Privacy policy
پرائیویسی پالیسی ایک بیان یا قانونی دستاویز ہے (پرائیویسی قانون میں) جو کسی فریق کے گاہک یا کلائنٹ کے ڈیٹا کو جمع کرنے، استعمال کرنے، انکشاف کرنے اور ان کا انتظام کرنے کے کچھ یا تمام طریقوں کا انکشاف کرتی ہے۔ ذاتی معلومات کچھ بھی ہو سکتی ہے جو کسی فرد کی شناخت کے لیے استعمال کی جا سکتی ہے، نہ کہ اس شخص کے نام، پتہ، تاریخ پیدائش، ازدواجی حیثیت، رابطہ کی معلومات، شناختی کارڈ کا مسئلہ، اور میعاد ختم ہونے کی تاریخ، مالی ریکارڈ، کریڈٹ کی معلومات، طبی تاریخ، جہاں کوئی سفر کرتا ہے، اور سامان اور خدمات حاصل کرنے کے ارادوں تک محدود ہو۔ کاروبار کے معاملے میں، یہ اکثر ایک بیان ہوتا ہے جو کسی فریق کی پالیسی کا اعلان کرتا ہے کہ وہ کس طرح ذاتی معلومات اکٹھا کرتا ہے، ذخیرہ کرتا ہے اور جاری کرتا ہے۔ یہ کلائنٹ کو مطلع کرتا ہے کہ کون سی مخصوص معلومات اکٹھا کی جاتی ہیں، اور کیا اسے خفیہ رکھا جاتا ہے، شراکت داروں کے ساتھ شیئر کیا جاتا ہے، یا دوسری فرموں یا کاروباری اداروں کو فروخت کیا جاتا ہے۔ پرائیویسی پالیسیاں عام طور پر ڈیٹا کے استعمال کے بیانات کے برخلاف ایک وسیع تر، زیادہ عمومی علاج کی نمائندگی کرتی ہیں، جو زیادہ تفصیلی اور مخصوص ہوتے ہیں۔ کسی مخصوص پرائیویسی پالیسی کے عین مطابق مواد کا انحصار قابل اطلاق قانون پر ہوگا اور اسے جغرافیائی حدود اور قانونی دائرہ اختیار میں ضروریات کو پورا کرنے کی ضرورت پڑ سکتی ہے۔ زیادہ تر ممالک کے اپنے قوانین اور رہنما خطوط ہیں کہ کس کا احاطہ کیا گیا ہے، کون سی معلومات اکٹھا کی جا سکتی ہیں، اور اسے کس چیز کے لیے استعمال کیا جا سکتا ہے۔ عام طور پر، یورپ میں ڈیٹا کے تحفظ کے قوانین نجی شعبے کے ساتھ ساتھ سرکاری شعبے کا بھی احاطہ کرتے ہیں۔ ان کے پرائیویسی قوانین کا اطلاق نہ صرف سرکاری کارروائیوں پر ہوتا ہے بلکہ نجی کاروباری اداروں اور تجارتی لین دین پر بھی ہوتا ہے۔ کیلیفورنیا بزنس اینڈ پروفیشنلز کوڈ، انٹرنیٹ پرائیویسی کے تقاضے (کیلوپپا) یہ حکم دیتا ہے کہ کیلیفورنیا کے رہائشیوں سے ذاتی طور پر قابل شناخت معلومات () جمع کرنے والی ویب سائٹس کو اپنی رازداری کو نمایاں طور پر پوسٹ کرنا چاہیے (آن لائن پرائیویسی پروٹیکشن ایکٹ بھی دیکھیں) تاریخ 1968 میں، کونسل آف یورپ نے انسانی حقوق پر ٹیکنالوجی کے اثرات کا مطالعہ کرنا شروع کیا، کمپیوٹر ٹیکنالوجی سے لاحق نئے خطرات کو تسلیم کرتے ہوئے جو ان طریقوں سے منسلک اور منتقل ہو سکتے ہیں جو پہلے وسیع پیمانے پر دستیاب نہیں تھے۔ 1969 میں اقتصادی تعاون اور ترقی کی تنظیم (او ای سی ڈی) نے ذاتی معلومات کے ملک چھوڑنے کے مضمرات کا جائزہ لینا شروع کیا۔ اس سب کی وجہ سے کونسل نے سفارش کی کہ نجی اور سرکاری دونوں شعبوں کے پاس موجود ذاتی ڈیٹا کی حفاظت کے لیے پالیسی تیار کی جائے، جس کے نتیجے میں کنونشن 108 ہوا۔ 1981 میں، ذاتی ڈیٹا کی خودکار پروسیسنگ کے حوالے سے افراد کے تحفظ کے لیے کنونشن (کنونشن 108) متعارف کرایا گیا۔ 1973 میں نافذ ہونے والے پہلے پرائیویسی قوانین میں سے ایک سویڈش ڈیٹا ایکٹ تھا، اس کے بعد 1977 میں ویسٹ جرمن ڈیٹا پروٹیکشن ایکٹ اور 1978 میں فرانسیسی قانون برائے انفارمیٹکس، ڈیٹا بینک اور آزادیاں تھیں۔ ریاستہائے متحدہ میں، 1960 کی دہائی کے آخر اور 1970 کی دہائی کے آس پاس سے شروع ہونے والی پرائیویسی پالیسی پر تشویش فیئر کریڈٹ رپورٹنگ ایکٹ کی منظوری کا باعث بنی۔ اگرچہ یہ ایکٹ پرائیویسی قانون کے طور پر ڈیزائن نہیں کیا گیا تھا، لیکن اس ایکٹ نے صارفین کو اپنی کریڈٹ فائلوں کی جانچ کرنے اور غلطیوں کو درست کرنے کا موقع فراہم کیا۔ اس نے کریڈٹ ریکارڈ میں معلومات کے استعمال پر بھی پابندیاں عائد کیں۔ 1960 کی دہائی کے آخر میں کئی کانگریس کے مطالعاتی گروپوں نے بڑھتی ہوئی آسانی کا جائزہ لیا جس کے ساتھ خودکار ذاتی معلومات کو اکٹھا کیا جا سکتا ہے اور دوسری معلومات کے ساتھ ملایا جا سکتا ہے۔ ایسا ہی ایک گروپ ریاستہائے متحدہ کے محکمہ صحت اور انسانی خدمات کی ایک مشاورتی کمیٹی تھی، جس نے 1973 میں اصولوں کا ایک ضابطہ تیار کیا جسے فیئر انفارمیشن پریکٹس کہا جاتا ہے۔ مشاورتی کمیٹی کے کام کی وجہ سے 1974 میں پرائیویسی ایکٹ نافذ ہوا۔ ریاستہائے متحدہ نے 1980 میں اقتصادی تعاون اور ترقی کی تنظیم کے رہنما خطوط پر دستخط کیے۔ کینیڈا میں 1977 میں کینیڈین ہیومن رائٹس ایکٹ کے تحت کینیڈا کا پرائیویسی کمشنر قائم کیا گیا تھا۔ 1982 میں پرائیویسی کمشنر کی تقرری نئے پرائیویسی ایکٹ کا حصہ تھی۔ کینیڈا نے 1984 میں او ای سی ڈی کے رہنما خطوط پر دستخط کیے۔ منصفانہ معلومات کا عمل یورپی یونین کے ڈیٹا پروٹیکشن اور امریکی ڈیٹا پرائیویسی قوانین کے درمیان اہم اختلافات ہیں۔ ان معیارات کو نہ صرف یورپی یونین میں کام کرنے والے کاروباروں کے ذریعے پورا کیا جانا چاہیے بلکہ کسی بھی تنظیم کے ذریعے بھی پورا کیا جانا چاہیے جو یورپی یونین کے شہریوں سے متعلق جمع کی گئی ذاتی معلومات کو منتقل کرتی ہے۔ 2001 میں ریاستہائے متحدہ کے محکمہ تجارت نے آپٹ ان سیف ہاربر پروگرام کے تحت امریکی تنظیموں کے لیے قانونی تعمیل کو یقینی بنانے کے لیے کام کیا۔ ایف ٹی سی نے یو ایس-ای یو سیف ہاربر کے ساتھ ہموار تعمیل کی تصدیق کے لیے ای ٹی آر یو ایس ٹی کو منظوری دے دی ہے۔ موجودہ نفاذ 1995 میں یورپی یونین (ای یو) نے اپنے رکن ممالک کے لیے ڈیٹا پروٹیکشن ڈائریکٹیو متعارف کرایا۔ نتیجے کے طور پر، یورپی یونین کے اندر کاروبار کرنے والی بہت سی تنظیموں نے اس ہدایت کی تعمیل کے لیے پالیسیوں کا مسودہ تیار کرنا شروع کر دیا۔ اسی سال، یو ایس فیڈرل ٹریڈ کمیشن (ایف ٹی سی) نے منصفانہ معلومات کے اصولوں کو شائع کیا جس نے ذاتی معلومات کے تجارتی استعمال کے لیے غیر پابند گورننگ اصولوں کا ایک مجموعہ فراہم کیا۔ پالیسی کو لازمی نہ ہونے کے باوجود، ان اصولوں نے رازداری کی پالیسیوں کا مسودہ تیار کرنے کے بارے میں بڑھتے ہوئے خدشات کی رہنمائی فراہم کی۔ ریاستہائے متحدہ کے پاس کوئی مخصوص وفاقی ضابطہ نہیں ہے جو رازداری کی پالیسیوں کے عالمگیر نفاذ کو قائم کرتا ہے۔ کانگریس نے، بعض اوقات، آن لائن معلومات اکٹھا کرنے کو منظم کرنے والے جامع قوانین پر غور کیا ہے، جیسے کہ کنزیومر انٹرنیٹ پرائیویسی انہانسمنٹ ایکٹ اور 2001 کا آن لائن پرائیویسی پروٹیکشن ایکٹ، لیکن کوئی بھی نافذ نہیں کیا گیا ہے۔ 2001 میں، ایف ٹی سی نے "زیادہ قانون نافذ کرنے والے، زیادہ قوانین نہیں" کے لیے ایک واضح ترجیح بیان کی اور صنعت کے خود ضابطے پر مسلسل توجہ کو فروغ دیا۔ بہت سے معاملات میں، ایف ٹی سی پرائیویسی پالیسیوں کی شرائط کو ایف ٹی سی ایکٹ کے سیکشن 5 کے ذریعہ دیئے گئے اختیار کا استعمال کرتے ہوئے صارفین سے کیے گئے وعدوں کے طور پر نافذ کرتا ہے جو غیر منصفانہ یا گمراہ کن مارکیٹنگ کے طریقوں کو منع کرتا ہے۔ کچھ معاملات میں ایف ٹی سی کے اختیارات قانونی طور پر محدود ہیں۔ مثال کے طور پر، ایئر لائنز فیڈرل ایوی ایشن ایڈمنسٹریشن (ایف اے اے) کے اختیار کے تابع ہیں، اور سیل فون کیریئرز فیڈرل کمیونیکیشن کمیشن (ایف سی سی) کے اختیار کے تابع ہیں۔ کچھ معاملات میں، نجی جماعتیں کلاس ایکشن قانونی چارہ جوئی دائر کرکے پرائیویسی پالیسیوں کی شرائط کو نافذ کرتی ہیں، جس کے نتیجے میں تصفیے یا فیصلے ہو سکتے ہیں۔ تاہم، پرائیویسی پالیسیوں میں ثالثی کی شقوں یا سروس معاہدوں کی دیگر شرائط کی وجہ سے اس طرح کے مقدمے اکثر آپشن نہیں ہوتے ہیں۔ قابل اطلاق قانون ریاستہائے متحدہ اگرچہ عام طور پر کوئی قابل اطلاق قانون موجود نہیں ہے، کچھ وفاقی قوانین مخصوص حالات میں رازداری کی پالیسیوں کو کنٹرول کرتے ہیں، جیسے: چلڈرن آن لائن پرائیویسی پروٹیکشن ایکٹ (COPPA) ان ویب سائٹوں کو متاثر کرتا ہے جو جان بوجھ کر 13 سال سے کم عمر کے بچوں کے بارے میں معلومات اکٹھا کرتی ہیں یا انہیں نشانہ بناتی ہیں۔ ایسی کسی بھی ویب سائٹ کو پرائیویسی پالیسی پوسٹ کرنی چاہیے اور معلومات کے اشتراک کی پابندیوں پر عمل کرنا چاہیے۔ COPPA میں انڈسٹری سیلف ریگولیشن کو فروغ دینے کے لیے "سیف ہاربر" کا التزام شامل ہے۔ گرام-لیچ-بلیلی ایکٹ مالیاتی سرگرمیوں میں "نمایاں طور پر مصروف" اداروں سے مطالبہ کرتا ہے کہ وہ اپنے معلومات کے اشتراک کے طریقوں کے بارے میں "واضح، نمایاں اور درست بیانات" دیں۔ یہ قانون مالی معلومات کے استعمال اور اشتراک کو بھی محدود کرتا ہے۔ ہیلتھ انشورنس پورٹیبلٹی اینڈ اکاؤنٹیبلٹی ایکٹ (ایچ آئی پی اے اے) پرائیویسی قوانین میں صحت کی دیکھ بھال کی خدمات کے پرائیویسی طریقوں کے تحریری نوٹس کی ضرورت ہوتی ہے، اور یہ ضرورت اس صورت میں بھی لاگو ہوتی ہے جب صحت کی خدمت الیکٹرانک ہو۔ کیلیفورنیا کنزیومر پرائیویسی ایکٹ (سی سی پی اے) صارفین کو ذاتی معلومات پر زیادہ کنٹرول دیتا ہے جو کاروبار ان کے بارے میں جمع کرتے ہیں اور سی سی پی اے کے ضوابط قانون کو نافذ کرنے کے بارے میں رہنمائی فراہم کرتے ہیں۔ کیلیفورنیا پرائیویسی رائٹس ایکٹ 2020 (سی پی آر اے) کیلیفورنیا میں کاروبار کرنے والے زیادہ تر آجروں کی رازداری اور معلومات کی حفاظت کی ذمہ داریوں کو بڑھاتا ہے۔ کچھ ریاستوں نے پرائیویسی پالیسیوں کے لیے مزید سخت قواعد و ضوابط نافذ کیے ہیں۔ کیلیفورنیا آن لائن پرائیویسی پروٹیکشن ایکٹ 2003-بزنس اینڈ پروفیشنلز کوڈ سیکشنز 22575-22579 کے لیے "کسی بھی تجارتی ویب سائٹ یا آن لائن خدمات کی ضرورت ہوتی ہے جو ویب سائٹ کے ذریعے کیلیفورنیا کے رہائشیوں کے بارے میں ذاتی معلومات اکٹھا کرتی ہیں تاکہ سائٹ پر پرائیویسی پالیسی کو نمایاں طور پر پوسٹ کیا جا سکے۔" نیبراسکا اور پنسلوانیا دونوں کے پاس ویب سائٹس پر شائع ہونے والی پرائیویسی پالیسیوں میں گمراہ کن بیانات کو دھوکہ دہی یا دھوکہ دہی کے کاروباری طریقوں کے طور پر استعمال کرنے کے قوانین ہیں۔ نجی شعبے پر لاگو کینیڈا کینیڈا کے وفاقی پرائیویسی قانون کو باضابطہ طور پر پرسنل انفارمیشن پروٹیکشن اینڈ الیکٹرانک ڈاکیومنٹس ایکٹ (پی آئی پی ای ڈی اے) کہا جاتا ہے۔ اس ایکٹ کا مقصد تجارتی تنظیموں کے ذریعے ذاتی معلومات کو جمع کرنے، استعمال کرنے اور افشاء کرنے کے لیے قواعد قائم کرنا ہے۔ تنظیم کو اجازت ہے کہ وہ معلومات کی مقدار کو ان مقاصد کے لیے جمع کرے، ظاہر کرے اور استعمال کرے جو ایک معقول شخص حالات میں مناسب سمجھے۔ یہ ایکٹ تنظیموں کے خلاف دائر کی جانے والی کسی بھی شکایت کو حل کرنے کے لیے کینیڈا کے پرائیویسی کمشنر کو محتسب کے طور پر قائم کرتا ہے۔ کمشنر بھاری ہاتھوں سے نفاذ کے بجائے رضاکارانہ تعمیل کے ذریعے مسائل کو حل کرنے کے لیے کام کرتا ہے۔ کمشنر شکایات کی تحقیقات کرتا ہے، آڈٹ کرتا ہے، بیداری کو فروغ دیتا ہے اور رازداری کے معاملات کے بارے میں تحقیق کرتا ہے۔ یورپی یونین پرائیویسی کا حق یورپ میں قانون کا ایک انتہائی ترقی یافتہ شعبہ ہے۔ یورپی یونین (ای یو) کے تمام رکن ممالک بھی انسانی حقوق سے متعلق یورپی کنونشن (ای سی ایچ آر) کے دستخط کنندگان ہیں۔ ای سی ایچ آر کا آرٹیکل 8 کسی کی "نجی اور خاندانی زندگی، اس کے گھر اور اس کے خط و کتابت" کا احترام کرنے کا حق فراہم کرتا ہے، جو کچھ پابندیوں کے تابع ہے۔ انسانی حقوق کی یورپی عدالت نے اس مضمون کو اپنے فقہ میں ایک بہت وسیع تشریح دی ہے۔ 1980 میں، پورے یورپ میں ڈیٹا کے تحفظ کا ایک جامع نظام بنانے کی کوشش میں، اقتصادی تعاون اور ترقی کی تنظیم (او ای سی ڈی) نے اپنی "ذاتی ڈیٹا کے پرائیویسی اور سرحد پار بہاؤ کے تحفظ سے متعلق رہنما خطوط سے متعلق کونسل کی سفارشات" جاری کیں۔ ذاتی ڈیٹا کے تحفظ کے لیے او ای سی ڈی کی سفارشات کو کنٹرول کرنے والے سات اصول یہ تھے: نوٹس-ڈیٹا کے مضامین کو ان کا ڈیٹا اکٹھا کیے جانے پر نوٹس دیا جانا چاہیے ؛ مقصد-ڈیٹا کو صرف بیان کردہ مقصد کے لیے استعمال کیا جانا چاہیے نہ کہ کسی اور مقصد کے لیے ؛ رضامندی-ڈیٹا کو ڈیٹا کے موضوع کی رضامندی کے بغیر ظاہر نہیں کیا جانا چاہیے ؛ سیکیورٹی-جمع کردہ ڈیٹا کو کسی بھی ممکنہ خلاف ورزیوں سے محفوظ رکھا جانا چاہیے ؛ انکشاف-ڈیٹا کے مضامین کو مطلع کیا جانا چاہیے کہ کون ان کا ڈیٹا اکٹھا کر رہا ہے ؛ رسائی-ڈیٹا کے مضامین کو اپنے ڈیٹا تک رسائی حاصل کرنے اور کسی بھی غلط ڈیٹا میں اصلاحات کرنے کی اجازت ہونی چاہیے ؛ اور جوابدہی-ڈیٹا کے مضامین کے پاس مندرجہ بالا اصولوں پر عمل نہ کرنے پر ڈیٹا جمع کرنے والوں کو جوابدہ ٹھہرانے کے لیے ایک طریقہ دستیاب ہونا چاہیے۔ تاہم، او ای سی ڈی کے رہنما خطوط غیر پابند تھے، اور ڈیٹا پرائیویسی کے قوانین اب بھی پورے یورپ میں وسیع پیمانے پر مختلف ہیں۔ امریکہ نے او ای سی ڈی کی سفارشات کی توثیق کرتے ہوئے انہیں امریکہ کے اندر نافذ کرنے کے لیے کچھ نہیں کیا۔ تاہم، تمام ساتوں اصولوں کو یورپی یونین کی ہدایت میں شامل کیا گیا تھا۔ 1995 میں، یورپی یونین نے ڈیٹا پروٹیکشن ڈائریکٹیو اپنایا، جو یورپی یونین کے اندر ذاتی ڈیٹا کی پروسیسنگ کو منظم کرتا ہے۔ یورپی یونین کے ڈیٹا پروٹیکشن اور مساوی امریکی ڈیٹا پرائیویسی قوانین کے درمیان اہم اختلافات تھے۔ ان معیارات کو نہ صرف یورپی یونین میں کام کرنے والے کاروباروں کے ذریعے پورا کیا جانا چاہیے بلکہ کسی بھی ایسی تنظیم کے ذریعے بھی پورا کیا جانا چاہیے جو یورپی یونین کے شہری سے متعلق جمع کی گئی ذاتی معلومات کو منتقل کرتی ہے۔ 2001 میں ریاستہائے متحدہ کے محکمہ تجارت نے آپٹ ان سیف ہاربر پروگرام کے تحت امریکی تنظیموں کے لیے قانونی تعمیل کو یقینی بنانے کے لیے کام کیا۔ ایف ٹی سی نے یو ایس-ای یو سیف ہاربر کے ساتھ تعمیل کی تصدیق کے لیے متعدد امریکی فراہم کنندگان کو منظوری دی ہے۔ 2010 کے بعد سے سیف ہاربر کو خاص طور پر جرمن عوامی طور پر مقرر کردہ پرائیویسی پروٹیکٹرز کی طرف سے تنقید کا نشانہ بنایا جاتا ہے کیونکہ ایف ٹی سی کی طے شدہ قوانین پر زور دینے کی مرضی کو عدم استحکام ظاہر کرنے کے بعد بھی مناسب طریقے سے نافذ نہیں کیا گیا تھا۔ 25 مئی 2018 سے موثر، ڈیٹا پروٹیکشن ڈائریکٹیو کو جنرل ڈیٹا پروٹیکشن ریگولیشن (جی ڈی پی آر) نے ختم کر دیا ہے، جو یورپی یونین کے تمام ممبر ممالک میں پرائیویسی قوانین کو ہم آہنگ کرتا ہے۔ جی ڈی پی آر یورپی یونین کے اعداد و شمار کے مضامین سے تعلق رکھنے والی ذاتی معلومات کے جمع کرنے پر مزید سخت قوانین عائد کرتا ہے، بشمول رازداری کی پالیسیوں کے لیے کسی بھی مجموعہ، پروسیسنگ، اسٹوریج، یا ذاتی طور پر قابل شناخت معلومات کی منتقلی کے انکشاف میں زیادہ جامع، واضح الفاظ اور شفاف ہونے کی ضرورت۔ ڈیٹا کنٹرولرز کو اپنے ڈیٹا کو مشترکہ شکل میں پورٹیبل بنانے اور بعض حالات میں اسے مٹانے کا موقع بھی فراہم کرنا چاہیے۔ آسٹریلیا پرائیویسی ایکٹ 1988 آسٹریلیا میں پرائیویسی کے لیے قانونی فریم ورک فراہم کرتا ہے۔ اس میں رازداری کے متعدد قومی اصول شامل ہیں۔ پرائیویسی ایکٹ کے تحت پرائیویسی کے تیرہ اصول ہیں۔ یہ لوگوں کی نجی معلومات کو جمع کرنے، استعمال اور افشاء کرنے کی نگرانی اور ان کو منظم کرتا ہے، اس بات کو یقینی بناتا ہے کہ خلاف ورزی ہونے کی صورت میں کون ذمہ دار ہے، اور افراد کے ان کی معلومات تک رسائی کے حقوق۔ ہندوستان انفارمیشن ٹیکنالوجی (ترمیم) ایکٹ، 2008 نے سیکشن 43 اے متعارف کراتے ہوئے انفارمیشن ٹیکنالوجی ایکٹ، 2000 میں اہم تبدیلیاں کیں۔ یہ سیکشن اس صورت میں معاوضہ فراہم کرتا ہے جہاں کوئی کارپوریٹ ادارہ مناسب حفاظتی طریقوں اور طریقہ کار کو نافذ کرنے اور برقرار رکھنے میں لاپرواہی کا مظاہرہ کرتا ہے اور اس طرح کسی بھی شخص کو غلط نقصان یا غلط فائدہ پہنچاتا ہے۔ یہ اس وقت لاگو ہوتا ہے جب کوئی کارپوریٹ ادارہ کسی کمپیوٹر ریسورس میں کسی حساس ذاتی ڈیٹا یا معلومات کو رکھتا ہے، ڈیل کرتا ہے یا ہینڈل کرتا ہے جس کا وہ مالک ہے، کنٹرول کرتا ہے یا چلاتا ہے۔ 2011 میں، حکومت ہند نے سرکاری گزٹ میں شائع کرکے انفارمیشن ٹکنالوجی (معقول حفاظتی طریقوں اور طریقہ کار اور حساس ذاتی ڈیٹا یا معلومات) کے قواعد، 2011 تجویز کیے۔ ان قوانین کے تحت کارپوریٹ باڈی کو حساس ذاتی ڈیٹا یا معلومات سمیت ذاتی معلومات کو سنبھالنے یا ان سے نمٹنے کے لیے پرائیویسی پالیسی فراہم کرنے کی ضرورت ہوتی ہے۔ اس طرح کی پرائیویسی پالیسی کو قواعد کے مطابق درج ذیل معلومات پر مشتمل ہونا چاہیے: اس کے طریقوں اور پالیسیوں کے واضح اور آسانی سے قابل رسائی بیانات ؛ ذاتی یا حساس ذاتی ڈیٹا یا جمع کی گئی معلومات کی قسم ؛ اس طرح کی معلومات کو جمع کرنے اور استعمال کرنے کا مقصد ؛ حساس ذاتی ڈیٹا یا معلومات سمیت معلومات کا انکشاف ؛ معقول حفاظتی طریقوں اور طریقہ کار۔ پرائیویسی پالیسی کارپوریٹ باڈی کی ویب سائٹ پر شائع کی جانی چاہیے، اور قانونی معاہدے کے تحت ذاتی معلومات فراہم کرنے والے معلومات فراہم کرنے والوں کے لیے دیکھنے کے لیے دستیاب کرائی جانی چاہیے۔ آن لائن پرائیویسی سرٹیفیکیشن پروگرام آن لائن سرٹیفیکیشن یا "سیل" پروگرام پرائیویسی پالیسیوں کے انڈسٹری سیلف ریگولیشن کی ایک مثال ہیں۔ سیل پروگراموں میں عام طور پر تصدیق کے پروگرام کے ذریعہ طے شدہ منصفانہ معلومات کے طریقوں کے نفاذ کی ضرورت ہوتی ہے اور تعمیل کی مسلسل نگرانی کی ضرورت پڑ سکتی ہے۔ TRUSTArc (سابقہ TRUSTe)، پہلا آن لائن پرائیویسی سیل پروگرام، جس میں 2007 تک 1,800 سے زیادہ اراکین شامل تھے۔ دیگر آن لائن مہر پروگراموں میں ٹرسٹ گارڈ پرائیویسی تصدیق شدہ پروگرام، اور ویب ٹرسٹ شامل ہیں۔ تکنیکی نفاذ کچھ ویب سائٹیں پی 3 پی یا انٹرنیٹ کنٹینٹ ریٹنگ ایسوسی ایشن (آئی سی آر اے) کا استعمال کرتے ہوئے اپنی پرائیویسی پالیسیوں کی وضاحت بھی کرتی ہیں، جو براؤزرز کو سائٹ کی طرف سے پیش کردہ پرائیویسی کی سطح کا خود بخود جائزہ لینے کی اجازت دیتی ہیں، اور صرف اس صورت میں رسائی کی اجازت دیتی ہیں جب سائٹ کے پرائیویسی کے طریق کار صارف کی پرائیویسی سیٹنگز کے مطابق ہوں۔ تاہم، یہ تکنیکی حل اس بات کی ضمانت نہیں دیتے کہ ویب سائٹیں اصل میں دعوی کردہ پرائیویسی پالیسیوں کی پیروی کرتی ہیں۔ ان نفاذات کے لیے صارفین کو اپنے براؤزر کی رازداری کی ترتیبات کو ترتیب دینے کے لیے کم سے کم سطح کا تکنیکی علم ہونا بھی ضروری ہے۔ یہ خودکار پرائیویسی پالیسیاں ویب سائٹس یا ان کے صارفین میں مقبول نہیں رہی ہیں۔ انفرادی پرائیویسی پالیسیوں کی تشریح کے بوجھ کو کم کرنے کے لیے، پالیسی سرور سے دستیاب دوبارہ استعمال کے قابل، تصدیق شدہ پالیسیاں جوسانگ، فرٹش اور ماہلر کی طرف سے تجویز کی گئی ہیں۔ تنقید بہت سے ناقدین نے انٹرنیٹ پر پائی جانے والی پرائیویسی پالیسیوں کی افادیت اور جواز پر حملہ کیا ہے۔ صنعت کے زیر انتظام پرائیویسی پالیسیوں کی تاثیر کے بارے میں خدشات موجود ہیں۔ مثال کے طور پر، ایک 2000 ایف ٹی سی رپورٹ پرائیویسی آن لائن: الیکٹرانک مارکیٹ پلیس میں منصفانہ معلومات کے طریقوں سے پتہ چلا ہے کہ اگرچہ سروے کی گئی ویب سائٹوں کی اکثریت میں کسی نہ کسی طرح سے رازداری کا انکشاف تھا، لیکن زیادہ تر ایف ٹی سی اصولوں میں طے شدہ معیار پر پورا نہیں اترتی تھیں۔ اس کے علاوہ، بہت سی تنظیمیں اپنی پالیسیوں کی شرائط کو یکطرفہ طور پر تبدیل کرنے کا اظہار حق محفوظ رکھتی ہیں۔ جون 2009 میں ای ایف ایف کی ویب سائٹ ٹی او ایس بیک نے 56 مقبول انٹرنیٹ خدمات پر اس طرح کی تبدیلیوں کا سراغ لگانا شروع کیا، جس میں ایمیزون، گوگل اور فیس بک کی پرائیویسی پالیسیوں کی نگرانی بھی شامل ہے۔ اس بارے میں بھی سوالات ہیں کہ آیا صارفین پرائیویسی پالیسیوں کو سمجھتے ہیں اور کیا وہ صارفین کو زیادہ باخبر فیصلے کرنے میں مدد کرتے ہیں۔ سٹینفورڈ پرسواسیو ٹیکنالوجی لیب کی 2002 کی ایک رپورٹ میں دعوی کیا گیا ہے کہ جب صارفین ویب سائٹ کی ساکھ کا جائزہ لیتے ہیں تو ویب سائٹ کے بصری ڈیزائن ویب سائٹ کی پرائیویسی پالیسی سے زیادہ اثر انداز ہوتے ہیں۔ کارنیگی میلن یونیورسٹی کے 2007 کے ایک مطالعے میں دعوی کیا گیا ہے کہ "جب نمایاں رازداری کی معلومات کے ساتھ پیش نہیں کیا جاتا ہے" تو صارفین "اس سائٹ کی رازداری کی پالیسیوں سے قطع نظر، وینڈر سے سب سے کم قیمت پر خریداری کرنے کا امکان رکھتے ہیں"۔ تاہم، اسی مطالعے سے یہ بھی پتہ چلتا ہے کہ جب پرائیویسی کے طریقوں کے بارے میں معلومات واضح طور پر پیش کی جاتی ہیں، تو صارفین خوردہ فروشوں کو ترجیح دیتے ہیں جو اپنی پرائیویسی کی بہتر حفاظت کرتے ہیں اور کچھ "مزید پرائیویسی حفاظتی ویب سائٹس سے خریداری کے لیے پریمیم ادا کرنے" کے لیے تیار ہوتے ہیں۔ مزید برآں، یونیورسٹی آف کیلیفورنیا، برکلے میں 2007 کے ایک مطالعے سے پتہ چلا ہے کہ "75 فیصد صارفین یہ سوچتے ہیں کہ جب تک کسی سائٹ کی پرائیویسی پالیسی ہے اس کا مطلب ہے کہ وہ تیسرے فریق کے ساتھ ڈیٹا شیئر نہیں کرے گی"، پرائیویسی پالیسی کے وجود کو وسیع پرائیویسی تحفظ کے ساتھ الجھاتے ہوئے۔ اس غلط فہمی کی مشترکہ نوعیت کی بنیاد پر، محقق جوزف ٹورو نے امریکی فیڈرل ٹریڈ کمیشن سے دلیل دی کہ اس طرح "پرائیویسی پالیسی" کی اصطلاح ایک فریب تجارتی عمل ہے اور اس کے بجائے "ہم آپ کی معلومات کو کس طرح استعمال کرتے ہیں" جیسے متبادل جملے استعمال کیے جانے چاہئیں۔ پرائیویسی پالیسیاں عام طور پر درستگی کی کمی کا شکار ہوتی ہیں، خاص طور پر جب ڈیٹا کے استعمال کے بیان کی ابھرتی ہوئی شکل سے موازنہ کیا جائے۔ جہاں رازداری کے بیانات ڈیٹا اکٹھا کرنے اور استعمال کا زیادہ عمومی جائزہ فراہم کرتے ہیں، ڈیٹا کے استعمال کے بیانات بہت زیادہ مخصوص علاج کی نمائندگی کرتے ہیں۔ نتیجے کے طور پر، رازداری کی پالیسیاں شفافیت کی بڑھتی ہوئی مانگ کو پورا نہیں کر سکتیں جو ڈیٹا کے استعمال کے بیانات فراہم کرتے ہیں۔ ناقدین یہ بھی سوال کرتے ہیں کہ کیا صارفین پرائیویسی پالیسیاں بھی پڑھتے ہیں یا جو وہ پڑھتے ہیں اسے سمجھ سکتے ہیں۔ پرائیویسی لیڈرشپ انیشی ایٹو کے 2001 کے ایک مطالعے میں دعوی کیا گیا ہے کہ صرف 3 ٪ صارفین پرائیویسی پالیسیوں کو احتیاط سے پڑھتے ہیں، اور 64 ٪ نے مختصر طور پر پرائیویسی پالیسیوں کو دیکھا، یا کبھی نہیں پڑھا۔ اوسط ویب سائٹ صارف ایک بار رازداری کا بیان پڑھنے کے بعد ویب سائٹ کی وشوسنییتا کے بارے میں پہلے سے کہیں زیادہ غیر یقینی صورتحال کا شکار ہو سکتا ہے۔ ایک ممکنہ مسئلہ پالیسیوں کی لمبائی اور پیچیدگی ہے۔ 2008 کے کارنیگی میلن کے مطالعے کے مطابق، پرائیویسی پالیسی کی اوسط لمبائی 2500 الفاظ ہے اور اسے پڑھنے کے لیے اوسطا 10 منٹ درکار ہوتے ہیں۔ مطالعہ نے حوالہ دیا کہ "پرائیویسی پالیسیاں پڑھنا مشکل ہے" اور اس کے نتیجے میں، "کبھی کبھار پڑھیں"۔ تاہم، معلومات کو مزید پیش کرنے کے قابل بنانے کی کوئی بھی کوشش معلومات کو اس حد تک آسان بناتی ہے کہ یہ اس حد تک نہیں بتاتا کہ صارفین کا ڈیٹا کس حد تک شیئر اور فروخت کیا جا رہا ہے۔ اسے 'شفافیت کا تضاد' کہا جاتا ہے۔ کمپنیوں کی ویب سائٹس کی پرائیویسی پالیسیوں کا جائزہ لینے کے لیے محققین کی طرف سے بہت سے مطالعات کیے گئے ہیں۔ ایک مطالعہ قدرتی زبان کی پروسیسنگ اور گہری سیکھنے کو کمپنیوں کی رازداری کی پالیسیوں کی کارکردگی کا خود بخود جائزہ لینے کے لیے ایک مجوزہ حل کے طور پر استعمال کرتا ہے، تاکہ صارفین کو زیادہ آگاہ ہونے میں مدد ملے۔ حوالہ جات مزید پڑھنے کے لیے غزالہ، مارک (2008) آن لائن ٹرسٹ اینڈ پرسیڈ یوٹیلیٹی فار صارفین آف ویب پرائیویسی اسٹیٹمنٹ، ڈبلیو بی ایس لندن، 35 پی پی۔ پرائیویسی قانون انسانی حقوق شناخت کا انتظام ڈیجیٹل حقوق سروس کی شرائط کمپیوٹنگ اور سوسائٹی