્યક્તિગત અથવા સંવેદનશીલ વ્યક્તિગત ડેટા અથવા એકત્રિત કરેલી માહિતીનો પ્રકાર; આવી માહિતીના સંગ્રહ અને ઉપયોગનો હેતુ; સંવેદનશીલ વ્યક્તિગત ડેટા અથવા માહિતી સહિત માહિતીનો ખુલાસો; વાજબી સુરક્ષા પદ્ધતિઓ અને પ્રક્રિયાઓ. ગોપનીયતા નીતિ સંસ્થા કોર્પોરેટની વેબસાઇટ પર પ્રકાશિત થવી જોઈએ, અને કાયદેસર કરાર હેઠળ વ્યક્તિગત માહિતી પ્રદાન કરનારા માહિતી પ્રદાતાઓ દ્વારા જોવા માટે ઉપલબ્ધ કરાવવી જોઈએ. ઓનલાઇન ગોપનીયતા પ્રમાણપત્ર કાર્યક્રમો ઓનલાઇન પ્રમાણપત્ર અથવા "સીલ" કાર્યક્રમો ગોપનીયતા નીતિઓના ઉદ્યોગ સ્વ-નિયમનનું ઉદાહરણ છે. સીલ કાર્યક્રમોને સામાન્ય રીતે પ્રમાણપત્ર કાર્યક્રમ દ્વારા નિર્ધારિત ન્યાયી માહિતી પ્રથાઓના અમલીકરણની જરૂર પડે છે અને સતત પાલન દેખરેખની જરૂર પડી શકે છે. TRUSTArc (અગાઉ TRUSTe), પ્રથમ ઓનલાઇન ગોપનીયતા સીલ કાર્યક્રમ, જેમાં 2007 સુધીમાં 1,800 થી વધુ સભ્યોનો સમાવેશ થતો હતો. અન્ય ઓનલાઈન સીલ કાર્યક્રમોમાં ટ્રસ્ટ ગાર્ડ ગોપનીયતા ચકાસાયેલ કાર્યક્રમ અને વેબટ્રસ્ટનો સમાવેશ થાય છે. તકનીકી અમલીકરણ કેટલીક વેબસાઇટ્સ P3P અથવા ઇન્ટરનેટ કન્ટેન્ટ રેટિંગ એસોસિએશન (ICRA) નો ઉપયોગ કરીને તેમની ગોપનીયતા નીતિઓને પણ વ્યાખ્યાયિત કરે છે, જે બ્રાઉઝર્સને સાઇટ દ્વારા આપવામાં આવતી ગોપનીયતાના સ્તરનું આપમેળે મૂલ્યાંકન કરવાની મંજૂરી આપે છે, અને જ્યારે સાઇટની ગોપનીયતા પ્રથાઓ વપરાશકર્તાની ગોપનીયતા સેટિંગ્સ સાથે સુસંગત હોય ત્યારે જ ઍક્સેસને મંજૂરી આપે છે. જો કે, આ તકનીકી ઉકેલો ખાતરી આપતા નથી કે વેબસાઇટ્સ ખરેખર દાવો કરેલી ગોપનીયતા નીતિઓનું પાલન કરે છે. આ અમલીકરણ માટે વપરાશકર્તાઓને તેમની પોતાની બ્રાઉઝર ગોપનીયતા સેટિંગ્સને રૂપરેખાંકિત કરવા માટે ઓછામાં ઓછું તકનીકી જ્ઞાન હોવું જરૂરી છે. આ સ્વચાલિત ગોપનીયતા નીતિઓ વેબસાઇટ્સ અથવા તેમના વપરાશકર્તાઓમાં લોકપ્રિય નથી. વ્યક્તિગત ગોપનીયતા નીતિઓના અર્થઘટનનો બોજ ઘટાડવા માટે, પોલિસી સર્વરમાંથી ઉપલબ્ધ ફરીથી વાપરી શકાય તેવી, પ્રમાણિત નીતિઓ જોસાંગ, ફ્રિટ્શ અને માહલર દ્વારા પ્રસ્તાવિત કરવામાં આવી છે. ટીકા ઘણા વિવેચકોએ ઇન્ટરનેટ પર જોવા મળતી ગોપનીયતા નીતિઓની અસરકારકતા અને કાયદેસરતા પર હુમલો કર્યો છે. ઉદ્યોગ-નિયંત્રિત ગોપનીયતા નીતિઓની અસરકારકતા અંગે ચિંતાઓ અસ્તિત્વમાં છે. ઉદાહરણ તરીકે, 2000 એફટીસી અહેવાલ પ્રાઇવસી ઓનલાઈનઃ ઇલેક્ટ્રોનિક માર્કેટપ્લેસમાં વાજબી માહિતી પ્રથાઓમાં જાણવા મળ્યું છે કે જ્યારે સર્વેક્ષણ કરાયેલી મોટાભાગની વેબસાઇટ્સમાં અમુક રીતે ગોપનીયતા જાહેર કરવામાં આવી હતી, ત્યારે મોટાભાગની એફટીસી સિદ્ધાંતોમાં નિર્ધારિત ધોરણને પૂર્ણ કરતી ન હતી. વધુમાં, ઘણી સંસ્થાઓ તેમની નીતિઓની શરતોમાં એકતરફી ફેરફાર કરવાનો સ્પષ્ટ અધિકાર અનામત રાખે છે. જૂન 2009માં ઇ. એફ. એફ. વેબસાઇટ ટી. ઓ. એસ. બેકે એમેઝોન, ગૂગલ અને ફેસબુકની ગોપનીયતા નીતિઓ પર દેખરેખ રાખવા સહિત 56 લોકપ્રિય ઇન્ટરનેટ સેવાઓ પર આવા ફેરફારો પર નજર રાખવાની શરૂઆત કરી હતી. ગ્રાહકો ગોપનીયતા નીતિઓને સમજે છે કે કેમ અને તેઓ ગ્રાહકોને વધુ જાણકાર નિર્ણયો લેવામાં મદદ કરે છે કે કેમ તે અંગે પણ પ્રશ્નો છે. સ્ટેનફોર્ડ પર્સુએઝિવ ટેક્નોલોજી લેબના 2002ના અહેવાલમાં દલીલ કરવામાં આવી હતી કે જ્યારે ગ્રાહકો વેબસાઇટની વિશ્વસનીયતાનું મૂલ્યાંકન કરે છે ત્યારે વેબસાઇટની વિઝ્યુઅલ ડિઝાઇન વેબસાઇટની ગોપનીયતા નીતિ કરતાં વધુ પ્રભાવ ધરાવે છે. કાર્નેગી મેલોન યુનિવર્સિટી દ્વારા 2007 માં કરવામાં આવેલા એક અભ્યાસમાં દાવો કરવામાં આવ્યો હતો કે "જ્યારે અગ્રણી ગોપનીયતા માહિતી સાથે રજૂ કરવામાં ન આવે ત્યારે ગ્રાહકો". તે સાઇટની ગોપનીયતા નીતિઓને ધ્યાનમાં લીધા વિના, સૌથી ઓછી કિંમતે વિક્રેતા પાસેથી ખરીદી કરે તેવી શક્યતા છે ". જો કે, આ જ અભ્યાસમાં એવું પણ દર્શાવવામાં આવ્યું છે કે જ્યારે ગોપનીયતા પ્રથાઓ વિશેની માહિતી સ્પષ્ટ રીતે રજૂ કરવામાં આવે છે, ત્યારે ગ્રાહકો એવા રિટેલરોને પસંદ કરે છે જેઓ તેમની ગોપનીયતાને વધુ સારી રીતે સુરક્ષિત કરે છે અને કેટલાક "વધુ ગોપનીયતા રક્ષણાત્મક વેબસાઇટ્સમાંથી ખરીદી કરવા માટે પ્રીમિયમ ચૂકવવા" તૈયાર હોય છે. વધુમાં, યુનિવર્સિટી ઓફ કેલિફોર્નિયા, બર્કલે ખાતે 2007ના એક અભ્યાસમાં જાણવા મળ્યું છે કે "75 ટકા ગ્રાહકો એવું માને છે કે જ્યાં સુધી કોઈ સાઇટની ગોપનીયતા નીતિ હોય ત્યાં સુધી તેનો અર્થ એ છે કે તે તૃતીય પક્ષો સાથે ડેટા શેર કરશે નહીં", વ્યાપક ગોપનીયતા સુરક્ષા સાથે ગોપનીયતા નીતિના અસ્તિત્વને ગૂંચવણમાં મૂકે છે. આ ગેરસમજની સામાન્ય પ્રકૃતિના આધારે, સંશોધક જોસેફ ટુરોએ યુ. એસ. ફેડરલ ટ્રેડ કમિશનને દલીલ કરી હતી કે "ગોપનીયતા નીતિ" શબ્દ આમ ભ્રામક વેપાર પ્રથાની રચના કરે છે અને તેના બદલે "અમે તમારી માહિતીનો ઉપયોગ કેવી રીતે કરીએ છીએ" જેવા વૈકલ્પિક શબ્દસમૂહનો ઉપયોગ કરવો જોઈએ. ગોપનીયતા નીતિઓ સામાન્ય રીતે ચોકસાઈના અભાવથી પીડાય છે, ખાસ કરીને જ્યારે ડેટા ઉપયોગ નિવેદનના ઉભરતા સ્વરૂપ સાથે સરખામણી કરવામાં આવે છે. જ્યાં ગોપનીયતા નિવેદનો ડેટા સંગ્રહ અને ઉપયોગની વધુ સામાન્ય ઝાંખી પ્રદાન કરે છે, ત્યાં ડેટા ઉપયોગના નિવેદનો વધુ ચોક્કસ સારવારનું પ્રતિનિધિત્વ કરે છે. પરિણામે, ગોપનીયતા નીતિઓ ડેટા ઉપયોગના નિવેદનો દ્વારા પૂરી પાડવામાં આવતી પારદર્શિતાની વધતી માંગને પૂરી કરી શકશે નહીં. ટીકાકારો એ પણ પ્રશ્ન કરે છે કે શું ગ્રાહકો ગોપનીયતા નીતિઓ પણ વાંચે છે અથવા તેઓ જે વાંચે છે તે સમજી શકે છે. પ્રાઇવસી લીડરશિપ ઇનિશિયેટિવ દ્વારા 2001માં કરવામાં આવેલા એક અભ્યાસમાં દાવો કરવામાં આવ્યો હતો કે માત્ર 3 ટકા ગ્રાહકો ગોપનીયતા નીતિઓને કાળજીપૂર્વક વાંચે છે અને 64 ટકા ગ્રાહકો સંક્ષિપ્તમાં જુએ છે અથવા ગોપનીયતા નીતિઓને ક્યારેય વાંચતા નથી. સરેરાશ વેબસાઇટ વપરાશકર્તા એકવાર ગોપનીયતા નિવેદન વાંચ્યા પછી વેબસાઇટની વિશ્વસનીયતા વિશે પહેલાં કરતાં વધુ અનિશ્ચિતતા હોઈ શકે છે. એક સંભવિત મુદ્દો નીતિઓની લંબાઈ અને જટિલતા છે. 2008ના કાર્નેગી મેલોન અભ્યાસ અનુસાર, ગોપનીયતા નીતિની સરેરાશ લંબાઈ 2,500 શબ્દો છે અને તેને વાંચવા માટે સરેરાશ 10 મિનિટની જરૂર પડે છે. અભ્યાસમાં ટાંકવામાં આવ્યું છે કે "ગોપનીયતા નીતિઓ વાંચવી મુશ્કેલ છે" અને પરિણામે, "અવારનવાર વાંચવામાં આવે છે". જો કે, માહિતીને વધુ પ્રસ્તુત કરવા માટેના કોઈપણ પ્રયાસો માહિતીને એટલી સરળ બનાવે છે કે તે વપરાશકર્તાઓના ડેટાને કેટલી હદે શેર અને વેચવામાં આવી રહ્યો છે તે વ્યક્ત કરતું નથી. આને 'પારદર્શકતા વિરોધાભાસ' તરીકે ઓળખવામાં આવે છે. કંપનીઓની વેબસાઇટ્સની ગોપનીયતા નીતિઓનું મૂલ્યાંકન કરવા માટે સંશોધકો દ્વારા ઘણા અભ્યાસો કરવામાં આવ્યા છે. એક અભ્યાસ કંપનીઓની ગોપનીયતા નીતિઓની કાર્યક્ષમતાનું આપમેળે મૂલ્યાંકન કરવા માટે સૂચિત ઉકેલ તરીકે કુદરતી ભાષા પ્રક્રિયા અને ઊંડા શિક્ષણનો ઉપયોગ કરે છે, જેથી વપરાશકર્તાઓને વધુ જાગૃત થવામાં મદદ મળે. સંદર્ભો વધુ વાંચન ગઝાલેહ, માર્ક (2008) વેબ ગોપનીયતા નિવેદનોના ગ્રાહકો માટે ઓનલાઇન ટ્રસ્ટ અને કથિત ઉપયોગિતા, ડબલ્યુ. બી. એસ. લંડન, 35પી. ગોપનીયતા કાયદો માનવ અધિકાર ઓળખ વ્યવસ્થાપન ડિજિટલ અધિકારો સેવાની શરતો કોમ્પ્યુટિંગ અને સમાજ