P3P
پلیٹ فارم فار پرائیویسی ترجیحات پروجیکٹ (پی 3 پی) ایک متروک پروٹوکول ہے جو ویب سائٹس کو ویب براؤزر صارفین کے بارے میں جمع کی گئی معلومات کے اپنے مطلوبہ استعمال کا اعلان کرنے کی اجازت دیتا ہے۔ براؤزنگ کرتے وقت صارفین کو اپنی ذاتی معلومات پر زیادہ کنٹرول دینے کے لیے ڈیزائن کیا گیا، P3P کو ورلڈ وائڈ ویب کنسورشیم (W3C) نے تیار کیا تھا اور 16 اپریل 2002 کو باضابطہ طور پر اس کی سفارش کی گئی تھی۔ اس کے فورا بعد ترقی بند ہو گئی اور پی 3 پی کے نفاذ بہت کم ہوئے ہیں۔ انٹرنیٹ ایکسپلورر اور مائیکروسافٹ ایج پی 3 پی کو سپورٹ کرنے والے واحد بڑے براؤزر تھے۔ مائیکرو سافٹ نے ونڈوز 10 کے بعد سے سپورٹ ختم کر دی ہے۔ ونڈوز 10 پر انٹرنیٹ ایکسپلورر اور ایج اب پی 3 پی کی حمایت نہیں کرتے ہیں۔ ٹرسٹ کے صدر نے کہا ہے کہ مشکل اور قدر کی کمی کی وجہ سے پی تھری پی کو بڑے پیمانے پر نافذ نہیں کیا گیا ہے۔ جیسا کہ ورلڈ وائڈ ویب مصنوعات اور خدمات فروخت کرنے کا ایک حقیقی ذریعہ بن گیا، الیکٹرانک کامرس ویب سائٹس نے ان لوگوں کے بارے میں مزید معلومات اکٹھا کرنے کی کوشش کی جنہوں نے ان کا سامان خریدا۔ کچھ کمپنیوں نے صارفین کی آبادیاتی معلومات اور خریداری کی عادات کا پتہ لگانے کے لیے ٹریکر کوکیز جیسے متنازعہ طریقوں کا استعمال کیا، اس معلومات کو خاص طور پر ھدف بنائے گئے اشتہارات فراہم کرنے کے لیے استعمال کیا۔ جن صارفین نے اسے پرائیویسی پر حملے کے طور پر دیکھا وہ بعض اوقات ایچ ٹی ٹی پی کوکیز کو بند کر دیتے ہیں یا اپنی ذاتی معلومات کو محفوظ رکھنے کے لیے پراکسی سرورز کا استعمال کرتے ہیں۔ P3P کو صارفین کو اس قسم کی معلومات کا زیادہ درست کنٹرول دینے کے لیے ڈیزائن کیا گیا تھا جسے وہ جاری کرنے کی اجازت دیتے ہیں۔ ڈبلیو 3 سی کے مطابق، پی 3 پی کا بنیادی مقصد "تکنیکی بااختیار بنانے کے ذریعے ویب پر صارف کا اعتماد اور اعتماد بڑھانا ہے"۔ P3P ایک مشین سے پڑھنے کے قابل زبان ہے جو ویب سائٹ کے ڈیٹا مینجمنٹ کے طریقوں کو ظاہر کرنے میں مدد کرتی ہے۔ P3P پرائیویسی پالیسیوں کے ذریعے معلومات کا انتظام کرتا ہے۔ جب کوئی ویب سائٹ P3P استعمال کرتی ہے، تو وہ پالیسیوں کا ایک مجموعہ ترتیب دیتے ہیں جو انہیں ذاتی معلومات کے اپنے مطلوبہ استعمال کو بیان کرنے کی اجازت دیتا ہے جو ان کی سائٹ کے زائرین سے اکٹھا کیا جا سکتا ہے۔ جب کسی صارف نے پی تھری پی استعمال کرنے کا فیصلہ کیا تو وہ اپنی پالیسیاں خود ترتیب دیتے ہیں اور بتاتے ہیں کہ وہ کون سی ذاتی معلومات کو ان سائٹوں پر دیکھنے کی اجازت دیں گے جہاں وہ جاتے ہیں۔ پھر جب کوئی صارف کسی سائٹ پر جاتا ہے، تو پی تھری پی موازنہ کرے گا کہ صارف کون سی ذاتی معلومات جاری کرنے کو تیار ہے، اور سرور کون سی معلومات حاصل کرنا چاہتا ہے-اگر دونوں مماثل نہیں ہیں، تو پی تھری پی صارف کو مطلع کرے گا اور پوچھے گا کہ کیا وہ سائٹ پر آگے بڑھنے کو تیار ہے، اور مزید ذاتی معلومات کو ترک کرنے کا خطرہ ہے۔ مثال کے طور پر، صارف براؤزر میں ترجیحات کو محفوظ کر سکتا ہے کہ ان کی براؤزنگ کی عادات کے بارے میں معلومات اکٹھا نہیں کی جانی چاہئیں۔ اگر کسی ویب سائٹ کی پالیسی میں کہا گیا ہے کہ اس مقصد کے لیے کوکی استعمال کی گئی ہے، تو براؤزر خود بخود کوکی کو مسترد کر دے گا۔ پرائیویسی پالیسی کا بنیادی مواد درج ذیل ہے: سرور کون سی معلومات ذخیرہ کرتا ہے: کس قسم کی معلومات اکٹھا کی جاتی ہے (شناخت کرنا یا نہ کرنا) ؛ کون سی مخصوص معلومات اکٹھا کی جاتی ہے (آئی پی ایڈریس، ای میل ایڈریس، نام وغیرہ)۔ ) ؛ جمع کردہ معلومات کا استعمال: اس معلومات کو کس طرح استعمال کیا جاتا ہے (باقاعدہ نیویگیشن، ٹریکنگ، پرسنلائزیشن، ٹیلی مارکیٹنگ وغیرہ کے لیے۔ کون یہ معلومات حاصل کرے گا (صرف موجودہ کمپنی، تیسرا فریق، وغیرہ۔ مستقل اور مرئیت: معلومات کتنی دیر تک محفوظ کی جاتی ہیں ؛ آیا اور کیسے صارف ذخیرہ شدہ معلومات تک رسائی حاصل کر سکتا ہے (صرف پڑھنے کے لیے، آپٹ ان، آپٹ آؤٹ)۔ پرائیویسی پالیسی کو ایکس ایم ایل فائل کے طور پر بازیافت کیا جا سکتا ہے یا کمپیکٹ شکل میں ایچ ٹی ٹی پی ہیڈر میں شامل کیا جا سکتا ہے۔ ایکس ایم ایل پالیسی فائل کا مقام جو کسی دی گئی دستاویز پر لاگو ہوتا ہے یہ ہو سکتا ہے: دستاویز کے ایچ ٹی ٹی پی ہیڈر میں دستاویز کے ایچ ٹی ایم ایل ہیڈ میں مخصوص کیا گیا ہے اگر مذکورہ بالا میں سے کوئی بھی مخصوص نہیں ہے، تو معروف مقام/ڈبلیو 3 سی/پی 3 پی۔ ایکس ایم ایل استعمال کیا جاتا ہے (اسی طرح کے مقام کے لیے موازنہ/فاویکن. آئیکو) پی 3 پی کیشنگ کے لیے زیادہ سے زیادہ عمر کی وضاحت کرنے کی اجازت دیتا ہے۔ ایک ڈمی/ڈبلیو 3 سی/پی 3 پی. ایکس ایم ایل فائل اس خصوصیت کو استعمال کر سکتی ہے: <میٹا ایکس ایم ایل این ایس = "http://www.w3.org/2002/01/P3Pv1"> <پالیسی-ریفریجریشنز> <ایکسپیری میکس-ایج = "10000000"/> <!-- تقریبا چار ماہ--> </پالیسی-ریفریجریشنز> </میٹا> یوزر ایجنٹ مائیکروسافٹ کے انٹرنیٹ ایکسپلورر کو سپورٹ کرتا ہے اور ایج واحد مرکزی دھارے کے ویب براؤزر تھے جنہوں نے پی 3 پی کو سپورٹ کیا۔ دوسرے براؤزرز نے اس کی فراہم کردہ قدر کی کمی کی وجہ سے اسے نافذ نہیں کیا ہے۔ IE P3P پرائیویسی پالیسیاں ظاہر کرنے کی صلاحیت فراہم کرتا ہے، اور P3P پالیسی کا براؤزر کی ترتیبات سے موازنہ کرتا ہے تاکہ یہ فیصلہ کیا جا سکے کہ کسی خاص سائٹ سے کوکیز کی اجازت دی جائے یا نہیں۔ تاہم، انٹرنیٹ ایکسپلورر میں پی 3 پی کی فعالیت صرف کوکی کو مسدود کرنے تک پھیلی ہوئی ہے، اور صارف کو ایسی پوری ویب سائٹ سے آگاہ نہیں کرے گی جو فعال پرائیویسی ترجیحات کی خلاف ورزی کرتی ہے۔ مائیکروسافٹ اس خصوصیت کو اپنے براؤزرز میں فرسودہ سمجھتا ہے اور ونڈوز 10 پر پی 3 پی سپورٹ کو مکمل طور پر ہٹا دیتا ہے۔ موزیلا نے کچھ سالوں تک کچھ پی تھری پی فیچرز کی حمایت کی، لیکن پی تھری پی سے متعلق تمام سورس کوڈ کو 2007 تک ہٹا دیا گیا۔ پرائیویسی فائنڈر سروس بھی کارنیگی میلن کی قابل استعمال پرائیویسی اینڈ سیکیورٹی لیبارٹری نے بنائی تھی۔ یہ ایک عوامی طور پر دستیاب "پی 3 پی-فعال سرچ انجن" ہے۔ صارف اپنی بیان کردہ پرائیویسی ترجیحات کے ساتھ ایک سرچ ٹرم درج کر سکتا ہے، اور پھر اسے سرچ کے نتائج کی ایک فہرست پیش کی جاتی ہے جو اس بنیاد پر ترتیب دی جاتی ہے کہ آیا سائٹیں ان کی ترجیحات کے مطابق ہیں یا نہیں۔ یہ ویب کو رینگتے ہوئے اور تلاش کے استفسار میں ظاہر ہونے والی ہر سائٹ کے لیے پی 3 پی کیش کو برقرار رکھتے ہوئے کام کرتا ہے۔ کیش کو ہر 24 گھنٹے بعد اپ ڈیٹ کیا جاتا ہے تاکہ ہر پالیسی کے نسبتا اپ ٹو ڈیٹ ہونے کی ضمانت دی جا سکے۔ یہ سروس صارفین کو فوری طور پر اس بات کا تعین کرنے کی بھی اجازت دیتی ہے کہ کوئی سائٹ ان کی ترجیحات کی تعمیل کیوں نہیں کرتی ہے، اور ساتھ ہی انہیں P3P ڈیٹا کی بنیاد پر متحرک طور پر تیار کردہ قدرتی زبان کی رازداری کی پالیسی دیکھنے کی اجازت دیتی ہے۔ یہ کسی ویب سائٹ پر صرف اصل قدرتی زبان کی پرائیویسی پالیسی کو پڑھنے سے زیادہ فائدہ مند ہے کیونکہ بہت سی پرائیویسی پالیسیاں قانونی زبان میں لکھی جاتی ہیں اور انتہائی پیچیدہ ہوتی ہیں۔ مزید برآں، اس صورت میں صارف کو اس کی پرائیویسی پالیسی کو پڑھنے کے لیے ویب سائٹ پر جانے کی ضرورت نہیں ہے۔ فوائد P3P براؤزرز کو پوری ویب سائٹ پر تلاش کرنے کے بجائے اپنی پرائیویسی پالیسیوں کو آسان اور منظم انداز میں سمجھنے کی اجازت دیتا ہے۔ ایک مخصوص سطح پر پرائیویسی سیٹنگز سیٹ کرکے، صارف پی 3 پی کو خود بخود کسی بھی کوکیز کو بلاک کرنے کے قابل بناتا ہے جو صارف اپنے کمپیوٹر پر نہیں چاہتا ہے۔ مزید برآں، ڈبلیو 3 سی وضاحت کرتا ہے کہ پی 3 پی براؤزرز کو صارف کے ڈیٹا کو خدمات میں منتقل کرنے کی اجازت دے گا، بالآخر ایک آن لائن شیئرنگ کمیونٹی کو فروغ دے گا۔ مزید برآں، انٹرنیٹ ایجوکیشن فاؤنڈیشن کے تیار کردہ پی تھری پی ٹول باکس تجویز کرتا ہے کہ جو کوئی بھی اپنے صارفین کا اعتماد اور رازداری بڑھانے کے بارے میں فکر مند ہے اسے پی تھری پی کو نافذ کرنے پر غور کرنا چاہیے۔ پی 3 پی ٹول باکس سائٹ بتاتی ہے کہ کمپنیوں نے نئی مصنوعات یا خدمات کو فروغ دینے کے لیے کس طرح افراد کا ڈیٹا لیا ہے۔ مزید برآں، حالیہ برسوں میں کمپنیوں نے افراد کی معلومات لی ہیں اور پروفائلز بنائے ہیں، جن کی وہ پھر فرد کی رضامندی کے بغیر مارکیٹنگ کرتے ہیں۔ مزید برآں، یہ تمام ڈیٹا غلط استعمال ہوتا ہے اور ہم بطور صارف قیمت ادا کرتے ہیں اور جنک میل، شناخت کی چوری اور امتیازی سلوک جیسے مسائل سے پریشان ہو جاتے ہیں۔ اس لیے پی 3 پی کے پروٹوکول کو نافذ کرنا انٹرنیٹ براؤزرز کے لیے اچھا اور فائدہ مند ہے۔ مزید برآں، چونکہ براؤزرز میں اضافہ ہوا ہے اس لیے زیادہ صارفین کو پرائیویسی کے مسائل کا خطرہ ہے۔ لیکن انٹرنیٹ ایجوکیشن فاؤنڈیشن بتاتی ہے کہ "پی 3 پی کو ٹیکنالوجی کی طاقت کو ڈیٹا مینجمنٹ کے طریقوں اور انفرادی پرائیویسی ترجیحات کے خودکار مواصلات کی طرف ایک قدم آگے بڑھانے میں مدد کے لیے تیار کیا گیا ہے۔" تنقید الیکٹرانک پرائیویسی انفارمیشن سینٹر (ای پی آئی سی) پی 3 پی پر تنقید کرتا رہا ہے اور اس کا خیال ہے کہ پی 3 پی صارفین کے لیے اپنی پرائیویسی کی حفاظت کرنا بہت مشکل بنا دیتا ہے۔ 2002 میں اس نے پی 3 پی کا جائزہ لیا اور ٹیکنالوجی کو "بہت ناقص پالیسی" قرار دیا۔ ای پی آئی سی کے مطابق، کچھ پی تھری پی سافٹ ویئر بہت پیچیدہ اور اوسط شخص کے لیے سمجھنا مشکل ہے، اور بہت سے انٹرنیٹ صارفین اپنے کمپیوٹر پر ڈیفالٹ پی تھری پی سافٹ ویئر کو استعمال کرنے یا اضافی پی تھری پی سافٹ ویئر کو انسٹال کرنے کے طریقے سے ناواقف ہیں۔ ایک اور تشویش یہ ہے کہ ویب سائٹس P3P استعمال کرنے کے پابند نہیں ہیں، اور نہ ہی انٹرنیٹ صارفین ہیں۔ مزید برآں، ای پی آئی سی ویب سائٹ کا دعوی ہے کہ پی 3 پی ایس پروٹوکول براؤزر کے لیے بوجھل ہو جائے گا اور اتنا فائدہ مند یا موثر نہیں ہوگا جتنا اس کا ارادہ تھا۔ ایک اہم مسئلہ جو P3P کے استعمال کے ساتھ ہوتا ہے وہ یہ ہے کہ نفاذ کی کمی ہے۔ اس طرح پی 3 پی کے صارفین سے کیے گئے وعدے پورے نہیں ہو سکتے۔ اگرچہ پی 3 پی کا استعمال کرتے ہوئے ایک کمپنی/ویب سائٹ رازداری اور سائٹ کے صارفین کے لیے جمع کردہ ڈیٹا کے استعمال کا وعدہ کرتی ہے، اگر کمپنی معلومات کو دوسرے مقاصد کے لیے استعمال کرنے کا فیصلہ کرتی ہے تو اس کے کوئی حقیقی قانونی مضمرات نہیں ہیں۔ فی الحال، ڈیٹا کے تحفظ کے بارے میں ریاستہائے متحدہ کی طرف سے کوئی حقیقی قوانین منظور نہیں کیے گئے ہیں۔ اگرچہ، مثالی طور پر، کمپنیوں کو صارفین کی ذاتی معلومات کے استعمال کے بارے میں ایماندار ہونا چاہیے، لیکن اس کی کوئی پابند وجہ نہیں ہے کہ کمپنی کو اصل میں ان اصولوں پر عمل کرنا چاہیے جن کے بارے میں وہ کہتی ہے کہ وہ ان کی تعمیل کرے گی۔ اگرچہ P3P کا استعمال تکنیکی طور پر ایک معاہدے کے طور پر اہل ہے، لیکن وفاقی ضابطے کی کمی کمپنیوں کی پابندی کی ضرورت کو کم کرتی ہے۔ پی 3 پی کے استعمال کا معاہدہ نہ صرف ناقابل عمل وعدوں کو جگہ دیتا ہے، بلکہ یہ وفاقی قوانین کو اپنانے میں بھی توسیع کرتا ہے جو دراصل نجی معلومات تک رسائی اور استعمال کرنے کی صلاحیت کو روک دے گا۔ اگر حکومت قدم اٹھاتی ہے اور انٹرنیٹ صارفین کو وفاقی قوانین کے ساتھ تحفظ فراہم کرنے کی کوشش کرتی ہے کہ کس معلومات تک رسائی حاصل کی جا سکتی ہے، اور صارف کی معلومات کو کس طرح استعمال کیا جا سکتا ہے اس کے بارے میں مخصوص قواعد و ضوابط، کمپنیاں معلومات کو اپنی مرضی کے مطابق استعمال کرنے کے لیے اب جو اجازت دیتی ہیں اسے برقرار نہیں رکھتیں، اس کے باوجود کہ وہ اصل میں صارفین کو کیا بتا سکتی ہیں۔ 2002 میں، اس وقت کے ای پی آئی سی کے ملازم کرس ہوفناگل نے دلیل دی کہ پی تھری پی پرائیویسی کے حکومتی ضابطے کے امکانات کو بے دخل کر رہا ہے۔ P3P کے ناقدین یہ بھی دلیل دیتے ہیں کہ غیر تعمیل کرنے والی سائٹس کو خارج کر دیا گیا ہے۔ کارنیگی میلن یونیورسٹی میں سائ لیب پرائیویسی انٹرسٹ گروپ کی طرف سے کی گئی ایک تحقیق کے مطابق ٹاپ 5,000 ویب سائٹس میں سے صرف 15 فیصد میں پی 3 پی شامل ہے۔ لہذا، بہت سی سائٹیں جو کوڈ کو شامل نہیں کرتی ہیں لیکن اعلی رازداری کے معیارات پر عمل کرتی ہیں ان صارفین کے لیے قابل رسائی نہیں ہوں گی جو پی 3 پی کو اپنی واحد آن لائن پرائیویسی گائیڈ کے طور پر استعمال کرتے ہیں۔ ای پی آئی سی اس بارے میں بھی بات کرتا ہے کہ پی 3 پی کی ترقی اور نفاذ کس طرح نجی معلومات کی اجارہ داری کا سبب بن سکتا ہے۔ چونکہ یہ صرف بڑی کمپنیاں ہوتی ہیں جو اپنی ویب سائٹس پر پی تھری پی کو نافذ کرتی ہیں، صرف یہی بڑی کمپنیاں اس معلومات کو جمع کرنے کی کوشش کر رہی ہیں کیونکہ صرف ان کی پرائیویسی پالیسیاں ہی صارفین کی پرائیویسی ترجیحات سے موازنہ کر سکتی ہیں۔ ای پی آئی سی ویب سائٹ کا کہنا ہے کہ، "پی 3 پی کی ناقابل یقین پیچیدگی، اس طریقے کے ساتھ مل کر کہ مقبول براؤزرز پروٹوکول کو نافذ کرنے کا امکان رکھتے ہیں، اسے پرائیویسی حفاظتی ٹیکنالوجی کے طور پر روکتے نظر آتے ہیں،" ای پی آئی سی مزید کہتا ہے، "بلکہ، پی 3 پی دراصل ذاتی معلومات پر اجارہ داری کی پوزیشن کو مضبوط کر سکتا ہے جس سے امریکی ڈیٹا مارکیٹرز اب لطف اندوز ہوتے ہیں۔" اس کو فوری طور پر اپنانے میں ناکامی کا تعلق اس خیال سے ہو سکتا ہے کہ یہ ایک نوٹس اور انتخاب کا نقطہ نظر ہے جو منصفانہ معلومات کے طریقوں کے مطابق نہیں ہے۔ ایف ٹی سی کے چیئرمین کے مطابق آج کے معاشرے میں پرائیویسی کے قوانین کلیدی حیثیت رکھتے ہیں تاکہ صارفین کو دوسروں کے فائدے کے لیے بہت زیادہ ذاتی معلومات فراہم کرنے سے بچایا جا سکے۔ کچھ لوگوں کا خیال ہے کہ آن لائن صارفین کے ذاتی ڈیٹا کو جمع کرنے اور استعمال کرنے کی ایک حد ہونی چاہیے۔ فی الحال، سائٹس کو ریاستہائے متحدہ کے کسی بھی قانون کے تحت ان کی شائع کردہ پرائیویسی پالیسیوں کی تعمیل کرنے کی ضرورت نہیں ہے، لہذا P3P ان صارفین کے ساتھ کچھ تنازعہ کا باعث بنتا ہے جو اپنی ذاتی معلومات کے اجرا کے بارے میں فکر مند ہیں اور اپنی پرائیویسی کے تحفظ کے لیے صرف P3P کے پروٹوکول پر انحصار کرنے کے قابل ہیں۔ آئی بی ایم سے تعلق رکھنے والے مائیکل کپلی کے بارے میں بتایا گیا ہے کہ جب موزیلا فاؤنڈیشن 2004 میں اپنے براؤزر لائن سے پی 3 پی سپورٹ کو ہٹانے پر غور کر رہی تھی تو انہوں نے مندرجہ ذیل باتیں کہیں: آہ یادیں۔ ہم (آئی بی ایم) نے اصل پی 3 پی نفاذ لکھا اور پھر نیٹ اسکیپ نے خود لکھنے کے لیے آگے بڑھا۔ اس لیے ہماری دونوں کمپنیوں نے بہت زیادہ وقت ضائع کیا جس کے بارے میں سب کا خیال تھا کہ یہ شروع میں ایک ناقص تجویز تھی۔ اسے ہٹا دیں۔ اوپیرا سافٹ ویئر کے پی آر مینیجر لائیو لیئر نے 2001 میں اپنے براؤزر میں پی 3 پی سپورٹ کی جان بوجھ کر کمی کی وضاحت کی: فی الحال، ہمیں یقین نہیں ہے کہ پی 3 پی بہترین حل ہے یا نہیں۔ P3P ان وضاحتیں میں سے ایک ہے جن پر ہم مستقبل میں مدد کے لیے غور کر رہے ہیں۔ کچھ مسائل ہوئے ہیں کہ پی 3 پی رازداری کی کتنی اچھی طرح سے حفاظت کرے گا، اور اسی وجہ سے ہم نے ان کے حل ہونے تک انتظار کرنے کا فیصلہ کیا ہے۔ متبادل پی 3 پی صارف ایجنٹ انٹرنیٹ صارفین کے لیے دستیاب واحد آپشن نہیں ہیں جو اپنی رازداری کو یقینی بنانا چاہتے ہیں۔ پی 3 پی کے کئی اہم متبادلات میں ویب براؤزرز کے پرائیویسی موڈ، گمنام ای میلرز اور گمنام پراکسی سرورز کا استعمال شامل ہے۔ P3P کا بنیادی متبادل یہ ٹیکنالوجیز نہیں ہو سکتی ہیں، بلکہ اس کے بجائے انٹرنیٹ صارفین سے ویب سائٹس کے ذریعے کس قسم کی معلومات اکٹھا اور برقرار رکھی جا سکتی ہیں اس کو منظم کرنے کے لیے مضبوط قوانین ہیں۔ مثال کے طور پر، یورپ میں، جنرل ڈیٹا پروٹیکشن ریگولیشن افراد کو ذاتی معلومات اکٹھا کرنے کے طریقے اور ان کے ذاتی ڈیٹا کی حفاظت کے حقوق کے بارے میں اصولوں کا ایک خاص مجموعہ فراہم کرتا ہے۔ یہ ایکٹ افراد کو ان سے جمع کی جانے والی معلومات کی قسم کو کنٹرول کرنے کی اجازت دیتا ہے۔ ایکٹ کے اندر مختلف اصول شامل ہیں، جیسے کہ یہ قاعدہ کہ فرد کو بعض شرائط کے تحت کسی بھی وقت اپنے بارے میں جمع کردہ ڈیٹا کو دوبارہ حاصل کرنے کا حق ہے۔ مزید برآں، فرد کی ذاتی معلومات کو ضرورت سے زیادہ دیر تک نہیں رکھا جا سکتا، اور شروع میں طے شدہ مقاصد کے علاوہ کسی اور مقصد کے لیے استعمال نہیں کیا جا سکتا۔ فی الحال، ریاستہائے متحدہ میں آن لائن شیئر کی جانے والی ذاتی معلومات کی رازداری کے تحفظ کے لیے کوئی وفاقی قانون نہیں ہے۔ تاہم، وفاقی اور ریاستی سطح پر کچھ سیکٹرل قوانین ہیں جو افراد کے بارے میں جمع کی گئی مخصوص قسم کی معلومات کے لیے کچھ تحفظ فراہم کرتے ہیں۔ مثال کے طور پر، 1970 کا فیئر کریڈٹ رپورٹنگ ایکٹ (ایف سی آر اے) صارفین کی رپورٹنگ ایجنسیوں کے لیے ذاتی معلومات کو صرف تین مخصوص حالات میں ظاہر کرنا قانونی بناتا ہے: کریڈٹ، روزگار یا انشورنس کی تشخیص ؛ سرکاری گرانٹ یا لائسنس ؛ یا "جائز کاروباری ضرورت" جس میں صارف شامل ہو۔ ریاستہائے متحدہ میں دیگر سیکٹرل پرائیویسی قوانین کی فہرست کنزیومر پرائیویسی گائیڈ کی ویب سائٹ پر دیکھی جا سکتی ہے۔ P3P کا مستقبل بہت سے ایسے گروپ ہیں جو P3P کے مستقبل کو آگے بڑھانے کے لیے کام کر رہے ہیں تاکہ لوگوں کے لیے اسے استعمال کرنا آسان ہو۔ ان میں سے کچھ گروپ یہ ہیں: ٹرانسپیرنٹ اکاؤنٹیبل ڈیٹا مائننگ انیشی ایٹو (ٹی اے ایم آئی) ایم آئی ٹی کے کمپیوٹر سائنس اور آرٹیفیشل انٹیلی جنس لیبارٹری کا ایک گروپ ہے۔ ٹی اے ایم آئی کا مقصد بڑے پیمانے پر یکجا ہونے میں شفافیت اور جوابدہی کے لیے تکنیکی، قانونی اور پالیسی کی بنیادیں بنانا ہے۔ ٹی اے ایم آئی کو امید ہے کہ وہ ایسی دنیا میں جہاں ٹیکنالوجی مسلسل تبدیل ہو رہی ہے، لوگوں کو پرائیویسی کے خطرات سے نمٹنے میں مدد کرے گی۔ پالیسی اویئر ویب (پی اے ڈبلیو) ویب تک لامحدود رسائی کے کنٹرول کے لیے قواعد و ضوابط اور ثبوتوں کے تبادلے کے لیے ایک توسیع پذیر طریقہ کار ہے۔ "یہ تھیوریم کہاوت کے ساتھ منظم ویب قواعد کی زبان کا استعمال کرتے ہوئے پالیسی سے متعلق آگاہی کے بنیادی ڈھانچے کا ایک نظام بناتا ہے۔" انٹرنیٹ پرائیویسی آئیڈینٹیٹی مینجمنٹ پرائیویسی پالیسی ڈو ناٹ ٹریک بھی دیکھیں، جو اب سرکاری HTTP ہیڈر نہیں رہا جس کا مقصد P3P سے ملتا جلتا تھا۔ حوالہ جات بیرونی روابط W3C P3P سائٹ W3C P3P 1.0 وضاحتیں، جو 2002 میں ایک سفارش کے طور پر شائع ہوئی W3C P3P 1.1 وضاحتیں، 2006 میں انٹرنیٹ ایکسپلورر 6 میں ایک نوٹ کے طور پر شائع ہوئی P3P (مارچ 2014 سے آرکائیو شدہ ورژن) سینٹر فار ڈیموکریسی اینڈ ٹیکنالوجی: P3P پرائیویسی فیس بک کا بیان P3P پر گوگل کا بیان P3P ویب ٹیکنالوجی ورلڈ وائڈ ویب کنسورشیم کے معیارات پر