Privacy by design
डिजाइन द्वारा गोपनीयता सिस्टम इंजीनियरिंग के लिए एक दृष्टिकोण है जिसे शुरू में एन कैवकियन द्वारा विकसित किया गया था और 1995 में ओंटारियो (कनाडा) के सूचना और गोपनीयता आयुक्त, डच डेटा संरक्षण प्राधिकरण और नीदरलैंड संगठन के संयुक्त दल द्वारा गोपनीयता बढ़ाने वाली प्रौद्योगिकियों पर एक संयुक्त रिपोर्ट में औपचारिक रूप दिया गया था। डिजाइन फ्रेमवर्क द्वारा गोपनीयता 2009 में प्रकाशित की गई थी और 2010 में गोपनीयता आयुक्तों और डेटा संरक्षण प्राधिकरणों की अंतर्राष्ट्रीय सभा द्वारा अपनाई गई थी। डिजाइन द्वारा गोपनीयता पूरी इंजीनियरिंग प्रक्रिया के दौरान गोपनीयता को ध्यान में रखने की मांग करती है। अवधारणा मूल्य संवेदनशील डिजाइन का एक उदाहरण है, यानी, पूरी प्रक्रिया में अच्छी तरह से परिभाषित तरीके से मानवीय मूल्यों को ध्यान में रखना। गोपनीयता के प्रति कैवकियन के दृष्टिकोण की अस्पष्ट होने, इसे अपनाने को लागू करने के लिए चुनौतीपूर्ण होने, कुछ विषयों पर लागू करना मुश्किल होने, नेटवर्क वाले बुनियादी ढांचे को बढ़ाने के लिए चुनौतीपूर्ण होने के साथ-साथ उपभोक्ताओं के हितों पर कॉर्पोरेट हितों को प्राथमिकता देने और डेटा संग्रह को कम करने पर अपर्याप्त जोर देने के रूप में आलोचना की गई है। कंप्यूटर विज्ञान और डेटा इंजीनियरिंग में हाल के विकास, जैसे कि डेटा में एन्कोडिंग गोपनीयता के लिए समर्थन और गोपनीयता बढ़ाने वाली प्रौद्योगिकियों (पी. ई. टी.) की उपलब्धता और गुणवत्ता आंशिक रूप से उन आलोचनाओं की भरपाई करती है और सिद्धांतों को वास्तविक दुनिया की सेटिंग्स में व्यवहार्य बनाने में मदद करती है। यूरोपीय जी. डी. पी. आर. विनियमन में डिजाइन द्वारा गोपनीयता को शामिल किया गया है। इतिहास और पृष्ठभूमि 1995 में डच डेटा संरक्षण प्राधिकरण और नीदरलैंड ऑर्गेनाइजेशन फॉर एप्लाइड साइंटिफिक रिसर्च के साथ उनके संयुक्त कार्य के बाद, ओंटारियो के सूचना और गोपनीयता आयुक्त एन कावोकियन द्वारा डिजाइन ढांचे द्वारा गोपनीयता विकसित की गई थी। 2009 में, ओंटारियो के सूचना और गोपनीयता आयुक्त ने डेटा संरक्षण और गोपनीयता आयुक्त (2009) के 31वें अंतर्राष्ट्रीय सम्मेलन में इजरायली कानून, सूचना और प्रौद्योगिकी प्राधिकरण के साथ एक कार्यक्रम, प्राइवेसी बाय डिजाइनः द डेफिनिटिव वर्कशॉप की सह-मेजबानी की। 2010 में ढांचे ने अंतर्राष्ट्रीय स्वीकृति हासिल की जब गोपनीयता आयुक्तों और डेटा संरक्षण प्राधिकरणों की अंतर्राष्ट्रीय सभा ने सर्वसम्मति से अपने वार्षिक सम्मेलन में इसे अंतर्राष्ट्रीय मानक के रूप में मान्यता देते हुए गोपनीयता पर एक प्रस्ताव पारित किया। अन्य प्रतिबद्धताओं के अलावा, आयुक्तों ने यथासंभव व्यापक रूप से गोपनीयता को बढ़ावा देने और नीति और कानून में सिद्धांत को शामिल करने को बढ़ावा देने का संकल्प लिया। मूलभूत सिद्धांत डिजाइन द्वारा गोपनीयता सात "मूलभूत सिद्धांतों" पर आधारित हैः सक्रिय प्रतिक्रियाशील नहीं; निवारक नहीं उपचारात्मक गोपनीयता डिफ़ॉल्ट सेटिंग के रूप में गोपनीयता डिजाइन में अंतर्निहित पूर्ण कार्यक्षमता-सकारात्मक-राशि, शून्य-राशि अंत-से-अंत सुरक्षा नहीं-पूर्ण जीवनचक्र सुरक्षा दृश्यता और पारदर्शिता-इसे उपयोगकर्ता गोपनीयता के लिए खुला सम्मान रखें-इसे उपयोगकर्ता-केंद्रित रखें सिद्धांत पाँच सौ से अधिक लेखों में उद्धृत किए गए हैं जो कानून, नीति और अभ्यास श्वेत पत्र में गोपनीयता द्वारा डिजाइन का उल्लेख करते हैं। विस्तार से सिद्धांत सक्रिय प्रतिक्रियाशील नहीं; निवारक नहीं उपचारात्मक डिजाइन दृष्टिकोण द्वारा गोपनीयता प्रतिक्रियाशील उपायों के बजाय सक्रिय द्वारा विशेषता है। यह गोपनीयता संबंधी आक्रामक घटनाओं के होने से पहले उनका पूर्वानुमान लगाता है और उन्हें रोकता है। डिज़ाइन द्वारा गोपनीयता गोपनीयता जोखिमों के साकार होने की प्रतीक्षा नहीं करती है, न ही यह गोपनीयता उल्लंघन होने के बाद उन्हें हल करने के लिए उपचार प्रदान करती है-इसका उद्देश्य उन्हें होने से रोकना है। संक्षेप में, डिजाइन द्वारा गोपनीयता तथ्य से पहले आती है, उसके बाद नहीं। डिफ़ॉल्ट रूप से गोपनीयता (पी. बी. डी.) डिज़ाइन द्वारा गोपनीयता यह सुनिश्चित करके गोपनीयता की अधिकतम डिग्री प्रदान करने का प्रयास करती है कि व्यक्तिगत डेटा किसी भी आई. टी. प्रणाली या व्यावसायिक अभ्यास में स्वचालित रूप से संरक्षित है। यदि कोई व्यक्ति कुछ नहीं करता है, तो उनकी गोपनीयता अभी भी बरकरार है। अपनी गोपनीयता की रक्षा के लिए व्यक्ति की ओर से किसी कार्रवाई की आवश्यकता नहीं है-यह डिफ़ॉल्ट रूप से प्रणाली में निर्मित है। पी. बी. डी. अभ्यास उद्देश्य विनिर्देशन-डेटा विषयों को किसी भी डेटा संग्रह, प्रतिधारण या उपयोग होने पर या उससे पहले स्पष्ट रूप से सूचित किया जाना चाहिए, और उद्देश्य (ओं) सीमित और उल्लिखित आवश्यकताओं के लिए प्रासंगिक होना चाहिए। संग्रह सीमा-डेटा का संग्रह निष्पक्ष, वैध और बताए गए उद्देश्य तक सीमित होना चाहिए। डेटा मिनिमाइजेशन-डेटा के संग्रह को यथासंभव कम किया जाना चाहिए, और तकनीकों को डिफ़ॉल्ट रूप से उपयोगकर्ताओं को गैर-पहचान योग्य और गैर-अवलोकन योग्य या यदि बिल्कुल आवश्यक हो तो न्यूनतम होना चाहिए। उपयोग, प्रतिधारण और प्रकटीकरण-डेटा का उपयोग, प्रतिधारण और प्रकटीकरण सीमित होना चाहिए और केवल कानून द्वारा अपवादों के साथ, जिसके लिए सहमति दी गई है। जानकारी को केवल बताए गए समय के लिए रखा जाना चाहिए और फिर सुरक्षित रूप से मिटा दिया जाना चाहिए। डिजाइन गोपनीयता में अंतर्निहित गोपनीयता डिजाइन द्वारा गोपनीयता आई. टी. प्रणालियों के डिजाइन और वास्तुकला के साथ-साथ व्यावसायिक प्रथाओं में अंतर्निहित है। तथ्य के बाद, इसे ऐड-ऑन के रूप में चालू नहीं किया जाता है। परिणाम यह है कि गोपनीयता प्रदान की जा रही मुख्य कार्यक्षमता का एक आवश्यक घटक बन जाता है। गोपनीयता कार्यक्षमता को कम किए बिना प्रणाली का अभिन्न अंग है। पूर्ण कार्यक्षमता-सकारात्मक-राशि, न कि शून्य-राशि गोपनीयता डिजाइन द्वारा सभी वैध हितों और उद्देश्यों को सकारात्मक-राशि "जीत-जीत" तरीके से समायोजित करने का प्रयास करती है, न कि एक दिनांकित, शून्य-राशि दृष्टिकोण के माध्यम से, जहां अनावश्यक व्यापार-बंद किए जाते हैं। डिजाइन द्वारा गोपनीयता गोपनीयता बनाम सुरक्षा जैसे झूठे द्विभाजनों के ढोंग से बचाती है, यह दर्शाती है कि दोनों का होना संभव है। अंत से अंत तक सुरक्षा-पूर्ण जीवनचक्र सुरक्षा गोपनीयता, जो जानकारी एकत्र किए जाने के पहले तत्व से पहले प्रणाली में अंतर्निहित की गई है, शामिल डेटा के पूरे जीवनचक्र में सुरक्षित रूप से फैली हुई है-गोपनीयता के लिए शुरू से अंत तक मजबूत सुरक्षा उपाय आवश्यक हैं। यह सुनिश्चित करता है कि सभी डेटा को सुरक्षित रूप से बनाए रखा जाए, और फिर प्रक्रिया के अंत में समय पर सुरक्षित रूप से नष्ट कर दिया जाए। इस प्रकार, डिजाइन द्वारा गोपनीयता सूचना के पालने से कब्र तक, सुरक्षित जीवन चक्र प्रबंधन, अंत से अंत तक सुनिश्चित करती है। दृश्यता और पारदर्शिता-इसे खुला रखें डिजाइन द्वारा गोपनीयता सभी हितधारकों को आश्वस्त करने का प्रयास करती है कि जो भी व्यावसायिक अभ्यास या प्रौद्योगिकी शामिल है वह वास्तव में बताए गए वादों और उद्देश्यों के अनुसार काम कर रही है, जो स्वतंत्र सत्यापन के अधीन है। घटक भाग और संचालन उपयोगकर्ताओं और प्रदाताओं के लिए समान रूप से दृश्यमान और पारदर्शी रहते हैं। विश्वास करना याद रखें लेकिन सत्यापित करें। उपयोगकर्ता गोपनीयता के लिए सम्मान-इसे उपयोगकर्ता-केंद्रित रखें सबसे ऊपर, डिजाइन द्वारा गोपनीयता के लिए वास्तुकारों और ऑपरेटरों को मजबूत गोपनीयता चूक, उपयुक्त सूचना और उपयोगकर्ता के अनुकूल विकल्पों को सशक्त बनाने जैसे उपायों की पेशकश करके व्यक्ति के हितों को सर्वोच्च रखने की आवश्यकता होती है। इसे उपयोगकर्ता केंद्रित रखें। डिजाइन और मानक अंतर्राष्ट्रीय मानकीकरण संगठन (आई. एस. ओ.) ने एक नए आई. एस. ओ. मानक के लिए उपभोक्ता नीति समिति (सी. ओ. पी. ओ. एल. सी. ओ.) के प्रस्ताव को मंजूरी दीः उपभोक्ता संरक्षणः उपभोक्ता वस्तुओं और सेवाओं के लिए डिजाइन द्वारा गोपनीयता (आई. एस. ओ./पी. सी. 317)। मानक का उद्देश्य उपभोक्ता वस्तुओं और सेवाओं को प्रदान करने के लिए डिज़ाइन प्रक्रिया को निर्दिष्ट करना होगा जो उपभोक्ताओं की घरेलू प्रसंस्करण गोपनीयता आवश्यकताओं के साथ-साथ डेटा सुरक्षा की व्यक्तिगत गोपनीयता आवश्यकताओं को पूरा करते हैं। मानक में तेरह भाग लेने वाले सदस्यों और बीस पर्यवेक्षक सदस्यों के साथ यू. के. सचिवालय है। कनाडा की मानक परिषद (एस. सी. सी.) प्रतिभागी सदस्यों में से एक है और इसने आई. एस. ओ./पी. सी. 317 के लिए एक दर्पण कनाडाई समिति की स्थापना की है। सॉफ्टवेयर इंजीनियरों (पी. बी. डी.-एस. ई.) तकनीकी समिति के लिए डिजाइन प्रलेखन द्वारा ओ. ए. एस. आई. एस. गोपनीयता सॉफ्टवेयर इंजीनियरिंग के संदर्भ में डिजाइन द्वारा गोपनीयता को संचालित करने के लिए एक विनिर्देश प्रदान करती है। डिजाइन द्वारा गोपनीयता, डिजाइन द्वारा सुरक्षा की तरह, सॉफ्टवेयर विकास प्रक्रिया का एक सामान्य हिस्सा है और सॉफ्टवेयर इंजीनियरों के लिए जोखिम कम करने की रणनीति है। पी. बी. डी.-एस. ई. विनिर्देश पी. बी. डी. सिद्धांतों को सॉफ्टवेयर इंजीनियरिंग कार्यों के भीतर अनुरूप आवश्यकताओं में परिवर्तित करता है और सॉफ्टवेयर विकास टीमों को पी. बी. डी. सिद्धांत पालन के प्रमाण के रूप में कलाकृतियों का उत्पादन करने में मदद करता है। विनिर्देशन का पालन सॉफ्टवेयर अवधारणा से सेवानिवृत्ति तक गोपनीयता आवश्यकताओं के प्रलेखन की सुविधा प्रदान करता है, जिससे डिजाइन सिद्धांतों द्वारा गोपनीयता के पालन के बारे में एक योजना प्रदान की जाती है, और गोपनीयता सर्वोत्तम प्रथाओं के लिए अन्य मार्गदर्शन, जैसे कि एन. आई. एस. टी. का 800-53 परिशिष्ट जे. (एन. आई. एस. टी. एस. पी. 800-53) और निष्पक्ष सूचना अभ्यास सिद्धांत (एफ. आई. पी. पी.) (PMRM-1.0)। गोपनीयता बढ़ाने वाली प्रौद्योगिकियों के साथ संबंध डिजाइन द्वारा गोपनीयता की उत्पत्ति गोपनीयता बढ़ाने वाली प्रौद्योगिकियों (पी. ई. टी.) से एन कैवकियन और जॉन बोर्किंग की 1995 की एक संयुक्त रिपोर्ट में हुई थी। 2007 में यूरोपीय आयोग ने पीईटी पर एक ज्ञापन प्रदान किया। 2008 में ब्रिटिश सूचना आयुक्त के कार्यालय ने 'प्राइवेसी बाय डिजाइन-एन ओवरव्यू ऑफ प्राइवेसी एनहांसिंग टेक्नोलॉजीज' शीर्षक से एक रिपोर्ट तैयार की। डिजाइन द्वारा गोपनीयता के कई पहलू हैं। सॉफ्टवेयर और सिस्टम इंजीनियरिंग जैसे तकनीकी पक्ष हैं, प्रशासनिक तत्व (जैसे। कानूनी, नीति, प्रक्रियात्मक), अन्य संगठनात्मक नियंत्रण और संचालन संदर्भ। डिजाइन द्वारा गोपनीयता सीधे सूचना और संचार प्रौद्योगिकियों के डिजाइन और संचालन में निष्पक्ष सूचना अभ्यास सिद्धांतों को व्यक्त करने के शुरुआती प्रयासों से विकसित हुई। अपने प्रकाशन प्राइवेसी बाय डिज़ाइनः डिलीवरिंग द प्रॉमिस में पीटर हस्टिंक्स ने 1995 के संयुक्त प्रकाशन प्राइवेसी-एनहैंसिंग टेक्नोलॉजीजः द पाथ टू एनोनिमिटी में तत्कालीन डिप्टी प्राइवेसी कमिश्नर एन कैवकियन और जॉन बोर्किंग द्वारा निभाई गई प्रमुख भूमिका को स्वीकार किया है। 1995 की यह रिपोर्ट उन प्रौद्योगिकियों की खोज पर केंद्रित थी जो लेनदेन को गुमनाम रूप से संचालित करने की अनुमति देती हैं। गोपनीयता बढ़ाने वाली प्रौद्योगिकियां ऑनलाइन उपयोगकर्ताओं को सेवाओं या अनुप्रयोगों द्वारा प्रदान की गई और नियंत्रित की गई अपनी व्यक्तिगत रूप से पहचान योग्य जानकारी (पी. आई. आई.) की गोपनीयता की रक्षा करने की अनुमति देती हैं। डिजाइन द्वारा गोपनीयता व्यापक प्रणालियों और प्रक्रियाओं पर विचार करने के लिए विकसित हुई जिसमें पी. ई. टी. को अंतर्निहित और संचालित किया गया था। यूएस सेंटर फॉर डेमोक्रेसी एंड टेक्नोलॉजी (सी. डी. टी.) ने उपभोक्ता गोपनीयता की रक्षा में गोपनीयता की भूमिका में पी. ई. टी. को गोपनीयता से अलग करते हुए कहा है कि "पी. ई. टी. उन उपयोगकर्ताओं के लिए सबसे उपयोगी हैं जो पहले से ही ऑनलाइन गोपनीयता जोखिमों को समझते हैं। वे आवश्यक उपयोगकर्ता सशक्तिकरण उपकरण हैं, लेकिन वे एक व्यापक ढांचे का केवल एक टुकड़ा बनाते हैं जिस पर चर्चा करते समय विचार किया जाना चाहिए कि गोपनीयता की रक्षा की सेवा में प्रौद्योगिकी का उपयोग कैसे किया जा सकता है। "वैश्विक उपयोग जर्मनी ने एक क़ानून (§3 सेक। 4 जुलाई 1997 में टेलीसर्विसेज डेटा संरक्षण अधिनियम (टेलीसर्विसेज डेटा प्रोटेक्शन एक्ट)। नए ई. यू. जनरल डेटा प्रोटेक्शन रेगुलेशन (जी. डी. पी. आर.) में 'डिज़ाइन द्वारा डेटा सुरक्षा' और 'डिफ़ॉल्ट रूप से डेटा सुरक्षा' शामिल है, जो डिज़ाइन द्वारा गोपनीयता का दूसरा मूलभूत सिद्धांत है। कनाडा के गोपनीयता आयुक्त ने गोपनीयता, विश्वास और नवाचार-कनाडा के डिजिटल लाभ का निर्माण पर अपनी रिपोर्ट में डिज़ाइन द्वारा गोपनीयता को शामिल किया। 2012 में, यू. एस. फेडरल ट्रेड कमीशन (एफ. टी. सी.) ने तेजी से परिवर्तन के युग में उपभोक्ता गोपनीयता की रक्षा नामक अपनी रिपोर्ट में ऑनलाइन गोपनीयता की रक्षा के लिए अपनी तीन अनुशंसित प्रथाओं में से एक के रूप में डिजाइन द्वारा गोपनीयता को मान्यता दी, और एफ. टी. सी. ने उपभोक्ता गोपनीयता की रक्षा पर अपनी अंतिम आयुक्त रिपोर्ट में प्रमुख स्तंभों में से एक के रूप में डिजाइन द्वारा गोपनीयता को शामिल किया। ऑस्ट्रेलिया में, विक्टोरिया राज्य के लिए गोपनीयता और डेटा संरक्षण आयुक्त (सी. पी. डी. पी.) ने विक्टोरियन सार्वजनिक क्षेत्र में सूचना गोपनीयता प्रबंधन को रेखांकित करने के लिए एक मुख्य नीति के रूप में डिजाइन द्वारा गोपनीयता को औपचारिक रूप से अपनाया है। यूके सूचना आयुक्त कार्यालय वेबसाइट डिजाइन और डिफ़ॉल्ट रूप से गोपनीयता और डेटा सुरक्षा पर प्रकाश डालती है। अक्टूबर 2014 में, डेटा संरक्षण और गोपनीयता आयुक्तों के 36वें अंतर्राष्ट्रीय सम्मेलन में इंटरनेट ऑफ थिंग्स पर मॉरीशस घोषणा की गई थी और इसमें डिज़ाइन और डिफ़ॉल्ट रूप से गोपनीयता शामिल की गई थी। व्यक्तिगत डेटा के लिए गोपनीयता आयुक्त, हांगकांग ने डिजाइन द्वारा गोपनीयता के महत्व पर एक शैक्षिक सम्मेलन आयोजित किया। निजी क्षेत्र में, साइडवॉक टोरंटो डिजाइन सिद्धांतों द्वारा गोपनीयता के लिए प्रतिबद्ध है; माइक्रोसॉफ्ट में मुख्य गोपनीयता अधिकारी ब्रेंडन लिंच ने माइक्रोसॉफ्ट में प्राइवेसी बाय डिजाइन नामक एक लेख लिखा है; जबकि डेलॉयट डिजाइन द्वारा गोपनीयता के लिए प्रमाणित रूप से भरोसेमंद है। आलोचना और सिफारिशें डिजाइन ढांचे द्वारा गोपनीयता ने अकादमिक बहस को आकर्षित किया, विशेष रूप से 2010 के अंतर्राष्ट्रीय डेटा आयुक्तों के प्रस्ताव के बाद, जिसमें विभिन्न संदर्भों में ढांचे को लागू करने के तरीके को बेहतर ढंग से समझने के लिए कानूनी और इंजीनियरिंग विशेषज्ञों के सुझावों के साथ डिजाइन द्वारा गोपनीयता की आलोचना प्रदान की गई थी। डिजाइन द्वारा गोपनीयता की "अस्पष्ट" के रूप में आलोचना की गई है और "इंजीनियरिंग प्रणालियों में उनके अनुप्रयोग के बारे में कई खुले सवाल" छोड़ दिए गए हैं। इसके बजाय डेटा को कम करने पर ध्यान केंद्रित करने के लिए सुझाव दिए गए हैं, जो सुरक्षा इंजीनियरिंग के माध्यम से किया जा सकता है। 2007 में, के. यू. के शोधकर्ताओं ने ल्युवेन ने इंजीनियरिंग प्राइवेसी बाय डिजाइन प्रकाशित किया जिसमें कहा गया है कि "प्रणालियों में गोपनीयता आवश्यकताओं का डिजाइन और कार्यान्वयन एक कठिन समस्या है और इसके लिए जटिल सामाजिक, कानूनी और नैतिक चिंताओं को प्रणालियों की आवश्यकताओं में बदलने की आवश्यकता है।" डिजाइन द्वारा गोपनीयता के सिद्धांत "अस्पष्ट रहते हैं और इंजीनियरिंग प्रणालियों में उनके अनुप्रयोग के बारे में कई खुले सवाल छोड़ देते हैं।" लेखकों का तर्क है कि "डेटा न्यूनतमकरण से शुरू करना डिजाइन द्वारा गोपनीयता के सिद्धांतों के अनुरूप इंजीनियर सिस्टम के लिए एक आवश्यक और मूलभूत पहला कदम है।" उनके पेपर का उद्देश्य "डिजाइन द्वारा गोपनीयता के अभ्यास में इंजीनियरिंग के दृष्टिकोण से प्रारंभिक जांच प्रदान करना है ताकि नीति निर्माताओं और इंजीनियरों की डिजाइन द्वारा गोपनीयता की समझ के बीच की खाई को समाप्त करने में योगदान दिया जा सके।" 10 साल बाद यूरोपीय संघ की एक परियोजना में किए गए विस्तारित सहकर्मी परामर्श ने हालांकि कानूनी सिद्धांतों को इंजीनियरिंग आवश्यकताओं में बदलने में लगातार कठिनाइयों की पुष्टि की। यह आंशिक रूप से एक अधिक संरचनात्मक समस्या है क्योंकि कानूनी सिद्धांत अमूर्त हैं, विभिन्न संभावित व्याख्याओं और अपवादों के साथ खुले हैं, जबकि इंजीनियरिंग प्रथाओं के लिए स्पष्ट अर्थ और डिजाइन अवधारणाओं की औपचारिक परिभाषाओं की आवश्यकता होती है। 2011 में, डेनिश नेशनल आई. टी. एंड टेलीकॉम एजेंसी ने एक चर्चा पत्र प्रकाशित किया जिसमें उन्होंने तर्क दिया कि डिजिटल सुरक्षा मॉडल बनाने के लिए गोपनीयता एक प्रमुख लक्ष्य है, अवधारणा को "सुरक्षा द्वारा डिजाइन" तक विस्तारित करके। इसका उद्देश्य पहचान को यथासंभव समाप्त करके गुमनामी और निगरानी को संतुलित करना है। एक अन्य आलोचना यह है कि डिजाइन द्वारा गोपनीयता की वर्तमान परिभाषाएँ सिस्टम इंजीनियरिंग के पद्धतिगत पहलू को संबोधित नहीं करती हैं, जैसे कि सभ्य सिस्टम इंजीनियरिंग विधियों का उपयोग करना, जैसे। वे जो पूरी प्रणाली और डेटा जीवन चक्र को शामिल करते हैं। स्मार्ट सिटी या इंटरनेट ऑफ थिंग्स जैसे नेटवर्क डिजिटल बुनियादी ढांचे की पहल में यह समस्या और बढ़ गई है। जबकि डिजाइन द्वारा गोपनीयता मुख्य रूप से एक निश्चित तकनीक के लिए एकल संगठनों की जिम्मेदारियों पर केंद्रित रही है, इन पहलों के लिए अक्सर विभिन्न संगठनों द्वारा संचालित कई अलग-अलग तकनीकों की अंतरसंचालनीयता की आवश्यकता होती है। इसके लिए संगठनात्मक से बुनियादी ढांचे की ओर बदलाव की आवश्यकता है। डिजाइन द्वारा गोपनीयता की अवधारणा भी वास्तविक डेटा धारक की भूमिका पर नहीं बल्कि सिस्टम डिजाइनर की भूमिका पर केंद्रित है। यह भूमिका गोपनीयता कानून में ज्ञात नहीं है, इसलिए डिजाइन द्वारा गोपनीयता की अवधारणा कानून पर आधारित नहीं है। यह, बदले में, डेटा विषयों, डेटा धारकों और नीति निर्माताओं के विश्वास को कम करता है। विज्ञान और प्रौद्योगिकी अध्ययनों से सवाल उठाए गए हैं कि क्या डिजाइन द्वारा गोपनीयता प्रौद्योगिकियों, संगठनों, मानकों और बुनियादी ढांचे में कार्यान्वयन के माध्यम से अधिकारों के अर्थ और अभ्यास को बदल देगी। नागरिक समाज के दृष्टिकोण से, कुछ लोगों ने इस संभावना को भी उठाया है कि इन डिजाइन-आधारित दृष्टिकोणों के खराब उपयोग से ब्लूवॉशिंग का खतरा भी हो सकता है। यह पर्याप्त जांच के बिना गोपनीयता डिजाइन के संगठनों द्वारा न्यूनतम उपकरण उपयोग को संदर्भित करता है, ताकि खुद को तथ्यात्मक रूप से उचित होने की तुलना में अधिक गोपनीयता-अनुकूल के रूप में चित्रित किया जा सके। यह भी बताया गया है कि डिजाइन द्वारा गोपनीयता पर्यावरण को प्रभावित करने वाले उद्योगों में स्वैच्छिक अनुपालन योजनाओं के समान है, और इस प्रकार प्रभावी होने के लिए आवश्यक दांतों का अभाव है, और प्रति कंपनी भिन्न हो सकती है। इसके अलावा, अवधारणा के विकास के लिए वर्तमान में लिया गया विकासवादी दृष्टिकोण गोपनीयता उल्लंघन की कीमत पर आएगा क्योंकि विकास का अर्थ यह भी है कि अयोग्य फेनोटाइप (गोपनीयता-आक्रमणकारी उत्पाद) को तब तक जीवित रहने दिया जाए जब तक कि वे अयोग्य साबित न हो जाएं। कुछ आलोचकों ने बताया है कि कुछ व्यवसाय मॉडल ग्राहक निगरानी और डेटा हेरफेर के इर्द-गिर्द बनाए गए हैं और इसलिए स्वैच्छिक अनुपालन की संभावना नहीं है। 2013 में, रुबिनस्टीन और गुड ने डिज़ाइन द्वारा गोपनीयता की सिफारिश करते समय नियामकों के लिए मूल्य के बारे में सीखे गए सबक की पहचान करने के लिए एक प्रति-तथ्यात्मक विश्लेषण करने के लिए गूगल और फेसबुक गोपनीयता घटनाओं का उपयोग किया। पहला यह था कि "अधिक विस्तृत सिद्धांत और विशिष्ट उदाहरण" कंपनियों के लिए अधिक सहायक होंगे। दूसरा यह है कि "उपयोगिता उतनी ही महत्वपूर्ण है जितनी इंजीनियरिंग सिद्धांतों और प्रथाओं की।" तीसरा यह है कि "गोपनीयता इंजीनियरिंग और उपयोगिता डिजाइन दोनों में डिजाइन सिद्धांतों को परिष्कृत और विस्तृत करने" पर अधिक काम करने की आवश्यकता है। जिसमें अंतर्राष्ट्रीय गोपनीयता मानकों को परिभाषित करने के प्रयास शामिल हैं। अंतिम सबक यह है कि "नियामकों को केवल डिजाइन द्वारा गोपनीयता को अपनाने और लागू करने की सिफारिश करने से अधिक करना चाहिए।" वैश्विक कारोबार के अधिकतम 4 प्रतिशत के जुर्माने के साथ जी. डी. पी. आर. का आगमन अब व्यावसायिक लाभ और कारोबार के बीच एक संतुलन प्रदान करता है और रुबिनस्टीन और गुड की स्वैच्छिक अनुपालन आलोचना और आवश्यकता को संबोधित करता है कि "नियामकों को केवल डिजाइन द्वारा गोपनीयता को अपनाने और लागू करने की सिफारिश करने से अधिक करना चाहिए।" रुबिनस्टीन और गुड ने इस बात पर भी प्रकाश डाला कि डिज़ाइन द्वारा गोपनीयता के परिणामस्वरूप ऐसे अनुप्रयोग हो सकते हैं जो डिज़ाइन द्वारा गोपनीयता का उदाहरण देते हैं और उनके काम को अच्छी तरह से प्राप्त किया गया था। मई 2018 के यूरोपीय डेटा संरक्षण पर्यवेक्षक जियोवन्नी बुटारेली के पेपर प्रीलिमिनरी ओपिनियन ऑन प्राइवेसी बाय डिजाइन में कहा गया है, "हालांकि डिजाइन द्वारा गोपनीयता ने कानूनी, तकनीकी और वैचारिक विकास में महत्वपूर्ण प्रगति की है, लेकिन यह अभी भी व्यक्तियों के मौलिक अधिकारों की सुरक्षा के लिए अपनी पूरी क्षमता को उजागर करने से बहुत दूर है। इस राय के निम्नलिखित खंड प्रासंगिक विकास का अवलोकन प्रदान करते हैं और आगे के प्रयासों की सिफारिश करते हैं। कार्यकारी सारांश यूरोपीय संघ के संस्थानों को निम्नलिखित सिफारिशें करता हैः ई-गोपनीयता विनियमन में डिजाइन द्वारा गोपनीयता सहित मजबूत गोपनीयता सुरक्षा सुनिश्चित करना, प्रौद्योगिकी के डिजाइन को प्रभावित करने वाले सभी कानूनी ढांचे में गोपनीयता का समर्थन करना, उचित दायित्व नियमों सहित प्रोत्साहन बढ़ाना और दायित्वों को प्रमाणित करना, यूरोपीय संघ में और सदस्य राज्यों के स्तर पर उचित कार्यान्वयन उपायों और नीतिगत पहलों के माध्यम से डिजाइन दृष्टिकोण और पीईटी द्वारा गोपनीयता को अपनाने और अपनाने को बढ़ावा देना, यूरोपीय संघ के स्तर पर गोपनीयता इंजीनियरिंग और गोपनीयता बढ़ाने वाली प्रौद्योगिकियों पर अनुसंधान और विश्लेषण के लिए क्षमता और संसाधन सुनिश्चित करना, ईएनआईएसए या अन्य संस्थाओं द्वारा, यूरोपीय संघ के अनुसंधान और प्रौद्योगिकी विकास उपकरणों के माध्यम से नई प्रथाओं और व्यावसायिक मॉडल के विकास का समर्थन करना, उचित गोपनीयता को एकीकृत करने के लिए यूरोपीय संघ और राष्ट्रीय सार्वजनिक प्रशासनों का समर्थन करना। ई. डी. पी. एस.: यूरोपीय डेटा संरक्षण बोर्ड (ई. डी. पी. बी.) में अन्य डेटा संरक्षण प्राधिकरणों के सहयोग से जहां उपयुक्त हो, डिजाइन द्वारा गोपनीयता को बढ़ावा देना जारी रखेगा, जी. डी. पी. आर. के अनुच्छेद 25 और संबंधित प्रावधानों के समन्वित और प्रभावी प्रवर्तन का समर्थन करेगा, कानूनी आधार में निर्धारित सिद्धांत के उचित कार्यान्वयन पर नियंत्रकों को मार्गदर्शन प्रदान करेगा, और ऑस्ट्रिया, आयरलैंड और श्लेसविग-होलस्टीन के डेटा संरक्षण प्राधिकरणों के साथ मिलकर मोबाइल स्वास्थ्य डोमेन में गोपनीयता अनुकूल ऐप प्रदान करेगा। यूरोपीय डेटा संरक्षण पर्यवेक्षक जियोवन्नी बट्टरेली ने अपने लेख में गोपनीयता को डिजाइन द्वारा लागू करने की आवश्यकता को निर्धारित किया है। नेटवर्क और सूचना सुरक्षा के लिए यूरोपीय संघ एजेंसी (ई. एन. आई. एस. ए.) ने कार्यान्वयन पर गोपनीयता और डिजाइन द्वारा डेटा संरक्षण-नीति से इंजीनियरिंग तक एक विस्तृत रिपोर्ट प्रदान की। द समर स्कूल ऑन रियल-वर्ल्ड क्रिप्टोक्यूरेंसी एंड प्राइवेसी ने "इंजीनियरिंग प्राइवेसी बाय डिजाइन" पर एक ट्यूटोरियल प्रदान किया। वेब अनुप्रयोगों के लिए ओ. डब्ल्यू. ए. एस. पी. शीर्ष 10 गोपनीयता जोखिम परियोजना जो व्यवहार में डिजाइन द्वारा गोपनीयता को लागू करने के बारे में संकेत देती है। ओ. ए. एस. आई. एस. प्राइवेसी बाय डिजाइन डॉक्यूमेंटेशन फॉर सॉफ्टवेयर इंजीनियर्स (पी. बी. डी.-एस. ई.) ओ. एम. जी. की यूनिफाइड मॉडलिंग लैंग्वेज (यू. एम. एल.) के लिए एक गोपनीयता विस्तार/पूरक प्रदान करता है और ओ. ए. एस. आई. एस. के एक्सटेंसिबल एक्सेस कंट्रोल मार्क-अप लैंग्वेज (एक्स. ए. सी. एम. एल.) और गोपनीयता प्रबंधन संदर्भ मॉडल (पी. एम. आर. एम.) के पूरक के रूप में कार्य करता है। डिजाइन दिशानिर्देशों द्वारा गोपनीयता को कुछ उच्च-स्तरीय गोपनीयता-संरक्षण विचारों को अधिक बारीक कार्रवाई योग्य सलाह में संचालित करने के लिए विकसित किया गया है, जैसे कि मौजूदा (डेटा) प्रणालियों में डिजाइन द्वारा गोपनीयता को लागू करने के तरीके पर सिफारिशें। हालाँकि, सॉफ्टवेयर डेवलपर्स द्वारा डिज़ाइन दिशानिर्देशों द्वारा गोपनीयता के अनुप्रयोग अभी भी एक चुनौती बने हुए हैं। उपभोक्ता गोपनीयता सामान्य डेटा संरक्षण विनियमन एफटीसी निष्पक्ष सूचना अभ्यास इंटरनेट गोपनीयता जाल नेटवर्किंग डार्क वेब एंड-टू-एंड एन्क्रिप्शन व्यक्तिगत डेटा सेवा गोपनीयता इंजीनियरिंग गोपनीयता बढ़ाने वाली प्रौद्योगिकियां निगरानी पूँजीवाद उपयोगकर्ता इंटरफेस डिजाइन संदर्भ सूचना गोपनीयता डिजाइन, सिस्टम इंजीनियरिंग उत्पाद डिजाइन द्वारा गोपनीयता देखें।