Privacy by design
வடிவமைப்பின் மூலம் தனியுரிமை என்பது கணினி பொறியியலுக்கான ஒரு அணுகுமுறையாகும், இது ஆரம்பத்தில் ஆன் காவூகியனால் உருவாக்கப்பட்டது மற்றும் ஒன்ராறியோவின் தகவல் மற்றும் தனியுரிமை ஆணையர் (கனடா), டச்சு தரவு பாதுகாப்பு ஆணையம் மற்றும் நெதர்லாந்து பயன்பாட்டு அறிவியல் ஆராய்ச்சிக்கான அமைப்பு ஆகியவற்றின் கூட்டுக் குழுவால் தனியுரிமையை மேம்படுத்தும் தொழில்நுட்பங்கள் குறித்த கூட்டு அறிக்கையில் முறைப்படுத்தப்பட்டது. வடிவமைப்பு கட்டமைப்பின் மூலம் தனியுரிமை 2009 இல் வெளியிடப்பட்டது மற்றும் 2010 இல் தனியுரிமை ஆணையர்கள் மற்றும் தரவு பாதுகாப்பு அதிகாரிகளின் சர்வதேச சபையால் ஏற்றுக்கொள்ளப்பட்டது. வடிவமைப்பு மூலம் தனியுரிமை முழு பொறியியல் செயல்முறை முழுவதும் தனியுரிமையை கணக்கில் எடுத்துக் கொள்ள வேண்டும். இந்த கருத்து மதிப்பு உணர்திறன் வடிவமைப்பிற்கு ஒரு எடுத்துக்காட்டு, அதாவது, செயல்முறை முழுவதும் நன்கு வரையறுக்கப்பட்ட முறையில் மனித மதிப்புகளை கணக்கில் எடுத்துக்கொள்வது. தனியுரிமைக்கான காவூகியனின் அணுகுமுறை தெளிவற்றது, அதை ஏற்றுக்கொள்வதை அமல்படுத்துவது சவாலானது, சில துறைகளுக்கு விண்ணப்பிப்பது கடினம், நெட்வொர்க் உள்கட்டமைப்புகளை அளவிடுவது சவாலானது, அதே போல் நுகர்வோரின் நலன்களை விட கார்ப்பரேட் நலன்களுக்கு முன்னுரிமை அளித்தல் மற்றும் தரவு சேகரிப்பைக் குறைப்பதில் போதுமான முக்கியத்துவம் கொடுக்கவில்லை என்று விமர்சிக்கப்பட்டுள்ளது. கணினி அறிவியல் மற்றும் தரவு பொறியியலில் சமீபத்திய முன்னேற்றங்கள், தரவுகளில் தனியுரிமையை குறியாக்கம் செய்வதற்கான ஆதரவு மற்றும் தனியுரிமையை மேம்படுத்தும் தொழில்நுட்பங்களின் (PET இன்) கிடைக்கும் தன்மை மற்றும் தரம் ஆகியவை அந்த விமர்சனங்களை ஓரளவு ஈடுசெய்கின்றன மற்றும் நிஜ உலக அமைப்புகளில் கொள்கைகளை சாத்தியமாக்க உதவுகின்றன. ஐரோப்பிய ஜிடிபிஆர் ஒழுங்குமுறை வடிவமைப்பின் மூலம் தனியுரிமையை உள்ளடக்கியது. வரலாறு மற்றும் பின்னணி 1995 ஆம் ஆண்டில் டச்சு தரவு பாதுகாப்பு ஆணையம் மற்றும் நெதர்லாந்து பயன்பாட்டு அறிவியல் ஆராய்ச்சிக்கான அமைப்பு ஆகியவற்றுடன் இணைந்து பணியாற்றியதைத் தொடர்ந்து, ஒன்ராறியோவின் தகவல் மற்றும் தனியுரிமை ஆணையர் ஆன் கவுகியன் வடிவமைப்பின் கட்டமைப்பின் மூலம் தனியுரிமையை உருவாக்கினார். 2009 ஆம் ஆண்டில், ஒன்ராறியோவின் தகவல் மற்றும் தனியுரிமை ஆணையர், தரவு பாதுகாப்பு மற்றும் தனியுரிமை ஆணையரின் (2009) 31 வது சர்வதேச மாநாட்டில் இஸ்ரேலிய சட்டம், தகவல் மற்றும் தொழில்நுட்ப ஆணையத்துடன் இணைந்து தனியுரிமை மூலம் வடிவமைப்புஃ வரையறுக்கப்பட்ட பட்டறை என்ற நிகழ்வை தொகுத்து வழங்கினார். 2010 ஆம் ஆண்டில் தனியுரிமை ஆணையர்கள் மற்றும் தரவு பாதுகாப்பு அதிகாரிகளின் சர்வதேச சபை தங்கள் வருடாந்திர மாநாட்டில் ஒரு சர்வதேச தரமாக அங்கீகரித்து வடிவமைப்பின் மூலம் தனியுரிமை குறித்த தீர்மானத்தை ஒருமனதாக நிறைவேற்றியபோது இந்த கட்டமைப்பு சர்வதேச ஏற்றுக்கொள்ளலை அடைந்தது. மற்ற கடமைகளில், ஆணையர்கள் தனியுரிமையை வடிவமைப்பதன் மூலம் முடிந்தவரை பரவலாக ஊக்குவிக்கவும், கொள்கை மற்றும் சட்டத்தில் கொள்கையை இணைப்பதை ஊக்குவிக்கவும் தீர்மானித்தனர். வடிவமைப்பின் அடிப்படைக் கொள்கைகள் தனியுரிமை ஏழு "அடித்தளக் கொள்கைகளை" அடிப்படையாகக் கொண்டவைஃ முன்னெச்சரிக்கை எதிர்வினையாற்றாது; முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்கை முன்னெச்சரிக்க விவரமான கோட்பாடுகள் முன்னெச்சரிக்கை எதிர்வினை அல்ல; தடுப்பு தீர்வு அல்ல வடிவமைப்பு அணுகுமுறையின் மூலம் தனியுரிமை எதிர்வினை நடவடிக்கைகளை விட செயல்திறன் மிக்க நடவடிக்கைகளால் வகைப்படுத்தப்படுகிறது. இது தனியுரிமை ஆக்கிரமிப்பு நிகழ்வுகள் ஏற்படுவதற்கு முன்பு அவற்றை எதிர்பார்த்து தடுக்கிறது. வடிவமைப்பின் மூலம் தனியுரிமை தனியுரிமை அபாயங்கள் நடைமுறைக்கு வரும் வரை காத்திருக்காது, தனியுரிமை மீறல்கள் ஏற்பட்டவுடன் அவற்றைத் தீர்ப்பதற்கான தீர்வுகளையும் இது வழங்காது-அவை நிகழாமல் தடுப்பதை நோக்கமாகக் கொண்டுள்ளது. சுருக்கமாக, வடிவமைப்பின் மூலம் தனியுரிமை என்பது உண்மைக்கு முன் வருகிறது, அதற்குப் பிறகு அல்ல. இயல்புநிலையாக தனியுரிமை (PbD) தனியுரிமை வடிவமைப்பின் மூலம் எந்தவொரு தகவல் தொழில்நுட்ப அமைப்பு அல்லது வணிக நடைமுறையிலும் தனிப்பட்ட தரவு தானாகவே பாதுகாக்கப்படுவதை உறுதி செய்வதன் மூலம் அதிகபட்ச தனியுரிமையை வழங்க முற்படுகிறது. ஒரு நபர் எதுவும் செய்யவில்லை என்றால், அவர்களின் தனியுரிமை இன்னும் அப்படியே உள்ளது. தனிநபரின் தனியுரிமையைப் பாதுகாக்க எந்தவொரு நடவடிக்கையும் தேவையில்லை-இது இயல்பாகவே கணினியில் கட்டமைக்கப்பட்டுள்ளது. PbD நடைமுறைகள் நோக்கம் விவரக்குறிப்பு-தரவு பாடங்கள் எந்தவொரு தரவு சேகரிப்பு, தக்கவைப்பு அல்லது பயன்பாடு ஏற்படுவதற்கு முன்போ அல்லது அதற்கு முன்போ தெளிவாகத் தெரிவிக்கப்பட வேண்டும், மேலும் நோக்கம் (கள்) குறிப்பிட்ட தேவைகளுக்கு மட்டுப்படுத்தப்பட்டதாகவும் பொருத்தமானதாகவும் இருக்க வேண்டும். சேகரிப்பு வரம்பு-தரவு சேகரிப்பு நியாயமானதாகவும், சட்டபூர்வமானதாகவும், கூறப்பட்ட நோக்கத்திற்கு மட்டுப்படுத்தப்பட்டதாகவும் இருக்க வேண்டும். தரவு குறைத்தல்-தரவு சேகரிப்பு முடிந்தவரை குறைக்கப்பட வேண்டும், மேலும் பயனர்கள் அடையாளம் காண முடியாதவர்களாகவும், கவனிக்க முடியாதவர்களாகவும் அல்லது முற்றிலும் தேவைப்பட்டால் குறைக்கப்படுவதற்கும் தொழில்நுட்பங்கள் இயல்புநிலையாக இருக்க வேண்டும். பயன்பாடு, தக்கவைத்தல் மற்றும் வெளிப்படுத்தல்-தரவின் பயன்பாடு, தக்கவைத்தல் மற்றும் வெளிப்படுத்தல் ஆகியவை வரையறுக்கப்பட்டதாகவும், சட்டத்தால் விதிவிலக்குகளுடன், ஒப்புதல் அளிக்கப்பட்டவற்றிற்கு மட்டுமே இருக்க வேண்டும். குறிப்பிடப்பட்ட காலத்திற்கு மட்டுமே தகவல்களை வைத்திருக்க வேண்டும், பின்னர் பாதுகாப்பாக அழிக்கப்பட வேண்டும். வடிவமைப்பு மூலம் தனியுரிமையில் உட்பொதிக்கப்பட்ட தனியுரிமை ஐடி அமைப்புகளின் வடிவமைப்பு மற்றும் கட்டமைப்பு மற்றும் வணிக நடைமுறைகளில் உட்பொதிக்கப்பட்டுள்ளது. உண்மைக்குப் பிறகு, இது ஒரு ஆட்-ஆனாக போல்ட் செய்யப்படவில்லை. இதன் விளைவாக, தனியுரிமை என்பது வழங்கப்படும் முக்கிய செயல்பாட்டின் இன்றியமையாத அங்கமாக மாறுகிறது. செயல்பாட்டைக் குறைக்காமல் தனியுரிமை அமைப்புக்கு ஒருங்கிணைந்ததாகும். முழு செயல்பாடு-நேர்மறை-தொகை, பூஜ்ஜிய-தொகை அல்ல தனியுரிமை வடிவமைப்பின் மூலம் அனைத்து நியாயமான நலன்களுக்கும் நோக்கங்களுக்கும் ஒரு நேர்மறை-தொகை "வெற்றி-வெற்றி" முறையில் இடமளிக்க முயல்கிறது, ஒரு தேதியிட்ட, பூஜ்ஜிய-தொகை அணுகுமுறையின் மூலம் அல்ல, அங்கு தேவையற்ற பரிமாற்றங்கள் செய்யப்படுகின்றன. வடிவமைப்பின் மூலம் தனியுரிமை தனியுரிமை மற்றும் பாதுகாப்பு போன்ற தவறான இருதரப்பு பாசாங்குகளைத் தவிர்க்கிறது, இது இரண்டையும் கொண்டிருக்க முடியும் என்பதை நிரூபிக்கிறது. எண்ட்-டு-எண்ட் பாதுகாப்பு-முழு வாழ்க்கைச் சுழற்சி பாதுகாப்பு தனியுரிமை வடிவமைப்பு மூலம், தகவல் சேகரிக்கப்படுவதற்கு முன்பு கணினியில் உட்பொதிக்கப்பட்டுள்ளது, சம்பந்தப்பட்ட தரவுகளின் முழு வாழ்க்கைச் சுழற்சி முழுவதும் பாதுகாப்பாக விரிவடைகிறது-வலுவான பாதுகாப்பு நடவடிக்கைகள் தனியுரிமைக்கு அவசியம், தொடக்கம் முதல் முடிவு வரை. இது அனைத்து தரவுகளும் பாதுகாப்பாக தக்கவைக்கப்படுவதை உறுதிசெய்கிறது, பின்னர் செயல்முறையின் முடிவில் சரியான நேரத்தில் பாதுகாப்பாக அழிக்கப்படுகிறது. எனவே, வடிவமைப்பின் மூலம் தனியுரிமை தொட்டில் முதல் கல்லறை வரை, தகவல்களின் பாதுகாப்பான வாழ்க்கைச் சுழற்சி மேலாண்மை, இறுதி முதல் இறுதி வரை உறுதி செய்கிறது. புலனுணர்வு மற்றும் வெளிப்படைத்தன்மை-அதை திறந்த நிலையில் வைத்திருங்கள் வடிவமைப்பின் மூலம் தனியுரிமை என்பது எந்தவொரு வணிக நடைமுறை அல்லது தொழில்நுட்பமும் உண்மையில் கூறப்பட்ட வாக்குறுதிகள் மற்றும் நோக்கங்களின்படி செயல்படுகிறது என்பதை அனைத்து பங்குதாரர்களுக்கும் உறுதியளிக்க முயல்கிறது, இது சுயாதீன சரிபார்ப்புக்கு உட்பட்டது. கூறு பாகங்கள் மற்றும் செயல்பாடுகள் பயனர்களுக்கும் வழங்குநர்களுக்கும் ஒரே மாதிரியாகத் தெரியும் மற்றும் வெளிப்படையாக இருக்கும். நம்ப நினைவில் கொள்ளுங்கள், ஆனால் சரிபார்க்கவும். பயனர் தனியுரிமைக்கு மரியாதை-அதை பயனர் மையமாக வைத்திருங்கள் எல்லாவற்றிற்கும் மேலாக, வடிவமைப்பின் மூலம் தனியுரிமைக்கு கட்டிடக் கலைஞர்கள் மற்றும் ஆபரேட்டர்கள் வலுவான தனியுரிமை இயல்புநிலைகள், பொருத்தமான அறிவிப்பு மற்றும் பயனர் நட்பு விருப்பங்களை மேம்படுத்துதல் போன்ற நடவடிக்கைகளை வழங்குவதன் மூலம் தனிநபரின் நலன்களை மிக உயர்ந்ததாக வைத்திருக்க வேண்டும். அதை பயனர் மையமாக வைத்திருங்கள். வடிவமைப்பு மற்றும் தரநிலைகள் தரப்படுத்தலுக்கான சர்வதேச அமைப்பு (ஐ. எஸ். ஓ) நுகர்வோர் கொள்கைக்கான குழு (கோபால்கோ) முன்மொழிவுக்கு ஒரு புதிய ஐ. எஸ். ஓ தரநிலையை அங்கீகரித்ததுஃ நுகர்வோர் பாதுகாப்புஃ நுகர்வோர் பொருட்கள் மற்றும் சேவைகளுக்கான வடிவமைப்பின் மூலம் தனியுரிமை (ஐ. எஸ். ஓ/பி. சி 317). நுகர்வோரின் உள்நாட்டு செயலாக்க தனியுரிமை தேவைகள் மற்றும் தரவு பாதுகாப்பின் தனிப்பட்ட தனியுரிமை தேவைகளைப் பூர்த்தி செய்யும் நுகர்வோர் பொருட்கள் மற்றும் சேவைகளை வழங்குவதற்கான வடிவமைப்பு செயல்முறையைக் குறிப்பிடுவதை இந்த தரநிலை நோக்கமாகக் கொண்டுள்ளது. தரநிலையானது பதின்மூன்று பங்கேற்கும் உறுப்பினர்கள் மற்றும் இருபது கண்காணிப்பு உறுப்பினர்களுடன் இங்கிலாந்தை செயலகமாக கொண்டுள்ளது. கனடாவின் தர நிர்ணய கவுன்சில் (எஸ். சி. சி) பங்கேற்கும் உறுப்பினர்களில் ஒன்றாகும், மேலும் ஐஎஸ்ஓ/பிசி 317 க்கு ஒரு கண்ணாடி கனேடிய குழுவை நிறுவியுள்ளது. மென்பொருள் பொறியாளர்களுக்கான வடிவமைப்பு ஆவணத்தின் மூலம் OASIS தனியுரிமை (PbD-SE) தொழில்நுட்பக் குழு மென்பொருள் பொறியியல் சூழலில் வடிவமைப்பின் மூலம் தனியுரிமையை செயல்படுத்த ஒரு விவரக்குறிப்பை வழங்குகிறது. வடிவமைப்பின் மூலம் தனியுரிமை, வடிவமைப்பின் மூலம் பாதுகாப்பு போன்றது, மென்பொருள் மேம்பாட்டு செயல்முறையின் ஒரு சாதாரண பகுதியாகும் மற்றும் மென்பொருள் பொறியாளர்களுக்கான ஆபத்து குறைப்பு உத்தி. PbD-SE விவரக்குறிப்பு PbD கொள்கைகளை மென்பொருள் பொறியியல் பணிகளுக்குள் இணக்கமான தேவைகளுக்கு மொழிபெயர்க்கிறது மற்றும் PbD கொள்கை பின்பற்றுதலின் சான்றாக கலைப்பொருட்களை தயாரிக்க மென்பொருள் மேம்பாட்டுக் குழுக்களுக்கு உதவுகிறது. விவரக்குறிப்பைப் பின்பற்றுவது மென்பொருள் கருத்தாக்கம் முதல் ஓய்வு வரை தனியுரிமைத் தேவைகளை ஆவணப்படுத்த உதவுகிறது, இதன் மூலம் வடிவமைப்புக் கொள்கைகள் மூலம் தனியுரிமையைப் பின்பற்றுவதைச் சுற்றியுள்ள ஒரு திட்டத்தை வழங்குகிறது, மேலும் NIST இன் 800-53 பின் இணைப்பு J (NIST SP 800-53) மற்றும் நியாயமான தகவல் நடைமுறைக் கோட்பாடுகள் (FIPPs) (PMRM-1.0) போன்ற தனியுரிமை சிறந்த நடைமுறைகளுக்கான பிற வழிகாட்டுதல்களை வழங்குகிறது. தனியுரிமையை மேம்படுத்தும் தொழில்நுட்பங்களுடனான உறவு வடிவமைப்பின் மூலம் தனியுரிமை என்பது 1995 ஆம் ஆண்டு ஆன் கவோகியன் மற்றும் ஜான் போர்க்கிங் ஆகியோரின் கூட்டு அறிக்கையில் தனியுரிமையை மேம்படுத்தும் தொழில்நுட்பங்களிலிருந்து (பிஇடி) உருவானது. 2007 ஆம் ஆண்டில் ஐரோப்பிய ஆணையம் PET கள் குறித்து ஒரு குறிப்பை வழங்கியது. 2008 ஆம் ஆண்டில் பிரிட்டிஷ் தகவல் ஆணையர் அலுவலகம் வடிவமைப்பின் மூலம் தனியுரிமை-தனியுரிமையை மேம்படுத்தும் தொழில்நுட்பங்களின் ஒரு கண்ணோட்டம் என்ற தலைப்பில் ஒரு அறிக்கையை வெளியிட்டது. வடிவமைப்பின் மூலம் தனியுரிமைக்கு பல அம்சங்கள் உள்ளன. மென்பொருள் மற்றும் சிஸ்டம்ஸ் இன்ஜினியரிங், நிர்வாக கூறுகள் (எ. கா. சட்ட, கொள்கை, நடைமுறை), பிற நிறுவனக் கட்டுப்பாடுகள் மற்றும் செயல்பாட்டு சூழல்கள். வடிவமைப்பு மூலம் தனியுரிமை என்பது தகவல் மற்றும் தகவல் தொடர்பு தொழில்நுட்பங்களின் வடிவமைப்பு மற்றும் செயல்பாட்டில் நேரடியாக நியாயமான தகவல் நடைமுறைக் கொள்கைகளை வெளிப்படுத்தும் ஆரம்ப முயற்சிகளிலிருந்து உருவானது. வடிவமைப்பின் மூலம் தனியுரிமைஃ வாக்குறுதிகளை வழங்குதல் பீட்டர் ஹஸ்டிங்க்ஸ் தனது வெளியீட்டில், 1995 ஆம் ஆண்டு கூட்டு வெளியீடான தனியுரிமை-மேம்படுத்தும் தொழில்நுட்பங்கள்ஃ அநாமதேயத்திற்கான பாதையில், அப்போதைய துணை தனியுரிமை ஆணையர்களான ஆன் கவுகியன் மற்றும் ஜான் போர்க்கிங் ஆகியோர் வகித்த முக்கிய பங்கை ஒப்புக்கொள்கிறார். இந்த 1995 அறிக்கை அநாமதேயமாக பரிவர்த்தனைகளை நடத்த அனுமதிக்கும் தொழில்நுட்பங்களை ஆராய்வதில் கவனம் செலுத்தியது. தனியுரிமையை மேம்படுத்தும் தொழில்நுட்பங்கள் ஆன்லைன் பயனர்கள் சேவைகள் அல்லது பயன்பாடுகளால் வழங்கப்பட்ட மற்றும் கையாளப்படும் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களின் (பிஐஐ) தனியுரிமையைப் பாதுகாக்க அனுமதிக்கின்றன. பிஇடிக்கள் உட்பொதிக்கப்பட்டு இயக்கப்படும் பரந்த அமைப்புகள் மற்றும் செயல்முறைகளைக் கருத்தில் கொள்ள வடிவமைப்பின் மூலம் தனியுரிமை உருவானது. நுகர்வோர் தனியுரிமையைப் பாதுகாப்பதில் வடிவமைப்பின் மூலம் தனியுரிமையின் பங்கு பற்றிய அமெரிக்க ஜனநாயகம் மற்றும் தொழில்நுட்ப மையம் (சி. டி. டி), "ஆன்லைன் தனியுரிமை அபாயங்களை ஏற்கனவே புரிந்துகொள்ளும் பயனர்களுக்கு பிஇடிக்கள் மிகவும் பயனுள்ளதாக இருக்கும்" என்று குறிப்பிடுவதன் மூலம் பிஇடியை தனியுரிமையிலிருந்து வேறுபடுத்துகிறது. அவை அத்தியாவசிய பயனர் அதிகாரமளித்தல் கருவிகள், ஆனால் அவை ஒரு பரந்த கட்டமைப்பின் ஒரு பகுதியை மட்டுமே உருவாக்குகின்றன, அவை தனியுரிமையைப் பாதுகாக்கும் சேவையில் தொழில்நுட்பத்தை எவ்வாறு பயன்படுத்தலாம் என்பதைப் பற்றி விவாதிக்கும்போது கருத்தில் கொள்ளப்பட வேண்டும். 4 டெலிடியன்ஸ்டெடென்ஷூட்ஜெசெட்ஸ் [டெலி சர்வீசஸ் தரவு பாதுகாப்புச் சட்டம்]) ஜூலை 1997 இல். புதிய ஐரோப்பிய ஒன்றிய பொது தரவு பாதுகாப்பு ஒழுங்குமுறை (ஜிடிபிஆர்) 'வடிவமைப்பின் மூலம் தரவு பாதுகாப்பு' மற்றும் 'இயல்பாகவே தரவு பாதுகாப்பு' ஆகியவற்றை உள்ளடக்கியது, இது வடிவமைப்பின் மூலம் தனியுரிமையின் இரண்டாவது அடித்தளக் கொள்கையாகும். கனடாவின் தனியுரிமை ஆணையர் தனியுரிமை, நம்பிக்கை மற்றும் கண்டுபிடிப்பு-கனடாவின் டிஜிட்டல் அனுகூலத்தை உருவாக்குதல் குறித்த தனது அறிக்கையில் வடிவமைப்பின் மூலம் தனியுரிமையை சேர்த்துள்ளார். 2012 ஆம் ஆண்டில், யு. எஸ். ஃபெடரல் டிரேட் கமிஷன் (எஃப்டிசி) ஆன்லைன் தனியுரிமையைப் பாதுகாப்பதற்கான அதன் மூன்று பரிந்துரைக்கப்பட்ட நடைமுறைகளில் ஒன்றாக வடிவமைப்பின் மூலம் தனியுரிமையை அங்கீகரித்தது, விரைவான மாற்றத்தின் சகாப்தத்தில் நுகர்வோர் தனியுரிமையைப் பாதுகாப்பது என்ற தலைப்பில் அதன் அறிக்கையில், எஃப்டிசி நுகர்வோர் தனியுரிமையைப் பாதுகாப்பது குறித்த அதன் இறுதி ஆணையர் அறிக்கையில் வடிவமைப்பின் மூலம் தனியுரிமையை முக்கிய தூண்களில் ஒன்றாக உள்ளடக்கியது. ஆஸ்திரேலியாவில், விக்டோரியா மாநிலத்திற்கான தனியுரிமை மற்றும் தரவு பாதுகாப்பு ஆணையர் (CPDP) விக்டோரியன் பொதுத் துறையில் தகவல் தனியுரிமை நிர்வாகத்தை ஆதரிப்பதற்கான ஒரு முக்கிய கொள்கையாக வடிவமைப்பின் மூலம் தனியுரிமையை முறையாக ஏற்றுக்கொண்டார். இங்கிலாந்து தகவல் ஆணையர் அலுவலக வலைத்தளம் தனியுரிமையை வடிவமைப்பு மற்றும் தரவு பாதுகாப்பு மூலம் வடிவமைப்பு மற்றும் இயல்புநிலை மூலம் முன்னிலைப்படுத்துகிறது. அக்டோபர் 2014 இல், தரவு பாதுகாப்பு மற்றும் தனியுரிமை ஆணையர்களின் 36 வது சர்வதேச மாநாட்டில் விஷயங்களின் இணையம் குறித்த மொரீஷியஸ் பிரகடனம் செய்யப்பட்டது மற்றும் வடிவமைப்பு மற்றும் இயல்புநிலை மூலம் தனியுரிமையை உள்ளடக்கியது. தனிப்பட்ட தரவுகளுக்கான தனியுரிமை ஆணையர், ஹாங்காங் வடிவமைப்பின் மூலம் தனியுரிமையின் முக்கியத்துவம் குறித்து ஒரு கல்வி மாநாட்டை நடத்தினார். தனியார் துறையில், சைட்வாக் டொராண்டோ வடிவமைப்புக் கொள்கைகள் மூலம் தனியுரிமைக்கு உறுதியளிக்கிறது; மைக்ரோசாப்டின் தலைமை தனியுரிமை அதிகாரி பிரெண்டன் லிஞ்ச், மைக்ரோசாப்டில் டிசைன் மூலம் தனியுரிமை என்ற கட்டுரையை எழுதினார்; அதே நேரத்தில் டெலாய்ட் வடிவமைப்பின் மூலம் தனியுரிமைக்கு நம்பகத்தன்மையுடன் தொடர்புடையது. விமர்சனம் மற்றும் பரிந்துரைகள் வடிவமைப்பு கட்டமைப்பின் மூலம் தனியுரிமை கல்வி விவாதத்தை ஈர்த்தது, குறிப்பாக 2010 சர்வதேச தரவு ஆணையர்கள் தீர்மானத்தைத் தொடர்ந்து, சட்ட மற்றும் பொறியியல் நிபுணர்களின் பரிந்துரைகளுடன் வடிவமைப்பின் மூலம் தனியுரிமையை விமர்சித்தது, கட்டமைப்பை பல்வேறு சூழல்களில் எவ்வாறு பயன்படுத்துவது என்பதை நன்கு புரிந்துகொள்ள. வடிவமைப்பின் மூலம் தனியுரிமை "தெளிவற்றது" என்று விமர்சிக்கப்பட்டுள்ளது மற்றும் "பொறியியல் அமைப்புகளின் போது அவற்றின் பயன்பாடு குறித்து பல திறந்த கேள்விகளை" விட்டுச்செல்கிறது. அதற்கு பதிலாக தரவைக் குறைப்பதில் கவனம் செலுத்த பரிந்துரைகள் செய்யப்பட்டுள்ளன, அவை பாதுகாப்பு பொறியியல் மூலம் செய்யப்படலாம். 2007 ஆம் ஆண்டில், கே. யு. ஆராய்ச்சியாளர்கள் லுவென் வடிவமைப்பின் மூலம் பொறியியல் தனியுரிமையை வெளியிட்டார், "அமைப்புகளில் தனியுரிமைத் தேவைகளின் வடிவமைப்பு மற்றும் செயல்படுத்தல் ஒரு கடினமான பிரச்சினை மற்றும் சிக்கலான சமூக, சட்ட மற்றும் நெறிமுறைக் கவலைகளை அமைப்புகளின் தேவைகளுக்குள் மொழிபெயர்க்க வேண்டும்". வடிவமைப்பின் மூலம் தனியுரிமையின் கொள்கைகள் "தெளிவற்றதாகவே உள்ளன, மேலும் பொறியியல் அமைப்புகளின் போது அவற்றின் பயன்பாடு குறித்து பல திறந்த கேள்விகளை விட்டுச்செல்கின்றன". "தரவு குறைப்பிலிருந்து தொடங்கி வடிவமைப்பின் மூலம் தனியுரிமையின் கொள்கைகளுக்கு ஏற்ப அமைப்புகளை வடிவமைப்பதற்கான அவசியமான மற்றும் அடித்தளமான முதல் படியாகும்" என்று ஆசிரியர்கள் வாதிடுகின்றனர். அவர்களின் கட்டுரையின் நோக்கம் "வடிவமைப்பு மூலம் தனியுரிமையைப் பற்றிய கொள்கை வகுப்பாளர்களுக்கும் பொறியாளர்களுக்கும் இடையிலான இடைவெளியை மூடுவதற்கு பங்களிக்க ஒரு பொறியியல் கண்ணோட்டத்தில் வடிவமைப்பின் மூலம் தனியுரிமையின் நடைமுறை குறித்த ஆரம்ப விசாரணையை வழங்குவதாகும்". 10 ஆண்டுகளுக்குப் பிறகு ஒரு ஐரோப்பிய ஒன்றிய திட்டத்தில் நிகழ்த்தப்பட்ட நீட்டிக்கப்பட்ட சக ஆலோசனைகள், இருப்பினும் சட்டக் கொள்கைகளை பொறியியல் தேவைகளுக்கு மொழிபெயர்ப்பதில் தொடர்ச்சியான சிரமங்களை உறுதிப்படுத்தின. சட்டக் கொள்கைகள் சுருக்கமானவை, வெவ்வேறு சாத்தியமான விளக்கங்கள் மற்றும் விதிவிலக்குகளுடன் திறந்தவை, அதேசமயம் பொறியியல் நடைமுறைகளுக்கு வடிவமைப்புக் கருத்துகளின் தெளிவான அர்த்தங்கள் மற்றும் முறையான வரையறைகள் தேவைப்படுவதால் இது ஓரளவு மிகவும் கட்டமைப்பு சிக்கலாகும். 2011 ஆம் ஆண்டில், டேனிஷ் நேஷனல் ஐடி அண்ட் டெலிகாம் ஏஜென்சி ஒரு விவாதக் கட்டுரையை வெளியிட்டது, அதில் டிஜிட்டல் பாதுகாப்பு மாதிரிகளை உருவாக்குவதில் தனியுரிமை ஒரு முக்கிய குறிக்கோள் என்று அவர்கள் வாதிட்டனர், கருத்தை "வடிவமைப்பின் மூலம் பாதுகாப்பு" என்று விரிவுபடுத்துவதன் மூலம். முடிந்தவரை அடையாளத்தை அகற்றுவதன் மூலம் அநாமதேயத்தையும் கண்காணிப்பையும் சமநிலைப்படுத்துவதே இதன் நோக்கம். மற்றொரு விமர்சனம் என்னவென்றால், வடிவமைப்பின் மூலம் தனியுரிமை பற்றிய தற்போதைய வரையறைகள் கணினி பொறியியலின் முறைசார் அம்சத்தை நிவர்த்தி செய்யவில்லை, அதாவது ஒழுக்கமான கணினி பொறியியல் முறைகளைப் பயன்படுத்துவது, எ. கா. அவை முழுமையான அமைப்பு மற்றும் தரவு வாழ்க்கைச் சுழற்சியை உள்ளடக்கியது. ஸ்மார்ட் சிட்டி அல்லது இன்டர்நெட் ஆஃப் திங்ஸ் போன்ற நெட்வொர்க் டிஜிட்டல் உள்கட்டமைப்பு முன்முயற்சிகளுக்கு நகர்வதில் இந்த சிக்கல் மேலும் அதிகரிக்கிறது. வடிவமைப்பின் மூலம் தனியுரிமை முக்கியமாக ஒரு குறிப்பிட்ட தொழில்நுட்பத்திற்கான ஒற்றை நிறுவனங்களின் பொறுப்புகளில் கவனம் செலுத்துகிறது, இந்த முன்முயற்சிகளுக்கு பெரும்பாலும் வெவ்வேறு நிறுவனங்களால் இயக்கப்படும் பல்வேறு தொழில்நுட்பங்களின் இயங்கக்கூடிய தன்மை தேவைப்படுகிறது. இதற்கு நிறுவனத்திலிருந்து உள்கட்டமைப்பு வடிவமைப்புக்கு ஒரு மாற்றம் தேவைப்படுகிறது. வடிவமைப்பின் மூலம் தனியுரிமை என்ற கருத்தும் உண்மையான தரவு வைத்திருப்பவரின் பங்கில் கவனம் செலுத்துவதில்லை, ஆனால் கணினி வடிவமைப்பாளரின் பங்கில் கவனம் செலுத்துகிறது. இந்த பங்கு தனியுரிமைச் சட்டத்தில் அறியப்படவில்லை, எனவே வடிவமைப்பின் மூலம் தனியுரிமை என்ற கருத்து சட்டத்தின் அடிப்படையில் இல்லை. இது, தரவு பாடங்கள், தரவு வைத்திருப்பவர்கள் மற்றும் கொள்கை வகுப்பாளர்களின் நம்பிக்கையை குறைமதிப்பிற்கு உட்படுத்துகிறது. தொழில்நுட்பங்கள், நிறுவனங்கள், தரநிலைகள் மற்றும் உள்கட்டமைப்புகளில் செயல்படுத்துவதன் மூலம் உரிமைகளின் அர்த்தத்தையும் நடைமுறையையும் வடிவமைப்பின் மூலம் தனியுரிமை மாற்றுகிறதா என்ற கேள்விகள் அறிவியல் மற்றும் தொழில்நுட்ப ஆய்வுகளிலிருந்து எழுப்பப்பட்டுள்ளன. ஒரு சிவில் சமூகக் கண்ணோட்டத்தில், இந்த வடிவமைப்பு அடிப்படையிலான அணுகுமுறைகளை தவறாகப் பயன்படுத்துவது ப்ளூவாஷிங் அபாயத்திற்கு கூட வழிவகுக்கும் என்ற சாத்தியத்தை சிலர் எழுப்பியுள்ளனர். இது தனியுரிமை வடிவமைப்பின் அமைப்புகளால் போதுமான காசோலைகள் இல்லாமல் குறைந்தபட்ச கருவியைப் பயன்படுத்துவதைக் குறிக்கிறது, இது உண்மையில் நியாயப்படுத்தப்படுவதை விட மிகவும் தனியுரிமை நட்பாக சித்தரிக்கிறது. வடிவமைப்பின் மூலம் தனியுரிமை என்பது சுற்றுச்சூழலை பாதிக்கும் தொழில்துறைகளில் தன்னார்வ இணக்கத் திட்டங்களைப் போன்றது என்றும், இதனால் பயனுள்ளதாக இருக்க தேவையான பற்கள் இல்லை என்றும், ஒரு நிறுவனத்திற்கு மாறுபடலாம் என்றும் சுட்டிக்காட்டப்பட்டுள்ளது. கூடுதலாக, கருத்தாக்கத்தின் வளர்ச்சிக்கு தற்போது எடுக்கப்பட்ட பரிணாம அணுகுமுறை தனியுரிமை மீறல்களின் செலவில் வரும், ஏனெனில் பரிணாமம் என்பது தகுதியற்ற பினோட்டைப்கள் (தனியுரிமை-ஊடுருவும் தயாரிப்புகள்) தகுதியற்றவை என்று நிரூபிக்கப்படும் வரை வாழ அனுமதிப்பதையும் குறிக்கிறது. சில வணிக மாதிரிகள் வாடிக்கையாளர் கண்காணிப்பு மற்றும் தரவு கையாளுதலைச் சுற்றி கட்டப்பட்டுள்ளன, எனவே தன்னார்வ இணக்கம் சாத்தியமில்லை என்று சில விமர்சகர்கள் சுட்டிக்காட்டியுள்ளனர். 2013 ஆம் ஆண்டில், ரூபின்ஸ்டீன் மற்றும் குட் ஆகியோர் கூகிள் மற்றும் பேஸ்புக் தனியுரிமை சம்பவங்களைப் பயன்படுத்தி ஒரு எதிர் உண்மை பகுப்பாய்வை நடத்தினர், வடிவமைப்பின் மூலம் தனியுரிமையைப் பரிந்துரைக்கும்போது கட்டுப்பாட்டாளர்களுக்கான மதிப்பு பற்றி கற்றுக்கொண்ட பாடங்களை அடையாளம் காணும் பொருட்டு. முதலாவதாக, "மேலும் விரிவான கொள்கைகள் மற்றும் குறிப்பிட்ட எடுத்துக்காட்டுகள்" நிறுவனங்களுக்கு மிகவும் உதவியாக இருக்கும். இரண்டாவது என்னவென்றால், "பொறியியல் கொள்கைகள் மற்றும் நடைமுறைகளைப் போலவே பயன்பாட்டுத்திறனும் முக்கியமானது". மூன்றாவது என்னவென்றால், "தனியுரிமை பொறியியல் மற்றும் பயன்பாட்டு வடிவமைப்பு ஆகிய இரண்டிலும் வடிவமைப்புக் கொள்கைகளைச் செம்மைப்படுத்துதல் மற்றும் விரிவுபடுத்துதல்" குறித்து அதிக வேலை செய்ய வேண்டும். சர்வதேச தனியுரிமை தரங்களை வரையறுக்கும் முயற்சிகள் உட்பட. கற்றுக்கொண்ட இறுதிப் பாடம் என்னவென்றால், "கட்டுப்பாட்டாளர்கள் தனியுரிமையை வடிவமைப்பின் மூலம் ஏற்றுக்கொள்வதற்கும் செயல்படுத்துவதற்கும் பரிந்துரைப்பதை விட அதிகமாக செய்ய வேண்டும்". உலகளாவிய வருவாயில் அதிகபட்சமாக 4 சதவீதம் அபராதத்துடன் ஜிடிபிஆரின் வருகை இப்போது வணிக நன்மைக்கும் விற்றுமுதல்க்கும் இடையே ஒரு சமநிலையை வழங்குகிறது மற்றும் ரூபின்ஸ்டீன் மற்றும் குட் ஆகியோரிடமிருந்து தன்னார்வ இணக்க விமர்சனம் மற்றும் தேவையை நிவர்த்தி செய்கிறது, "கட்டுப்பாட்டாளர்கள் வடிவமைப்பின் மூலம் தனியுரிமையை ஏற்றுக்கொள்வதற்கும் செயல்படுத்துவதற்கும் பரிந்துரைப்பதை விட அதிகமாக செய்ய வேண்டும்". ரூபின்ஸ்டீன் மற்றும் குட் ஆகியோர் வடிவமைப்பின் மூலம் தனியுரிமை என்பது வடிவமைப்பின் மூலம் தனியுரிமையை எடுத்துக்காட்டும் பயன்பாடுகளுக்கு வழிவகுக்கும் என்றும் அவர்களின் பணி நன்கு வரவேற்கப்பட்டது என்றும் எடுத்துரைத்தனர். மே 2018 ஐரோப்பிய தரவு பாதுகாப்பு மேற்பார்வையாளர் ஜியோவானி புட்டரெல்லியின் டிசைன் மூலம் தனியுரிமை குறித்த ஆரம்ப கருத்துக் கட்டுரை கூறுகிறது, "வடிவமைப்பின் மூலம் தனியுரிமை சட்ட, தொழில்நுட்ப மற்றும் கருத்தியல் வளர்ச்சியில் குறிப்பிடத்தக்க முன்னேற்றத்தை அடைந்திருந்தாலும், தனிநபர்களின் அடிப்படை உரிமைகளைப் பாதுகாப்பதற்கான அதன் முழு திறனையும் அது இன்னும் வெளிப்படுத்தவில்லை. இந்தக் கருத்தின் பின்வரும் பிரிவுகள் பொருத்தமான முன்னேற்றங்கள் பற்றிய கண்ணோட்டத்தை வழங்குகின்றன மேலும் மேலும் முயற்சிகளை பரிந்துரைக்கிறது ". நிர்வாக சுருக்கம் ஐரோப்பிய ஒன்றிய நிறுவனங்களுக்கு பின்வரும் பரிந்துரைகளைச் செய்கிறதுஃ வடிவமைப்பு மூலம் தனியுரிமை உட்பட வலுவான தனியுரிமை பாதுகாப்பை உறுதிப்படுத்த, மின் தனியுரிமை ஒழுங்குமுறையில், தொழில்நுட்பத்தின் வடிவமைப்பை பாதிக்கும் அனைத்து சட்ட கட்டமைப்புகளிலும் தனியுரிமையை ஆதரிப்பது, ஊக்குவிப்புகளை அதிகரிப்பது மற்றும் பொருத்தமான பொறுப்பு விதிகள் உள்ளிட்ட கடமைகளை உறுதிப்படுத்துவது, ஐரோப்பிய ஒன்றியத்திலும் உறுப்பு நாடுகளிலும் வடிவமைப்பு அணுகுமுறைகள் மற்றும் பிஇடி மூலம் தனியுரிமையை ஏற்றுக்கொள்வது மற்றும் ஏற்றுக்கொள்வதை வளர்ப்பது, பொருத்தமான அமலாக்க நடவடிக்கைகள் மற்றும் கொள்கை முன்முயற்சிகள் மூலம், ஐரோப்பிய ஒன்றிய மட்டத்தில் தனியுரிமை பொறியியல் மற்றும் தனியுரிமையை மேம்படுத்தும் தொழில்நுட்பங்கள் குறித்த ஆராய்ச்சி மற்றும் பகுப்பாய்வுக்கான திறன் மற்றும் வளங்களை உறுதி செய்வது, ENISA அல்லது பிற நிறுவனங்களால், ஐரோப்பிய ஒன்றியத்தின் ஆராய்ச்சி மற்றும் தொழில்நுட்ப மேம்பாட்டு கருவிகள் மூலம் புதிய நடைமுறைகள் மற்றும் வணிக மாதிரிகளின் வளர்ச்சியை ஆதரிப்பது, பொருத்தமான தனியுரிமையை ஒருங்கிணைக்க ஐரோப்பிய ஒன்றியம் மற்றும் தேசிய பொது நிர்வாகங்களுக்கு ஆதரவளிப்பது. EDPS: ஐரோப்பிய தரவு பாதுகாப்பு வாரியத்தில் (EDPB) உள்ள பிற தரவு பாதுகாப்பு அதிகாரிகளின் ஒத்துழைப்புடன் பொருத்தமான இடங்களில் வடிவமைப்பின் மூலம் தனியுரிமையை ஊக்குவிப்பதைத் தொடர்வது, ஜிடிபிஆரின் 25 வது பிரிவு மற்றும் தொடர்புடைய விதிகளை ஒருங்கிணைந்த மற்றும் திறம்பட அமல்படுத்துவதை ஆதரிப்பது, கட்டுப்பாட்டாளர்களுக்கு வழிகாட்டுதல்களை வழங்குவது சட்ட அடிப்படையில் வகுக்கப்பட்ட கொள்கையை முறையாக செயல்படுத்துவது, மற்றும் ஆஸ்திரியா, அயர்லாந்து மற்றும் ஷெல்ஸ்விக்-ஹோல்ஸ்டீனின் தரவு பாதுகாப்பு அதிகாரிகளுடன் இணைந்து, மொபைல் சுகாதார களத்தில் தனியுரிமை நட்பு பயன்பாடுகளை வழங்குகின்றன. வடிவமைப்பின் மூலம் தனியுரிமையை செயல்படுத்துதல் ஐரோப்பிய தரவு பாதுகாப்பு மேற்பார்வையாளர் ஜியோவானி புட்டரெல்லி தனது கட்டுரையில் வடிவமைப்பின் மூலம் தனியுரிமையை செயல்படுத்த வேண்டிய தேவையை வகுத்தார். நெட்வொர்க் மற்றும் தகவல் பாதுகாப்புக்கான ஐரோப்பிய ஒன்றிய நிறுவனம் (ENISA) ஒரு விரிவான அறிக்கையை வழங்கியது தனியுரிமை மற்றும் வடிவமைப்பின் மூலம் தரவு பாதுகாப்பு-கொள்கை முதல் பொறியியல் வரை செயல்படுத்துதல். நிஜ உலக கிரிப்டோ மற்றும் தனியுரிமை குறித்த சம்மர் ஸ்கூல் "வடிவமைப்பின் மூலம் பொறியியல் தனியுரிமை" குறித்த பயிற்சியை வழங்கியது. நடைமுறையில் வடிவமைப்பதன் மூலம் தனியுரிமையை எவ்வாறு செயல்படுத்துவது என்பதற்கான குறிப்புகளை வழங்கும் வலை பயன்பாடுகளுக்கான OWASP டாப் 10 தனியுரிமை அபாயங்கள் திட்டம். மென்பொருள் பொறியாளர்களுக்கான வடிவமைப்பு ஆவணத்தின் மூலம் OASIS தனியுரிமை (PbD-SE) OMG இன் ஒருங்கிணைந்த மாடலிங் மொழிக்கு (UML) ஒரு தனியுரிமை நீட்டிப்பு/நிரப்பு வழங்குகிறது மற்றும் OASIS இன் நீட்டிக்கக்கூடிய அணுகல் கட்டுப்பாட்டு மார்க்-அப் மொழி (XACML) மற்றும் தனியுரிமை மேலாண்மை குறிப்பு மாதிரி (PMRM) ஆகியவற்றிற்கு ஒரு நிரப்பாக செயல்படுகிறது. தற்போதுள்ள (தரவு) அமைப்புகளில் வடிவமைப்பதன் மூலம் தனியுரிமையை எவ்வாறு செயல்படுத்துவது என்பது குறித்த பரிந்துரைகள் போன்ற சில உயர் மட்ட தனியுரிமையைப் பாதுகாக்கும் யோசனைகளை மேலும் நுணுக்கமான நடவடிக்கை எடுக்கக்கூடிய ஆலோசனையாக செயல்படுத்த வடிவமைப்பின் மூலம் தனியுரிமை வழிகாட்டுதல்கள் உருவாக்கப்பட்டுள்ளன. இருப்பினும், மென்பொருள் உருவாக்குநர்களின் வடிவமைப்பு வழிகாட்டுதல்கள் மூலம் தனியுரிமையின் பயன்பாடுகள் இன்னும் ஒரு சவாலாக உள்ளன. நுகர்வோர் தனியுரிமை பொது தரவு பாதுகாப்பு ஒழுங்குமுறை எஃப்டிசி நியாயமான தகவல் நடைமுறை இணைய தனியுரிமை மெஷ் நெட்வொர்க்கிங் டார்க் வெப் எண்ட்-டு-எண்ட் என்க்ரிப்ஷன் தனிப்பட்ட தரவு சேவை தனியுரிமை பொறியியல் தனியுரிமை-மேம்படுத்தும் தொழில்நுட்பங்கள் கண்காணிப்பு முதலாளித்துவ பயனர் இடைமுக வடிவமைப்பு குறிப்புகள் தகவல் தனியுரிமை வடிவமைப்பு, அமைப்புகள் பொறியியல் தயாரிப்பு வடிவமைப்பு தனியுரிமை