Privacy policy
தனியுரிமைக் கொள்கை என்பது ஒரு வாடிக்கையாளர் அல்லது வாடிக்கையாளரின் தரவை ஒரு கட்சி சேகரிக்கும், பயன்படுத்தும், வெளிப்படுத்தும் மற்றும் நிர்வகிக்கும் சில அல்லது அனைத்து வழிகளையும் வெளிப்படுத்தும் ஒரு அறிக்கை அல்லது சட்ட ஆவணம் (தனியுரிமைக் சட்டத்தில்) ஆகும். தனிப்பட்ட தகவல் என்பது ஒரு நபரின் பெயர், முகவரி, பிறந்த தேதி, திருமண நிலை, தொடர்புத் தகவல், ஐடி பிரச்சினை மற்றும் காலாவதி தேதி, நிதி பதிவுகள், கடன் தகவல், மருத்துவ வரலாறு, ஒருவர் பயணிக்கும் இடம் மற்றும் பொருட்கள் மற்றும் சேவைகளைப் பெறுவதற்கான நோக்கங்கள் ஆகியவற்றுடன் மட்டுப்படுத்தப்படாமல், ஒரு நபரை அடையாளம் காண பயன்படுத்தக்கூடிய எதுவாகவும் இருக்கலாம். ஒரு வணிகத்தைப் பொறுத்தவரை, அது சேகரிக்கும் தனிப்பட்ட தகவல்களை எவ்வாறு சேகரிக்கிறது, சேமிக்கிறது மற்றும் வெளியிடுகிறது என்பது குறித்த ஒரு கட்சியின் கொள்கையை அறிவிக்கும் ஒரு அறிக்கையாகும். என்ன குறிப்பிட்ட தகவல்கள் சேகரிக்கப்படுகின்றன என்பதையும், அது ரகசியமாக வைக்கப்படுகிறதா, கூட்டாளர்களுடன் பகிரப்படுகிறதா அல்லது பிற நிறுவனங்கள் அல்லது நிறுவனங்களுக்கு விற்கப்படுகிறதா என்பதையும் இது வாடிக்கையாளருக்குத் தெரிவிக்கிறது. தனியுரிமைக் கொள்கைகள் பொதுவாக தரவு பயன்பாட்டு அறிக்கைகளுக்கு மாறாக ஒரு பரந்த, மிகவும் பொதுவான சிகிச்சையைக் குறிக்கின்றன, அவை மிகவும் விரிவான மற்றும் குறிப்பிட்டவை. ஒரு குறிப்பிட்ட தனியுரிமைக் கொள்கையின் சரியான உள்ளடக்கங்கள் பொருந்தக்கூடிய சட்டத்தைப் பொறுத்தது மற்றும் புவியியல் எல்லைகள் மற்றும் சட்ட அதிகார வரம்புகளில் உள்ள தேவைகளை நிவர்த்தி செய்ய வேண்டியிருக்கலாம். பெரும்பாலான நாடுகளில் யார் பாதுகாக்கப்படுகிறார்கள், என்ன தகவல்களை சேகரிக்க முடியும், அது எதற்குப் பயன்படுத்தப்படலாம் என்பதற்கான சொந்தச் சட்டங்களும் வழிகாட்டுதல்களும் உள்ளன. பொதுவாக, ஐரோப்பாவில் தரவு பாதுகாப்புச் சட்டங்கள் தனியார் துறையையும், பொதுத் துறையையும் உள்ளடக்கியது. அவர்களின் தனியுரிமைச் சட்டங்கள் அரசாங்க நடவடிக்கைகளுக்கு மட்டுமல்லாமல் தனியார் நிறுவனங்கள் மற்றும் வணிக பரிவர்த்தனைகளுக்கும் பொருந்தும். கலிஃபோர்னியா வணிகம் மற்றும் தொழில்கள் குறியீடு, இணைய தனியுரிமை தேவைகள் (காலோப்பா) கலிபோர்னியா குடியிருப்பாளர்களிடமிருந்து தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களை () சேகரிக்கும் வலைத்தளங்கள் தங்கள் தனியுரிமையை வெளிப்படையாக இடுகையிட வேண்டும் என்று கட்டளையிடுகிறது (ஆன்லைன் தனியுரிமை பாதுகாப்புச் சட்டத்தையும் பார்க்கவும்) வரலாறு 1968 ஆம் ஆண்டில், ஐரோப்பிய கவுன்சில் மனித உரிமைகளில் தொழில்நுட்பத்தின் விளைவுகளை ஆய்வு செய்யத் தொடங்கியது, கணினி தொழில்நுட்பத்தால் ஏற்படும் புதிய அச்சுறுத்தல்களை அங்கீகரித்தது, இது முன்பு பரவலாக கிடைக்காத வழிகளில் இணைக்கவும் கடத்தவும் முடியும். 1969 ஆம் ஆண்டில் பொருளாதார ஒத்துழைப்பு மற்றும் மேம்பாட்டு அமைப்பு (ஓஇசிடி) நாட்டை விட்டு வெளியேறும் தனிப்பட்ட தகவல்களின் தாக்கங்களை ஆராயத் தொடங்கியது. இவை அனைத்தும் தனியார் மற்றும் பொதுத் துறைகள் வைத்திருக்கும் தனிப்பட்ட தரவைப் பாதுகாக்கும் கொள்கையை உருவாக்க கவுன்சில் பரிந்துரைக்க வழிவகுத்தது, இது மாநாடு 108 க்கு வழிவகுத்தது. 1981 ஆம் ஆண்டில், தனிப்பட்ட தரவுகளின் தானியங்கி செயலாக்கம் தொடர்பாக தனிநபர்களின் பாதுகாப்புக்கான மாநாடு (மாநாடு 108) அறிமுகப்படுத்தப்பட்டது. 1973 ஆம் ஆண்டில் ஸ்வீடிஷ் தரவுச் சட்டம் இயற்றப்பட்டது, அதைத் தொடர்ந்து 1977 ஆம் ஆண்டில் மேற்கு ஜெர்மன் தரவு பாதுகாப்புச் சட்டம் மற்றும் 1978 ஆம் ஆண்டில் தகவல், தரவு வங்கிகள் மற்றும் சுதந்திரங்கள் குறித்த பிரெஞ்சு சட்டம் இயற்றப்பட்டது. அமெரிக்காவில், 1960 களின் பிற்பகுதியிலும் 1970 களிலும் தொடங்கி தனியுரிமைக் கொள்கை குறித்த கவலை நியாயமான கடன் அறிக்கையிடல் சட்டம் நிறைவேற்றப்படுவதற்கு வழிவகுத்தது. இந்தச் சட்டம் தனியுரிமைச் சட்டமாக வடிவமைக்கப்படவில்லை என்றாலும், இந்தச் சட்டம் நுகர்வோருக்கு அவர்களின் கடன் கோப்புகளை ஆய்வு செய்வதற்கும் பிழைகளைச் சரிசெய்வதற்கும் வாய்ப்பளித்தது. கடன் பதிவுகளில் தகவல்களைப் பயன்படுத்துவதற்கும் இது கட்டுப்பாடுகளை விதித்தது. 1960 களின் பிற்பகுதியில் பல காங்கிரஸ் ஆய்வுக் குழுக்கள் தானியங்கி தனிப்பட்ட தகவல்களைச் சேகரித்து மற்ற தகவல்களுடன் பொருத்தக்கூடிய வளர்ந்து வரும் எளிமையை ஆராய்ந்தன. அத்தகைய ஒரு குழு அமெரிக்க சுகாதார மற்றும் மனித சேவைகள் துறையின் ஆலோசனைக் குழுவாகும், இது 1973 ஆம் ஆண்டில் நியாயமான தகவல் நடைமுறைகள் என்று அழைக்கப்படும் கொள்கைகளின் குறியீட்டை உருவாக்கியது. ஆலோசனைக் குழுவின் பணி 1974 ஆம் ஆண்டில் தனியுரிமைச் சட்டத்திற்கு வழிவகுத்தது. 1980 ஆம் ஆண்டில் பொருளாதார ஒத்துழைப்பு மற்றும் மேம்பாட்டு வழிகாட்டுதல்களுக்கான அமைப்பில் அமெரிக்கா கையெழுத்திட்டது. கனடாவில், 1977 ஆம் ஆண்டில் கனேடிய மனித உரிமைகள் சட்டத்தின் கீழ் கனடாவின் தனியுரிமை ஆணையர் நிறுவப்பட்டார். 1982 ஆம் ஆண்டில், ஒரு தனியுரிமை ஆணையரை நியமிப்பது புதிய தனியுரிமைச் சட்டத்தின் ஒரு பகுதியாகும். கனடா 1984 இல் OECD வழிகாட்டுதல்களில் கையெழுத்திட்டது. நியாயமான தகவல் நடைமுறை ஐரோப்பிய ஒன்றிய தரவு பாதுகாப்பு மற்றும் அமெரிக்க தரவு தனியுரிமை சட்டங்களுக்கு இடையே குறிப்பிடத்தக்க வேறுபாடுகள் உள்ளன. இந்த தரநிலைகள் ஐரோப்பிய ஒன்றியத்தில் செயல்படும் வணிகங்களால் மட்டுமல்லாமல், ஐரோப்பிய ஒன்றிய குடிமக்கள் குறித்து சேகரிக்கப்பட்ட தனிப்பட்ட தகவல்களை மாற்றும் எந்தவொரு நிறுவனத்தாலும் பூர்த்தி செய்யப்பட வேண்டும். 2001 ஆம் ஆண்டில் அமெரிக்க வர்த்தகத் துறை ஒரு ஆப்ட்-இன் சேஃப் ஹார்பர் திட்டத்தின் கீழ் அமெரிக்க நிறுவனங்களுக்கு சட்டப்பூர்வ இணக்கத்தை உறுதி செய்ய வேலை செய்தது. அமெரிக்க-ஐரோப்பிய ஒன்றிய பாதுகாப்பான துறைமுகத்துடன் நெறிப்படுத்தப்பட்ட இணக்கத்தை சான்றளிக்க FTC eTRUST க்கு ஒப்புதல் அளித்துள்ளது. தற்போதைய அமலாக்கம் 1995 ஆம் ஆண்டில் ஐரோப்பிய ஒன்றியம் (EU) அதன் உறுப்பு நாடுகளுக்கு தரவு பாதுகாப்பு வழிகாட்டுதலை அறிமுகப்படுத்தியது. இதன் விளைவாக, ஐரோப்பிய ஒன்றியத்திற்குள் வணிகம் செய்யும் பல நிறுவனங்கள் இந்த உத்தரவுக்கு இணங்க கொள்கைகளை உருவாக்கத் தொடங்கின. அதே ஆண்டில், யு. எஸ். ஃபெடரல் டிரேட் கமிஷன் (எஃப்டிசி) நியாயமான தகவல் கோட்பாடுகளை வெளியிட்டது, இது தனிப்பட்ட தகவல்களை வணிக ரீதியாகப் பயன்படுத்துவதற்கான கட்டுப்படாத ஆளும் கொள்கைகளின் தொகுப்பை வழங்கியது. கொள்கையை கட்டாயப்படுத்தவில்லை என்றாலும், இந்த கொள்கைகள் தனியுரிமைக் கொள்கைகளை எவ்வாறு உருவாக்குவது என்பது குறித்த வளர்ந்து வரும் கவலைகளுக்கு வழிகாட்டுதல்களை வழங்கின. தனியுரிமைக் கொள்கைகளை உலகளவில் செயல்படுத்துவதை நிறுவும் குறிப்பிட்ட கூட்டாட்சி ஒழுங்குமுறை அமெரிக்காவில் இல்லை. நுகர்வோர் இணைய தனியுரிமை மேம்பாட்டு சட்டம் மற்றும் 2001 ஆம் ஆண்டின் ஆன்லைன் தனியுரிமை பாதுகாப்பு சட்டம் போன்ற ஆன்லைன் தகவல்களை சேகரிப்பதை ஒழுங்குபடுத்தும் விரிவான சட்டங்களை காங்கிரஸ் சில நேரங்களில் பரிசீலித்துள்ளது, ஆனால் எதுவும் இயற்றப்படவில்லை. 2001 ஆம் ஆண்டில், எஃப்டிசி "அதிக சட்ட அமலாக்கத்திற்கு, அதிக சட்டங்களுக்கு அல்ல" ஒரு வெளிப்படையான விருப்பத்தை அறிவித்தது மற்றும் தொழில்துறை சுய ஒழுங்குமுறையில் தொடர்ந்து கவனம் செலுத்துவதை ஊக்குவித்தது. பல சந்தர்ப்பங்களில், எஃப். டி. சி சட்டத்தின் பிரிவு 5 ஆல் வழங்கப்பட்ட அதிகாரத்தைப் பயன்படுத்தி நுகர்வோருக்கு அளித்த வாக்குறுதிகளாக தனியுரிமைக் கொள்கைகளின் விதிமுறைகளை எஃப். டி. சி செயல்படுத்துகிறது, இது நியாயமற்ற அல்லது ஏமாற்றும் சந்தைப்படுத்தல் நடைமுறைகளைத் தடுக்கிறது. எஃப்டிசியின் அதிகாரங்கள் சில சந்தர்ப்பங்களில் சட்டப்பூர்வமாக கட்டுப்படுத்தப்பட்டுள்ளன; எடுத்துக்காட்டாக, விமான நிறுவனங்கள் ஃபெடரல் ஏவியேஷன் அட்மினிஸ்ட்ரேஷன் (எஃப்ஏஏ) அதிகாரத்திற்கு உட்பட்டவை, மேலும் செல்போன் கேரியர்கள் ஃபெடரல் கம்யூனிகேஷன்ஸ் கமிஷனின் (எஃப். சி. சி) அதிகாரத்திற்கு உட்பட்டவை. சில சந்தர்ப்பங்களில், தனியார் கட்சிகள் வர்க்க நடவடிக்கை வழக்குகளைத் தாக்கல் செய்வதன் மூலம் தனியுரிமைக் கொள்கைகளின் விதிமுறைகளை அமல்படுத்துகின்றன, இதன் விளைவாக தீர்வுகள் அல்லது தீர்ப்புகள் ஏற்படலாம். இருப்பினும், தனியுரிமைக் கொள்கைகள் அல்லது சேவை ஒப்பந்தங்களின் பிற விதிமுறைகளில் உள்ள நடுவர் உட்பிரிவுகள் காரணமாக, இத்தகைய வழக்குகள் பெரும்பாலும் ஒரு விருப்பமாக இருக்காது. பொதுவாக பொருந்தக்கூடிய சட்டம் எதுவும் இல்லை என்றாலும், சில கூட்டாட்சி சட்டங்கள் குறிப்பிட்ட சூழ்நிலைகளில் தனியுரிமைக் கொள்கைகளை நிர்வகிக்கின்றன, அதாவதுஃ குழந்தைகள் ஆன்லைன் தனியுரிமை பாதுகாப்புச் சட்டம் (கோப்பா) 13 வயதிற்குட்பட்ட குழந்தைகளைப் பற்றிய தகவல்களை தெரிந்தே சேகரிக்கும் அல்லது குறிவைக்கும் வலைத்தளங்களை பாதிக்கிறது. அத்தகைய எந்தவொரு வலைத்தளமும் ஒரு தனியுரிமைக் கொள்கையை இடுகையிட வேண்டும் மற்றும் கணக்கிடப்பட்ட தகவல் பகிர்வு கட்டுப்பாடுகளை கடைபிடிக்க வேண்டும் COPPA தொழில்துறை சுய கட்டுப்பாட்டை ஊக்குவிக்க ஒரு "பாதுகாப்பான துறைமுகம்" ஏற்பாட்டை உள்ளடக்கியது. கிராம்-லீச்-பிளைலி சட்டம் நிதி நடவடிக்கைகளில் "கணிசமாக ஈடுபட்டுள்ள" நிறுவனங்கள் தங்கள் தகவல் பகிர்வு நடைமுறைகள் குறித்து "தெளிவான, வெளிப்படையான மற்றும் துல்லியமான அறிக்கைகளை" வழங்க வேண்டும். இந்தச் சட்டம் நிதி தகவல்களைப் பயன்படுத்துவதையும் பகிர்வதையும் கட்டுப்படுத்துகிறது. சுகாதார காப்பீட்டு பெயர்வுத்திறன் மற்றும் பொறுப்புக்கூறல் சட்டம் (எச்ஐபிஏஏ) தனியுரிமை விதிகளுக்கு சுகாதாரப் பாதுகாப்பு சேவைகளின் தனியுரிமை நடைமுறைகள் குறித்து எழுத்துப்பூர்வ அறிவிப்பு தேவைப்படுகிறது, மேலும் சுகாதார சேவை மின்னணு முறையில் இருந்தால் இந்த தேவை பொருந்தும். கலிஃபோர்னியா நுகர்வோர் தனியுரிமைச் சட்டம் (சி. சி. பி. ஏ) நுகர்வோருக்கு வணிகங்கள் அவர்களைப் பற்றி சேகரிக்கும் தனிப்பட்ட தகவல்களின் மீது அதிக கட்டுப்பாட்டை வழங்குகிறது மற்றும் சி. சி. பி. ஏ விதிமுறைகள் சட்டத்தை எவ்வாறு செயல்படுத்துவது என்பது குறித்த வழிகாட்டுதல்களை வழங்குகின்றன. 2020 ஆம் ஆண்டின் கலிபோர்னியா தனியுரிமை உரிமைகள் சட்டம் (சிபிஆர்ஏ) கலிபோர்னியாவில் வணிகம் செய்யும் பெரும்பாலான முதலாளிகளின் தனியுரிமை மற்றும் தகவல் பாதுகாப்பு கடமைகளை விரிவுபடுத்துகிறது. சில மாநிலங்கள் தனியுரிமைக் கொள்கைகளுக்கான கடுமையான விதிமுறைகளை அமல்படுத்தியுள்ளன. 2003 ஆம் ஆண்டின் கலிபோர்னியா ஆன்லைன் தனியுரிமை பாதுகாப்புச் சட்டம்-வணிக மற்றும் தொழில்கள் குறியீடு பிரிவுகள் 22575-22579 "கலிபோர்னியா குடியிருப்பாளர்களைப் பற்றிய தனிப்பட்ட தகவல்களை ஒரு வலைத்தளத்தின் மூலம் சேகரிக்கும் எந்தவொரு வணிக வலைத்தளங்களும் ஆன்லைன் சேவைகளும் தளத்தில் ஒரு தனியுரிமைக் கொள்கையை வெளிப்படையாக இடுகையிட வேண்டும்". நெப்ராஸ்கா மற்றும் பென்சில்வேனியா ஆகிய இரண்டும் வலைத்தளங்களில் வெளியிடப்பட்ட தனியுரிமைக் கொள்கைகளில் தவறான அறிக்கைகளை ஏமாற்றும் அல்லது மோசடி வணிக நடைமுறைகளாக கருதும் சட்டங்களைக் கொண்டுள்ளன. தனியார் துறைக்கு பொருந்தும் கனடா கனடாவின் கூட்டாட்சி தனியுரிமைச் சட்டம் முறையாக தனிப்பட்ட தகவல் பாதுகாப்பு மற்றும் மின்னணு ஆவணங்கள் சட்டம் (பிஐபிஇடிஏ) என்று குறிப்பிடப்படுகிறது. இந்தச் சட்டத்தின் நோக்கம் வணிக நிறுவனங்களால் தனிப்பட்ட தகவல்களைச் சேகரித்தல், பயன்படுத்துதல் மற்றும் வெளிப்படுத்துதல் ஆகியவற்றை நிர்வகிப்பதற்கான விதிகளை நிறுவுவதாகும். ஒரு நியாயமான நபர் சூழ்நிலையில் பொருத்தமானதாகக் கருதும் நோக்கங்களுக்காக தகவல்களைச் சேகரிக்கவும், வெளியிடவும், பயன்படுத்தவும் அமைப்பு அனுமதிக்கப்படுகிறது. இந்த சட்டம் கனடாவின் தனியுரிமை ஆணையரை நிறுவனங்களுக்கு எதிராக தாக்கல் செய்யப்படும் எந்தவொரு புகாரையும் தீர்ப்பதற்கான குறைதீர்ப்பு ஆணையராக நிறுவுகிறது. கடுமையான அமலாக்கத்தை விட, தன்னார்வ இணக்கத்தின் மூலம் பிரச்சினைகளைத் தீர்க்க ஆணையர் செயல்படுகிறார். கமிஷனர் புகார்களை விசாரிக்கிறார், தணிக்கைகளை நடத்துகிறார், விழிப்புணர்வை ஊக்குவிக்கிறார் மற்றும் தனியுரிமை விஷயங்களைப் பற்றிய ஆராய்ச்சியை மேற்கொள்கிறார். தனியுரிமைக்கான உரிமை என்பது ஐரோப்பாவில் மிகவும் வளர்ந்த சட்டப் பகுதியாகும். ஐரோப்பிய ஒன்றியத்தின் அனைத்து உறுப்பு நாடுகளும் மனித உரிமைகள் தொடர்பான ஐரோப்பிய மாநாட்டில் (ஈ. சி. எச். ஆர்) கையெழுத்திட்டுள்ளன. ஈ. சி. எச். ஆரின் பிரிவு 8 ஒருவரின் "தனிப்பட்ட மற்றும் குடும்ப வாழ்க்கை, அவரது வீடு மற்றும் அவரது கடிதங்கள்" ஆகியவற்றை சில கட்டுப்பாடுகளுக்கு உட்பட்டு மதிக்கும் உரிமையை வழங்குகிறது. மனித உரிமைகளுக்கான ஐரோப்பிய நீதிமன்றம் இந்த கட்டுரைக்கு அதன் நீதித்துறையில் மிகவும் பரந்த விளக்கத்தை வழங்கியுள்ளது. 1980 ஆம் ஆண்டில், ஐரோப்பா முழுவதும் ஒரு விரிவான தரவு பாதுகாப்பு முறையை உருவாக்கும் முயற்சியில், பொருளாதார ஒத்துழைப்பு மற்றும் மேம்பாட்டு அமைப்பு (ஓஇசிடி) அதன் "தனியுரிமையைப் பாதுகாப்பது மற்றும் தனிப்பட்ட தரவுகளின் எல்லை தாண்டிய ஓட்டங்களை நிர்வகிக்கும் வழிகாட்டுதல்கள் தொடர்பான கவுன்சிலின் பரிந்துரைகளை" வெளியிட்டது. தனிப்பட்ட தரவைப் பாதுகாப்பதற்கான OECD இன் பரிந்துரைகளை நிர்வகிக்கும் ஏழு கொள்கைகள் பின்வருமாறுஃ அறிவிப்பு-தரவு பாடங்களுக்கு அவர்களின் தரவு சேகரிக்கப்படும்போது அறிவிப்பு வழங்கப்பட வேண்டும்; நோக்கம்-தரவு கூறப்பட்ட நோக்கத்திற்காக மட்டுமே பயன்படுத்தப்பட வேண்டும், வேறு எந்த நோக்கத்திற்காகவும் அல்ல; ஒப்புதல்-தரவு பாடத்தின் ஒப்புதல் இல்லாமல் தரவு வெளிப்படுத்தப்படக்கூடாது; பாதுகாப்பு-சேகரிக்கப்பட்ட தரவு எந்தவொரு சாத்தியமான துஷ்பிரயோகங்களிலிருந்தும் பாதுகாப்பாக வைக்கப்பட வேண்டும்; வெளிப்படுத்தல்-தரவு பாடங்களுக்கு யார் தங்கள் தரவைச் சேகரிக்கிறார்கள் என்பது குறித்து தெரிவிக்கப்பட வேண்டும்; அணுகல்-தரவு பாடங்கள் தங்கள் தரவை அணுகவும், எந்தவொரு தவறான தரவையும் சரிசெய்யவும் அனுமதிக்கப்பட வேண்டும்; மற்றும் பொறுப்புக்கூறல்-தரவு பாடங்கள் மேற்கூறிய கொள்கைகளைப் பின்பற்றாததற்காக தரவு சேகரிப்பாளர்களை பொறுப்பேற்க ஒரு முறையைக் கொண்டிருக்க வேண்டும். இருப்பினும், OECD வழிகாட்டுதல்கள் கட்டுப்படாதவை, மேலும் தரவு தனியுரிமை சட்டங்கள் ஐரோப்பா முழுவதும் பரவலாக வேறுபடுகின்றன. அமெரிக்கா, OECD இன் பரிந்துரைகளை அங்கீகரித்தாலும், அவற்றை அமெரிக்காவிற்குள் செயல்படுத்த எதுவும் செய்யவில்லை. இருப்பினும், ஏழு கொள்கைகளும் ஐரோப்பிய ஒன்றிய வழிகாட்டுதலில் இணைக்கப்பட்டன. 1995 ஆம் ஆண்டில், ஐரோப்பிய ஒன்றியம் தரவு பாதுகாப்பு உத்தரவை ஏற்றுக்கொண்டது, இது ஐரோப்பிய ஒன்றியத்திற்குள் தனிப்பட்ட தரவை செயலாக்குவதை ஒழுங்குபடுத்துகிறது. ஐரோப்பிய ஒன்றிய தரவு பாதுகாப்பு மற்றும் அதற்கு சமமான அமெரிக்க தரவு தனியுரிமை சட்டங்களுக்கு இடையே குறிப்பிடத்தக்க வேறுபாடுகள் இருந்தன. இந்த தரநிலைகள் ஐரோப்பிய ஒன்றியத்தில் செயல்படும் வணிகங்களால் மட்டுமல்லாமல், ஐரோப்பிய ஒன்றியத்தின் குடிமகனைப் பற்றி சேகரிக்கப்பட்ட தனிப்பட்ட தகவல்களை மாற்றும் எந்தவொரு நிறுவனத்தாலும் பூர்த்தி செய்யப்பட வேண்டும். 2001 ஆம் ஆண்டில் அமெரிக்க வர்த்தகத் துறை ஒரு ஆப்ட்-இன் சேஃப் ஹார்பர் திட்டத்தின் கீழ் அமெரிக்க நிறுவனங்களுக்கு சட்டப்பூர்வ இணக்கத்தை உறுதி செய்ய வேலை செய்தது. அமெரிக்க-ஐரோப்பிய ஒன்றிய பாதுகாப்பான துறைமுகத்துடன் இணக்கத்தை சான்றளிக்க பல அமெரிக்க வழங்குநர்களுக்கு எஃப்டிசி ஒப்புதல் அளித்துள்ளது. 2010 முதல் சேஃப் ஹார்பர் குறிப்பாக ஜேர்மனியால் பகிரங்கமாக நியமிக்கப்பட்ட தனியுரிமை பாதுகாவலர்களால் விமர்சிக்கப்படுகிறது, ஏனெனில் வரையறுக்கப்பட்ட விதிகளை வலியுறுத்துவதற்கான எஃப்டிசியின் விருப்பம் முரண்பாடுகளை வெளிப்படுத்திய பிறகும் சரியான முறையில் செயல்படுத்தப்படவில்லை. 25 மே 2018 முதல், தரவு பாதுகாப்பு உத்தரவு பொது தரவு பாதுகாப்பு ஒழுங்குமுறையால் (ஜிடிபிஆர்) மாற்றப்படுகிறது, இது அனைத்து ஐரோப்பிய ஒன்றிய உறுப்பு நாடுகளிலும் தனியுரிமை விதிகளை ஒத்திசைக்கிறது. ஐரோப்பிய ஒன்றிய தரவு பாடங்களுக்கு சொந்தமான தனிப்பட்ட தகவல்களை சேகரிப்பதில் ஜிடிபிஆர் மிகவும் கடுமையான விதிகளை விதிக்கிறது, இதில் தனியுரிமைக் கொள்கைகள் எந்தவொரு சேகரிப்பு, செயலாக்கம், சேமிப்பு அல்லது தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களை மாற்றுவதில் மிகவும் சுருக்கமாகவும், தெளிவாகவும், வெளிப்படையாகவும் இருக்க வேண்டும். தரவுக் கட்டுப்பாட்டாளர்கள் தங்கள் தரவை ஒரு பொதுவான வடிவத்தில் சிறியதாக மாற்றுவதற்கும், சில சூழ்நிலைகளில் அதை அழிப்பதற்கும் வாய்ப்பை வழங்க வேண்டும். ஆஸ்திரேலியா தனியுரிமைச் சட்டம் 1988 ஆஸ்திரேலியாவில் தனியுரிமைக்கான சட்ட கட்டமைப்பை வழங்குகிறது. இது பல தேசிய தனியுரிமைக் கொள்கைகளை உள்ளடக்கியது. தனியுரிமைச் சட்டத்தின் கீழ் பதின்மூன்று தனியுரிமைக் கொள்கைகள் உள்ளன. இது மக்களின் தனிப்பட்ட தகவல்களைச் சேகரித்தல், பயன்படுத்துதல் மற்றும் வெளிப்படுத்துதல் ஆகியவற்றை மேற்பார்வையிடுகிறது மற்றும் ஒழுங்குபடுத்துகிறது, மீறல் இருந்தால் யார் பொறுப்பு என்பதை உறுதிப்படுத்துகிறது மற்றும் தனிநபர்களின் தகவல்களை அணுகுவதற்கான உரிமைகள். இந்தியா தகவல் தொழில்நுட்ப (திருத்த) சட்டம், 2008, தகவல் தொழில்நுட்ப சட்டம், 2000 இல் குறிப்பிடத்தக்க மாற்றங்களைச் செய்து, பிரிவு 43 ஏ ஐ அறிமுகப்படுத்தியது. ஒரு பெருநிறுவன அமைப்பு நியாயமான பாதுகாப்பு நடைமுறைகள் மற்றும் நடைமுறைகளை செயல்படுத்துவதிலும் பராமரிப்பதிலும் அலட்சியமாக இருந்தால், அதன் மூலம் எந்தவொரு நபருக்கும் தவறான இழப்பு அல்லது தவறான ஆதாயத்தை ஏற்படுத்தும் வழக்கில் இந்த பிரிவு இழப்பீட்டை வழங்குகிறது. ஒரு பெருநிறுவன அமைப்பு தனக்குச் சொந்தமான, கட்டுப்படுத்தும் அல்லது செயல்படும் கணினி வளத்தில் எந்தவொரு முக்கியமான தனிப்பட்ட தரவு அல்லது தகவலையும் வைத்திருக்கும்போது, கையாளும்போது அல்லது கையாளும்போது இது பொருந்தும். 2011 ஆம் ஆண்டில், இந்திய அரசு தகவல் தொழில்நுட்பம் (நியாயமான பாதுகாப்பு நடைமுறைகள் மற்றும் நடைமுறைகள் மற்றும் முக்கியமான தனிப்பட்ட தரவு அல்லது தகவல்) விதிகள், 2011 ஐ அதிகாரப்பூர்வ வர்த்தமானியில் வெளியிடுவதன் மூலம் பரிந்துரைத்தது. இந்த விதிகள் ஒரு நிறுவன அமைப்பு முக்கியமான தனிப்பட்ட தரவு அல்லது தகவல் உள்ளிட்ட தனிப்பட்ட தகவல்களைக் கையாள்வதற்கோ கையாள்வதற்கோ ஒரு தனியுரிமைக் கொள்கையை வழங்க வேண்டும். அத்தகைய தனியுரிமைக் கொள்கை விதிகளின்படி பின்வரும் தகவல்களைக் கொண்டிருக்க வேண்டும்ஃ அதன் நடைமுறைகள் மற்றும் கொள்கைகளின் தெளிவான மற்றும் எளிதில் அணுகக்கூடிய அறிக்கைகள்; தனிப்பட்ட அல்லது முக்கியமான தனிப்பட்ட தரவு அல்லது சேகரிக்கப்பட்ட தகவல்களின் வகை; அத்தகைய தகவல்களைச் சேகரித்து பயன்படுத்துவதற்கான நோக்கம்; முக்கியமான தனிப்பட்ட தரவு அல்லது தகவல் உள்ளிட்ட தகவல்களை வெளிப்படுத்துதல்; நியாயமான பாதுகாப்பு நடைமுறைகள் மற்றும் நடைமுறைகள். தனியுரிமைக் கொள்கை கார்ப்பரேட் அமைப்பின் இணையதளத்தில் வெளியிடப்பட வேண்டும், மேலும் சட்டபூர்வமான ஒப்பந்தத்தின் கீழ் தனிப்பட்ட தகவல்களை வழங்கிய தகவல் வழங்குநர்களின் பார்வைக்கு கிடைக்க வேண்டும். ஆன்லைன் தனியுரிமை சான்றிதழ் திட்டங்கள் ஆன்லைன் சான்றிதழ் அல்லது "முத்திரை" திட்டங்கள் தனியுரிமைக் கொள்கைகளின் தொழில்துறை சுய ஒழுங்குமுறைக்கு ஒரு எடுத்துக்காட்டு. முத்திரைத் திட்டங்களுக்கு வழக்கமாக சான்றிதழ் திட்டத்தால் தீர்மானிக்கப்பட்டபடி நியாயமான தகவல் நடைமுறைகளை செயல்படுத்த வேண்டும், மேலும் தொடர்ச்சியான இணக்க கண்காணிப்பு தேவைப்படலாம். TRUSTArc (முன்பு TRUSTe), முதல் ஆன்லைன் தனியுரிமை முத்திரை திட்டம், 2007 க்குள் 1,800 க்கும் மேற்பட்ட உறுப்பினர்களை உள்ளடக்கியது. பிற ஆன்லைன் முத்திரை திட்டங்களில் டிரஸ்ட் கார்டு பிரைவசி வெரிஃபைட் புரோகிராம் மற்றும் வெப்ட்ரஸ்ட் ஆகியவை அடங்கும். தொழில்நுட்ப அமலாக்கம் சில வலைத்தளங்கள் தங்கள் தனியுரிமைக் கொள்கைகளை பி3பி அல்லது இன்டர்நெட் உள்ளடக்க மதிப்பீட்டு சங்கத்தைப் (ஐ. சி. ஆர். ஏ) பயன்படுத்தி வரையறுக்கின்றன, இது உலாவிகளை தளத்தால் வழங்கப்படும் தனியுரிமையின் அளவை தானாக மதிப்பிட அனுமதிக்கிறது, மேலும் தளத்தின் தனியுரிமை நடைமுறைகள் பயனரின் தனியுரிமை அமைப்புகளுக்கு ஏற்ப இருக்கும்போது மட்டுமே அணுகலை அனுமதிக்கிறது. இருப்பினும், இந்த தொழில்நுட்ப தீர்வுகள் வலைத்தளங்கள் உண்மையில் உரிமை கோரப்பட்ட தனியுரிமைக் கொள்கைகளைப் பின்பற்றுகின்றன என்பதற்கு உத்தரவாதம் அளிக்கவில்லை. இந்த செயல்பாடுகளுக்கு பயனர்கள் தங்கள் சொந்த உலாவி தனியுரிமை அமைப்புகளை கட்டமைக்க குறைந்தபட்ச தொழில்நுட்ப அறிவைக் கொண்டிருக்க வேண்டும். இந்த தானியங்கி தனியுரிமைக் கொள்கைகள் வலைத்தளங்கள் அல்லது அவற்றின் பயனர்களிடையே பிரபலமாக இல்லை. தனிப்பட்ட தனியுரிமைக் கொள்கைகளை விளக்கும் சுமையைக் குறைக்க, பாலிசி சர்வரிலிருந்து கிடைக்கும் மறுபயன்பாட்டு, சான்றளிக்கப்பட்ட கொள்கைகள் ஜோசாங், ஃப்ரிட்ச் மற்றும் மஹ்லர் ஆகியோரால் முன்மொழியப்பட்டுள்ளன. விமர்சனம் பல விமர்சகர்கள் இணையத்தில் காணப்படும் தனியுரிமைக் கொள்கைகளின் செயல்திறன் மற்றும் நியாயத்தன்மையைத் தாக்கியுள்ளனர். தொழில்துறை-ஒழுங்குபடுத்தப்பட்ட தனியுரிமைக் கொள்கைகளின் செயல்திறன் குறித்து கவலைகள் உள்ளன. எடுத்துக்காட்டாக, ஒரு 2000 எஃப்டிசி அறிக்கை தனியுரிமை ஆன்லைன்ஃ மின்னணு சந்தைப் பகுதியில் நியாயமான தகவல் நடைமுறைகள் கணக்கெடுக்கப்பட்ட பெரும்பாலான வலைத்தளங்கள் ஒருவித தனியுரிமை வெளிப்பாட்டைக் கொண்டிருந்தாலும், பெரும்பாலானவை எஃப்டிசி கோட்பாடுகளில் உள்ள தரநிலைகளை பூர்த்தி செய்யவில்லை என்பதைக் கண்டறிந்தன. கூடுதலாக, பல நிறுவனங்கள் தங்கள் கொள்கைகளின் விதிமுறைகளை ஒருதலைப்பட்சமாக மாற்றுவதற்கான வெளிப்படையான உரிமையை வைத்திருக்கின்றன. ஜூன் 2009 இல் ஈ. எஃப். எஃப் வலைத்தளம் டோஸ்பேக் அமேசான், கூகிள் மற்றும் பேஸ்புக்கின் தனியுரிமைக் கொள்கைகளைக் கண்காணிப்பது உட்பட 56 பிரபலமான இணைய சேவைகளில் இத்தகைய மாற்றங்களைக் கண்காணிக்கத் தொடங்கியது. நுகர்வோர் தனியுரிமைக் கொள்கைகளைப் புரிந்துகொள்கிறார்களா, மேலும் நுகர்வோர் அதிக தகவலறிந்த முடிவுகளை எடுக்க உதவுகிறார்களா என்ற கேள்விகளும் உள்ளன. ஸ்டான்போர்ட் பெர்சுவேசிவ் டெக்னாலஜி ஆய்வகத்தின் 2002 ஆம் ஆண்டு அறிக்கை, வலைத்தளத்தின் நம்பகத்தன்மையை நுகர்வோர் மதிப்பிடும்போது வலைத்தளத்தின் தனியுரிமைக் கொள்கையை விட வலைத்தளத்தின் காட்சி வடிவமைப்புகள் அதிக செல்வாக்கைக் கொண்டுள்ளன என்று வாதிட்டது. கார்னகி மெலன் பல்கலைக்கழகத்தின் 2007 ஆம் ஆண்டு ஆய்வில், "முக்கிய தனியுரிமைத் தகவல்கள் வழங்கப்படாதபோது". நுகர்வோர் ". அந்த தளத்தின் தனியுரிமைக் கொள்கைகளைப் பொருட்படுத்தாமல், குறைந்த விலையில் விற்பனையாளரிடமிருந்து கொள்முதல் செய்ய வாய்ப்புள்ளது" என்று கூறியது. இருப்பினும், தனியுரிமை நடைமுறைகள் பற்றிய தகவல்கள் தெளிவாக வழங்கப்படும்போது, நுகர்வோர் தங்கள் தனியுரிமையை சிறப்பாகப் பாதுகாக்கும் சில்லறை விற்பனையாளர்களை விரும்புகிறார்கள் என்றும் சிலர் "அதிக தனியுரிமை பாதுகாப்பு வலைத்தளங்களிலிருந்து வாங்குவதற்கு பிரீமியம் செலுத்த தயாராக உள்ளனர்" என்றும் அதே ஆய்வு காட்டுகிறது. மேலும், பெர்க்லியின் கலிபோர்னியா பல்கலைக்கழகத்தில் 2007 ஆம் ஆண்டு நடத்தப்பட்ட ஒரு ஆய்வில், "ஒரு தளம் தனியுரிமைக் கொள்கையைக் கொண்டிருக்கும் வரை 75 சதவீத நுகர்வோர் மூன்றாம் தரப்பினருடன் தரவைப் பகிர்ந்து கொள்ள மாட்டார்கள் என்று நினைக்கிறார்கள்", இது ஒரு தனியுரிமைக் கொள்கையின் இருப்பை விரிவான தனியுரிமைப் பாதுகாப்புடன் குழப்புகிறது. இந்த தவறான புரிதலின் பொதுவான தன்மையின் அடிப்படையில், ஆராய்ச்சியாளர் ஜோசப் டுரோ அமெரிக்க கூட்டாட்சி வர்த்தக ஆணையத்திடம் "தனியுரிமைக் கொள்கை" என்ற சொல் ஒரு ஏமாற்றும் வர்த்தக நடைமுறையாகும் என்றும் அதற்கு பதிலாக "உங்கள் தகவலை நாங்கள் எவ்வாறு பயன்படுத்துகிறோம்" போன்ற மாற்று சொற்றொடர்களைப் பயன்படுத்த வேண்டும் என்றும் வாதிட்டார். தனியுரிமைக் கொள்கைகள் பொதுவாக துல்லியம் இல்லாததால் பாதிக்கப்படுகின்றன, குறிப்பாக தரவு பயன்பாட்டு அறிக்கையின் வளர்ந்து வரும் வடிவத்துடன் ஒப்பிடும்போது. தனியுரிமை அறிக்கைகள் தரவு சேகரிப்பு மற்றும் பயன்பாடு பற்றிய பொதுவான கண்ணோட்டத்தை வழங்கும்போது, தரவு பயன்பாட்டு அறிக்கைகள் மிகவும் குறிப்பிட்ட சிகிச்சையை பிரதிநிதித்துவப்படுத்துகின்றன. இதன் விளைவாக, தனியுரிமைக் கொள்கைகள் தரவு பயன்பாட்டு அறிக்கைகள் வழங்கும் வெளிப்படைத்தன்மைக்கான அதிகரித்த தேவையை பூர்த்தி செய்யாமல் போகலாம். நுகர்வோர் தனியுரிமைக் கொள்கைகளைப் படிக்கிறார்களா அல்லது அவர்கள் படிப்பதை புரிந்து கொள்ள முடியுமா என்றும் விமர்சகர்கள் கேள்வி எழுப்புகிறார்கள். 2001 ஆம் ஆண்டு தனியுரிமை தலைமைத்துவ முன்முயற்சி நடத்திய ஆய்வில், 3 சதவீதம் நுகர்வோர் மட்டுமே தனியுரிமைக் கொள்கைகளை கவனமாகப் படித்ததாகவும், 64 சதவீதம் பேர் தனியுரிமைக் கொள்கைகளை சுருக்கமாகப் பார்த்ததாகவும் அல்லது ஒருபோதும் படிக்கவில்லை என்றும் கூறினார். தனியுரிமை அறிக்கையைப் படித்த சராசரி வலைத்தள பயனர், வலைத்தளத்தின் நம்பகத்தன்மை குறித்து முன்பை விட அதிக நிச்சயமற்ற தன்மையைக் கொண்டிருக்கலாம். கொள்கைகளின் நீளம் மற்றும் சிக்கலானது ஒரு சாத்தியமான பிரச்சினை. 2008 கார்னகி மெலன் ஆய்வின்படி, தனியுரிமைக் கொள்கையின் சராசரி நீளம் 2,500 வார்த்தைகள் மற்றும் படிக்க சராசரியாக 10 நிமிடங்கள் தேவைப்படுகிறது. "தனியுரிமைக் கொள்கைகளைப் படிப்பது கடினம்" என்றும், இதன் விளைவாக, "அடிக்கடி படிக்கப்படுவதில்லை" என்றும் ஆய்வு மேற்கோளிட்டுள்ளது. இருப்பினும், தகவல்களை மேலும் வழங்கக்கூடியதாக மாற்றுவதற்கான எந்தவொரு முயற்சியும் பயனர்களின் தரவு எந்த அளவிற்கு பகிரப்படுகிறது மற்றும் விற்கப்படுகிறது என்பதை அது வெளிப்படுத்தாத அளவிற்கு தகவல்களை எளிதாக்குகிறது. இது 'வெளிப்படைத்தன்மை முரண்பாடு' என்று அழைக்கப்படுகிறது. நிறுவனங்களின் வலைத்தளங்களின் தனியுரிமைக் கொள்கைகளை மதிப்பீடு செய்ய ஆராய்ச்சியாளர்களால் பல ஆய்வுகள் மேற்கொள்ளப்பட்டுள்ளன. பயனர்கள் அதிக விழிப்புணர்வுடன் இருக்க உதவும் வகையில், நிறுவனங்களின் தனியுரிமைக் கொள்கைகளின் செயல்திறனை தானாக மதிப்பிடுவதற்கான முன்மொழியப்பட்ட தீர்வாக இயற்கையான மொழி செயலாக்கம் மற்றும் ஆழமான கற்றல் ஆகியவற்றை ஒரு ஆய்வு பயன்படுத்துகிறது. மேற்கோள்கள் மேலும் படிக்க கசலே, மார்க் (2008) இணைய தனியுரிமை அறிக்கைகளின் நுகர்வோருக்கான ஆன்லைன் நம்பிக்கை மற்றும் உணரப்பட்ட பயன்பாடு, டபிள்யூபிஎஸ் லண்டன், 35 பிபி. தனியுரிமை சட்டம் மனித உரிமைகள் அடையாள மேலாண்மை டிஜிட்டல் உரிமைகள் சேவை விதிமுறைகள் கம்ப்யூட்டிங் மற்றும் சமூகம்