Privacy by design
ڈیزائن کے لحاظ سے پرائیویسی سسٹم انجینئرنگ کے لیے ایک نقطہ نظر ہے جسے ابتدائی طور پر این کیوکیان نے تیار کیا تھا اور 1995 میں اونٹاریو (کینیڈا) کے انفارمیشن اینڈ پرائیویسی کمشنر، ڈچ ڈیٹا پروٹیکشن اتھارٹی، اور نیدرلینڈز آرگنائزیشن فار اپلائیڈ سائنٹفک ریسرچ کی مشترکہ ٹیم کے ذریعے پرائیویسی بڑھانے والی ٹیکنالوجیز پر مشترکہ رپورٹ میں باضابطہ کیا گیا تھا۔ پرائیویسی بائی ڈیزائن فریم ورک 2009 میں شائع کیا گیا تھا اور اسے انٹرنیشنل اسمبلی آف پرائیویسی کمشنرز اینڈ ڈیٹا پروٹیکشن اتھارٹیز نے 2010 میں اپنایا تھا۔ ڈیزائن کے لحاظ سے پرائیویسی انجینئرنگ کے پورے عمل میں پرائیویسی کو مدنظر رکھنے کا مطالبہ کرتی ہے۔ تصور قدر حساس ڈیزائن کی ایک مثال ہے، یعنی، پورے عمل میں اچھی طرح سے طے شدہ انداز میں انسانی اقدار کو مدنظر رکھنا۔ رازداری کے بارے میں کیوکیان کے نقطہ نظر کو مبہم ہونے، اسے اپنانے کو نافذ کرنے میں چیلنج، بعض شعبوں پر لاگو کرنا مشکل، نیٹ ورک کے بنیادی ڈھانچے تک پہنچنا مشکل ہونے کے ساتھ ساتھ صارفین کے مفادات پر کارپوریٹ مفادات کو ترجیح دینے اور ڈیٹا اکٹھا کرنے کو کم سے کم کرنے پر ناکافی زور دینے کے طور پر تنقید کا نشانہ بنایا گیا ہے۔ کمپیوٹر سائنس اور ڈیٹا انجینئرنگ میں حالیہ پیش رفت، جیسے ڈیٹا میں پرائیویسی کو انکوڈنگ کے لیے سپورٹ اور پرائیویسی بڑھانے والی ٹیکنالوجیز (پی ای ٹی) کی دستیابی اور معیار جزوی طور پر ان تنقید کی تلافی کرتے ہیں اور اصولوں کو حقیقی دنیا کی ترتیبات میں قابل عمل بنانے میں مدد کرتے ہیں۔ یورپی جی ڈی پی آر ریگولیشن ڈیزائن کے لحاظ سے پرائیویسی کو شامل کرتا ہے۔ تاریخ اور پس منظر 1995 میں ڈچ ڈیٹا پروٹیکشن اتھارٹی اور نیدرلینڈز آرگنائزیشن فار اپلائیڈ سائنٹفک ریسرچ کے ساتھ مشترکہ کام کے بعد اونٹاریو کے انفارمیشن اینڈ پرائیویسی کمشنر این کیوکیان نے ڈیزائن فریم ورک کے ذریعے پرائیویسی تیار کی تھی۔ 2009 میں، اونٹاریو کے انفارمیشن اینڈ پرائیویسی کمشنر نے ڈیٹا پروٹیکشن اینڈ پرائیویسی کمشنر (2009) کی 31 ویں بین الاقوامی کانفرنس میں اسرائیلی قانون، انفارمیشن اینڈ ٹیکنالوجی اتھارٹی کے ساتھ ایک تقریب، پرائیویسی بائی ڈیزائن: دی ڈیفینیٹو ورکشاپ کی مشترکہ میزبانی کی۔ 2010 میں اس فریم ورک نے بین الاقوامی قبولیت حاصل کی جب پرائیویسی کمشنرز اور ڈیٹا پروٹیکشن اتھارٹیز کی بین الاقوامی اسمبلی نے متفقہ طور پر اپنی سالانہ کانفرنس میں اسے بین الاقوامی معیار کے طور پر تسلیم کرتے ہوئے ڈیزائن کے ذریعے رازداری سے متعلق قرارداد منظور کی۔ دیگر وعدوں کے علاوہ، کمشنروں نے ڈیزائن کے ذریعے رازداری کو زیادہ سے زیادہ وسیع پیمانے پر فروغ دینے اور پالیسی اور قانون سازی میں اصول کو شامل کرنے کو فروغ دینے کا عزم کیا۔ بنیادی اصول ڈیزائن کے لحاظ سے پرائیویسی سات "بنیادی اصولوں" پر مبنی ہے: فعال رد عمل نہیں ؛ روک تھام نہیں اصلاحی پرائیویسی بطور ڈیفالٹ ترتیب پرائیویسی ڈیزائن میں سرایت شدہ مکمل فعالیت-مثبت-رقم، صفر-رقم آخر سے آخر تک سیکیورٹی نہیں-مکمل لائف سائیکل تحفظ مرئیت اور شفافیت-اسے صارف کی پرائیویسی کے لیے کھلا احترام رکھیں-اسے صارف پر مرکوز رکھیں۔ ان اصولوں کا حوالہ پانچ سو سے زیادہ مضامین میں دیا گیا ہے جن میں پرائیویسی بذریعہ ڈیزائن قانون، پالیسی اور پریکٹس وائٹ پیپر کا حوالہ دیا گیا ہے۔ تفصیل سے اصول فعال رد عمل نہیں ؛ روک تھام نہیں تدارک ڈیزائن کے نقطہ نظر سے رازداری کی خصوصیت رد عمل کے اقدامات کے بجائے فعال ہوتی ہے۔ یہ پرائیویسی پر حملہ آور واقعات کی پیش گوئی کرتا ہے اور انہیں ہونے سے پہلے ہی روکتا ہے۔ ڈیزائن کے لحاظ سے پرائیویسی پرائیویسی کے خطرات کے عمل میں آنے کا انتظار نہیں کرتی، اور نہ ہی یہ پرائیویسی کی خلاف ورزیوں کے ہونے کے بعد انہیں حل کرنے کے لیے علاج پیش کرتی ہے-اس کا مقصد انہیں ہونے سے روکنا ہے۔ مختصرا، ڈیزائن کے لحاظ سے پرائیویسی حقیقت سے پہلے آتی ہے، اس کے بعد نہیں۔ ڈیفالٹ کے طور پر پرائیویسی (پی بی ڈی) پرائیویسی بذریعہ ڈیزائن اس بات کو یقینی بناتے ہوئے زیادہ سے زیادہ رازداری فراہم کرنے کی کوشش کرتی ہے کہ ذاتی ڈیٹا کو کسی بھی آئی ٹی سسٹم یا کاروباری عمل میں خود بخود محفوظ کیا جائے۔ اگر کوئی فرد کچھ نہیں کرتا ہے، تو اس کی رازداری برقرار رہتی ہے۔ اپنی رازداری کی حفاظت کے لیے فرد کی طرف سے کسی کارروائی کی ضرورت نہیں ہے-یہ ڈیفالٹ کے طور پر سسٹم میں بنایا گیا ہے۔ پی بی ڈی کے طریق کار مقصد کی وضاحت-اعداد و شمار کے مضامین کو کسی بھی ڈیٹا اکٹھا کرنے، برقرار رکھنے، یا استعمال ہونے سے پہلے یا اس سے پہلے واضح طور پر آگاہ کیا جانا چاہیے، اور مقصد (زبانیں) بیان کردہ ضروریات کے لیے محدود اور متعلقہ ہونا چاہیے۔ جمع کرنے کی حد-ڈیٹا جمع کرنا منصفانہ، جائز اور بیان کردہ مقصد تک محدود ہونا چاہیے۔ ڈیٹا کو کم سے کم کرنا-ڈیٹا کو جمع کرنے کو جتنا ممکن ہو کم سے کم کیا جانا چاہیے، اور ٹیکنالوجیز کو ڈیفالٹ ہونا چاہیے تاکہ صارفین غیر قابل شناخت اور غیر قابل مشاہدہ ہوں یا اگر بالکل ضروری ہو تو کم سے کم ہوں۔ استعمال، برقرار رکھنا، اور انکشاف-ڈیٹا کا استعمال، برقرار رکھنا، اور انکشاف محدود ہونا چاہیے اور صرف اس کے لیے جس پر رضامندی دی گئی ہو، قانون کے استثناء کے ساتھ۔ معلومات کو صرف مطلوبہ وقت کے لیے رکھا جانا چاہیے اور پھر محفوظ طریقے سے مٹا دیا جانا چاہیے۔ ڈیزائن پرائیویسی میں سرایت شدہ پرائیویسی بذریعہ ڈیزائن آئی ٹی سسٹمز کے ڈیزائن اور فن تعمیر کے ساتھ ساتھ کاروباری طریقوں میں بھی سرایت ہوتی ہے۔ حقیقت کے بعد اسے ایڈ آن کے طور پر بولٹ نہیں کیا جاتا ہے۔ نتیجہ یہ ہے کہ پرائیویسی فراہم کی جانے والی بنیادی فعالیت کا ایک لازمی جزو بن جاتی ہے۔ فعالیت کو کم کیے بغیر پرائیویسی سسٹم کا لازمی حصہ ہے۔ مکمل فعالیت-مثبت-رقم، صفر-رقم نہیں۔ ڈیزائن کے لحاظ سے پرائیویسی تمام جائز مفادات اور مقاصد کو مثبت-رقم "جیت-جیت" کے انداز میں ایڈجسٹ کرنے کی کوشش کرتی ہے، نہ کہ تاریخ کے، صفر-رقم کے نقطہ نظر کے ذریعے، جہاں غیر ضروری تجارت کی جاتی ہے۔ ڈیزائن کے لحاظ سے پرائیویسی جھوٹے ڈائکوٹومی کے دکھاوے سے بچتی ہے، جیسے پرائیویسی بمقابلہ سیکیورٹی، یہ ظاہر کرتے ہوئے کہ دونوں کا ہونا ممکن ہے۔ اینڈ ٹو اینڈ سیکیورٹی-مکمل لائف سائیکل پروٹیکشن پرائیویسی بذریعہ ڈیزائن، جو معلومات اکٹھا کیے جانے کے پہلے عنصر سے پہلے سسٹم میں سرایت کر چکی ہے، اس میں شامل ڈیٹا کے پورے لائف سائیکل میں محفوظ طریقے سے توسیع کرتی ہے-پرائیویسی کے لیے شروع سے آخر تک مضبوط حفاظتی اقدامات ضروری ہیں۔ یہ اس بات کو یقینی بناتا ہے کہ تمام ڈیٹا کو محفوظ طریقے سے برقرار رکھا جائے، اور پھر عمل کے اختتام پر بروقت انداز میں محفوظ طریقے سے تباہ کر دیا جائے۔ اس طرح، ڈیزائن کے ذریعے پرائیویسی معلومات کے محفوظ لائف سائیکل مینجمنٹ، اینڈ ٹو اینڈ کو یقینی بناتی ہے۔ مرئیت اور شفافیت-اسے کھلا رکھیں۔ ڈیزائن کے لحاظ سے پرائیویسی تمام اسٹیک ہولڈرز کو یقین دلانے کی کوشش کرتی ہے کہ جو بھی کاروباری عمل یا ٹیکنالوجی شامل ہے وہ حقیقت میں بیان کردہ وعدوں اور مقاصد کے مطابق کام کر رہی ہے، آزاد تصدیق کے تابع ہے۔ اجزاء کے حصے اور آپریشن صارفین اور فراہم کنندگان کے لیے یکساں طور پر نظر آتے اور شفاف رہتے ہیں۔ بھروسہ کرنا یاد رکھیں لیکن تصدیق کریں۔ صارف کی رازداری کا احترام-اسے صارف پر مرکوز رکھیں۔ سب سے بڑھ کر، ڈیزائن کے لحاظ سے رازداری کے لیے معماروں اور آپریٹرز کی ضرورت ہوتی ہے کہ وہ مضبوط پرائیویسی ڈیفالٹ، مناسب نوٹس، اور صارف دوست اختیارات کو بااختیار بنانے جیسے اقدامات پیش کر کے فرد کے مفادات کو سب سے اوپر رکھیں۔ اسے صارف مرکوز رکھیں۔ ڈیزائن اور معیارات انٹرنیشنل آرگنائزیشن فار اسٹینڈرڈائزیشن (آئی ایس او) نے ایک نئے آئی ایس او معیار: کنزیومر پروٹیکشن: پرائیویسی بائی ڈیزائن فار کنزیومر گڈز اینڈ سروسز (آئی ایس او/پی سی 317) کے لیے کمیٹی آن کنزیومر پالیسی (سی او پی او ایل سی او) کی تجویز کو منظوری دی۔ اس معیار کا مقصد صارفین کے گھریلو پروسیسنگ پرائیویسی کی ضروریات کے ساتھ ساتھ ڈیٹا پروٹیکشن کی ذاتی پرائیویسی کی ضروریات کو پورا کرنے والے صارفین کے سامان اور خدمات فراہم کرنے کے لیے ڈیزائن کے عمل کی وضاحت کرنا ہوگا۔ اس معیار میں یوکے سیکرٹریٹ ہے جس میں تیرہ شریک اراکین اور بیس مشاہدہ کرنے والے اراکین ہیں۔ اسٹینڈرڈز کونسل آف کینیڈا (ایس سی سی) حصہ لینے والے اراکین میں سے ایک ہے اور اس نے آئی ایس او/پی سی 317 کے لیے ایک آئینے والی کینیڈین کمیٹی قائم کی ہے۔ او اے ایس آئی ایس پرائیویسی بائی ڈیزائن ڈاکیومینٹیشن فار سافٹ ویئر انجینئرز (پی بی ڈی-ایس ای) تکنیکی کمیٹی سافٹ ویئر انجینئرنگ کے تناظر میں ڈیزائن کے ذریعے پرائیویسی کو عملی جامہ پہنانے کے لیے ایک وضاحت فراہم کرتی ہے۔ ڈیزائن کے لحاظ سے پرائیویسی، ڈیزائن کے لحاظ سے سیکیورٹی کی طرح، سافٹ ویئر ڈویلپمنٹ کے عمل کا ایک عام حصہ ہے اور سافٹ ویئر انجینئرز کے لیے خطرے کو کم کرنے کی حکمت عملی ہے۔ پی بی ڈی-ایس ای تفصیلات پی بی ڈی اصولوں کو سافٹ ویئر انجینئرنگ کے کاموں کے اندر مطابقت کی ضروریات میں ترجمہ کرتی ہیں اور سافٹ ویئر ڈویلپمنٹ ٹیموں کو پی بی ڈی اصول کی پابندی کے ثبوت کے طور پر نمونے تیار کرنے میں مدد کرتی ہیں۔ تفصیلات پر عمل کرنے سے سافٹ ویئر کے تصور سے لے کر ریٹائرمنٹ تک پرائیویسی کے تقاضوں کی دستاویزات میں سہولت ملتی ہے، اس طرح ڈیزائن کے اصولوں کے ذریعے پرائیویسی کی پابندی کے ارد گرد ایک منصوبہ فراہم ہوتا ہے، اور پرائیویسی کے بہترین طریقوں کے لیے دیگر رہنمائی، جیسے کہ NIST کا 800-53 اپینڈکس J (NIST SP 800-53) اور فیئر انفارمیشن پریکٹس کے اصول (FIPPs) (PMRM-1.0)۔ پرائیویسی بڑھانے والی ٹیکنالوجیز سے تعلق ڈیزائن کے لحاظ سے پرائیویسی کی ابتدا پرائیویسی بڑھانے والی ٹیکنالوجیز (پی ای ٹیز) سے 1995 میں این کیوکیان اور جان بورکنگ کی مشترکہ رپورٹ میں ہوئی تھی۔ 2007 میں یورپی کمیشن نے پی ای ٹی پر ایک میمو فراہم کیا۔ 2008 میں برطانوی انفارمیشن کمشنر کے دفتر نے پرائیویسی بائی ڈیزائن-پرائیویسی بڑھانے والی ٹیکنالوجیز کا ایک جائزہ کے عنوان سے ایک رپورٹ کمیشن کی۔ ڈیزائن کے لحاظ سے پرائیویسی کے بہت سے پہلو ہیں۔ تکنیکی پہلو ہے جیسے سافٹ ویئر اور سسٹمز انجینئرنگ، انتظامی عناصر (جیسے۔ قانونی، پالیسی، طریقہ کار)، دیگر تنظیمی کنٹرول، اور آپریٹنگ سیاق و سباق۔ ڈیزائن کے لحاظ سے پرائیویسی منصفانہ انفارمیشن پریکٹس کے اصولوں کو براہ راست انفارمیشن اور مواصلاتی ٹیکنالوجیز کے ڈیزائن اور آپریشن میں ظاہر کرنے کی ابتدائی کوششوں سے تیار ہوئی۔ اپنی اشاعت پرائیویسی بائی ڈیزائن: ڈیلیورنگ دی پرامیسز میں پیٹر ہسٹنکس نے 1995 کی مشترکہ اشاعت پرائیویسی بڑھانے والی ٹیکنالوجیز: نام ظاہر نہ کرنے کا راستہ میں این کیوکیان اور اس وقت کے ڈپٹی پرائیویسی کمشنرز جان بورکنگ کے کلیدی کردار کو تسلیم کیا ہے۔ 1995 کی اس رپورٹ میں ایسی ٹیکنالوجیز کی تلاش پر توجہ مرکوز کی گئی جو لین دین کو گمنام طریقے سے کرنے کی اجازت دیتی ہیں۔ پرائیویسی بڑھانے والی ٹیکنالوجیز آن لائن صارفین کو خدمات یا ایپلی کیشنز کو فراہم کردہ اور ان کے ذریعے سنبھالی جانے والی اپنی ذاتی طور پر قابل شناخت معلومات (پی آئی آئی) کی پرائیویسی کی حفاظت کرنے کی اجازت دیتی ہیں۔ ڈیزائن کے لحاظ سے پرائیویسی ان وسیع تر نظاموں اور عمل پر غور کرنے کے لیے تیار ہوئی جس میں پی ای ٹیز کو سرایت اور چلایا گیا تھا۔ یو ایس سینٹر فار ڈیموکریسی اینڈ ٹیکنالوجی (سی ڈی ٹی) صارفین کی پرائیویسی کے تحفظ میں ڈیزائن کے ذریعے پرائیویسی کے کردار میں پی ای ٹی کو پرائیویسی سے یہ نوٹ کرتے ہوئے ممتاز کرتا ہے کہ "پی ای ٹی ان صارفین کے لیے سب سے زیادہ مفید ہیں جو پہلے ہی آن لائن پرائیویسی کے خطرات کو سمجھتے ہیں۔ وہ صارف کو بااختیار بنانے کے ضروری اوزار ہیں، لیکن وہ ایک وسیع تر فریم ورک کا صرف ایک ٹکڑا بناتے ہیں جس پر یہ بحث کرتے وقت غور کیا جانا چاہیے کہ رازداری کے تحفظ کی خدمت میں ٹیکنالوجی کو کس طرح استعمال کیا جا سکتا ہے۔ "عالمی استعمال جرمنی نے ایک قانون (§3 سیکنڈ) جاری کیا۔ 4 ٹیلیڈینسٹیڈٹینشوٹزجیسیٹز [ٹیلی سروسز ڈیٹا پروٹیکشن ایکٹ]) جولائی 1997 میں۔ نئے ای یو جنرل ڈیٹا پروٹیکشن ریگولیشن (جی ڈی پی آر) میں 'ڈیٹا پروٹیکشن بائی ڈیزائن' اور 'ڈیٹا پروٹیکشن بائی ڈیفالٹ' شامل ہیں، جو ڈیزائن کے لحاظ سے پرائیویسی کا دوسرا بنیادی اصول ہے۔ کینیڈا کے پرائیویسی کمشنر نے پرائیویسی، ٹرسٹ اینڈ انوویشن-بلڈنگ کینیڈاز ڈیجیٹل ایڈوانٹیج پر اپنی رپورٹ میں ڈیزائن کے لحاظ سے پرائیویسی کو شامل کیا۔ 2012 میں، یو ایس فیڈرل ٹریڈ کمیشن (ایف ٹی سی) نے تیزی سے تبدیلی کے دور میں صارفین کی پرائیویسی کے تحفظ کے عنوان سے اپنی رپورٹ میں آن لائن پرائیویسی کے تحفظ کے لیے اپنے تین تجویز کردہ طریقوں میں سے ایک کے طور پر ڈیزائن کے ذریعے پرائیویسی کو تسلیم کیا، اور ایف ٹی سی نے صارفین کی پرائیویسی کے تحفظ سے متعلق اپنی فائنل کمشنر رپورٹ میں ڈیزائن کے ذریعے پرائیویسی کو ایک اہم ستون کے طور پر شامل کیا۔ آسٹریلیا میں، ریاست وکٹوریہ کے لیے پرائیویسی اور ڈیٹا پروٹیکشن کمشنر (سی پی ڈی پی) نے وکٹورین پبلک سیکٹر میں انفارمیشن پرائیویسی مینجمنٹ کو تقویت دینے کے لیے ایک بنیادی پالیسی کے طور پر ڈیزائن کے ذریعے پرائیویسی کو باضابطہ طور پر اپنایا ہے۔ یوکے انفارمیشن کمشنر آفس کی ویب سائٹ ڈیزائن اور ڈیفالٹ کے ذریعے ڈیٹا پروٹیکشن کے ذریعے پرائیویسی کو نمایاں کرتی ہے۔ اکتوبر 2014 میں، انٹرنیٹ آف تھنگز پر ماریشس اعلامیہ ڈیٹا پروٹیکشن اینڈ پرائیویسی کمشنرز کی 36 ویں بین الاقوامی کانفرنس میں بنایا گیا تھا اور اس میں ڈیزائن اور ڈیفالٹ کے ذریعے پرائیویسی شامل کی گئی تھی۔ پرائیویسی کمشنر برائے ذاتی ڈیٹا، ہانگ کانگ نے ڈیزائن کے لحاظ سے پرائیویسی کی اہمیت پر ایک تعلیمی کانفرنس منعقد کی۔ نجی شعبے میں، سائیڈ واک ٹورنٹو ڈیزائن کے اصولوں کے مطابق پرائیویسی کا عہد کرتا ہے ؛ مائیکروسافٹ کے چیف پرائیویسی آفیسر برینڈن لنچ نے مائیکروسافٹ میں پرائیویسی بائی ڈیزائن کے نام سے ایک مضمون لکھا ؛ جبکہ ڈیلوائٹ ڈیزائن کے لحاظ سے پرائیویسی کے لیے مصدقہ طور پر قابل اعتماد ہے۔ تنقید اور سفارشات ڈیزائن فریم ورک کے ذریعے پرائیویسی نے تعلیمی بحث کو اپنی طرف متوجہ کیا، خاص طور پر 2010 کی انٹرنیشنل ڈیٹا کمشنرز کی قرارداد کے بعد جس نے مختلف سیاق و سباق میں فریم ورک کو لاگو کرنے کے طریقے کو بہتر طور پر سمجھنے کے لیے قانونی اور انجینئرنگ کے ماہرین کی تجاویز کے ساتھ ڈیزائن کے ذریعے پرائیویسی پر تنقید فراہم کی۔ ڈیزائن کے لحاظ سے پرائیویسی کو "مبہم" کے طور پر تنقید کا نشانہ بنایا گیا ہے اور "انجینئرنگ کے نظام میں ان کی درخواست کے بارے میں بہت سے کھلے سوالات" چھوڑے گئے ہیں۔ اس کے بجائے ڈیٹا کو کم سے کم کرنے پر توجہ مرکوز کرنے کی تجاویز دی گئی ہیں، جو سیکیورٹی انجینئرنگ کے ذریعے کی جا سکتی ہیں۔ 2007 میں، کے یو کے محققین۔ لیوین نے انجینئرنگ پرائیویسی بائی ڈیزائن شائع کیا جس میں کہا گیا ہے کہ "نظاموں میں رازداری کی ضروریات کا ڈیزائن اور نفاذ ایک مشکل مسئلہ ہے اور پیچیدہ سماجی، قانونی اور اخلاقی خدشات کو نظام کی ضروریات میں ترجمہ کرنے کی ضرورت ہے"۔ ڈیزائن کے لحاظ سے رازداری کے اصول "مبہم رہتے ہیں اور انجینئرنگ کے نظام میں ان کے اطلاق کے بارے میں بہت سے کھلے سوالات چھوڑتے ہیں"۔ مصنفین کا کہنا ہے کہ "ڈیٹا کو کم سے کم کرنے سے شروع کرنا ڈیزائن کے ذریعے پرائیویسی کے اصولوں کے مطابق انجینئرنگ سسٹم کے لیے ایک ضروری اور بنیادی پہلا قدم ہے"۔ ان کے مقالے کا مقصد "انجینئرنگ کے نقطہ نظر سے ڈیزائن کے ذریعے پرائیویسی کے عمل کی ابتدائی تحقیقات فراہم کرنا ہے تاکہ پالیسی سازوں اور انجینئروں کی ڈیزائن کے ذریعے پرائیویسی کو سمجھنے کے درمیان فرق کو ختم کرنے میں مدد ملے۔" توسیع شدہ ہم مرتبہ مشاورت 10 سال بعد یورپی یونین کے ایک منصوبے میں انجام دی گئی تاہم قانونی اصولوں کو انجینئرنگ کی ضروریات میں ترجمہ کرنے میں مستقل مشکلات کی تصدیق ہوئی۔ یہ جزوی طور پر ایک زیادہ ساختی مسئلہ ہے اس حقیقت کی وجہ سے کہ قانونی اصول تجریدی ہیں، مختلف ممکنہ تشریحات اور مستثنیات کے ساتھ کھلے ہیں، جبکہ انجینئرنگ کے طریقوں کو ڈیزائن کے تصورات کے غیر واضح معنی اور رسمی تعریفوں کی ضرورت ہوتی ہے۔ 2011 میں، ڈینش نیشنل آئی ٹی اینڈ ٹیلی کام ایجنسی نے ایک ڈسکشن پیپر شائع کیا جس میں انہوں نے استدلال کیا کہ ڈیجیٹل سیکیورٹی ماڈل بنانے کے لیے ڈیزائن کے لحاظ سے پرائیویسی ایک کلیدی مقصد ہے، تصور کو "سیکیورٹی بائی ڈیزائن" تک بڑھا کر۔ اس کا مقصد زیادہ سے زیادہ شناخت کو ختم کرکے نام ظاہر نہ کرنے اور نگرانی میں توازن قائم کرنا ہے۔ ایک اور تنقید یہ ہے کہ ڈیزائن کے لحاظ سے رازداری کی موجودہ تعریفیں سسٹم انجینئرنگ کے طریقہ کار کے پہلو کو حل نہیں کرتی ہیں، جیسے کہ مہذب سسٹم انجینئرنگ کے طریقوں کا استعمال، جیسے۔ وہ جو مکمل نظام اور ڈیٹا لائف سائیکل کا احاطہ کرتے ہیں۔ یہ مسئلہ نیٹ ورکڈ ڈیجیٹل انفراسٹرکچر کے اقدامات جیسے سمارٹ سٹی یا انٹرنیٹ آف تھنگز کی طرف بڑھنے سے مزید بڑھ جاتا ہے۔ اگرچہ ڈیزائن کے لحاظ سے رازداری بنیادی طور پر ایک مخصوص ٹیکنالوجی کے لیے واحد تنظیموں کی ذمہ داریوں پر مرکوز رہی ہے، ان اقدامات کے لیے اکثر مختلف تنظیموں کے ذریعے چلائی جانے والی بہت سی مختلف ٹیکنالوجیز کی باہمی تعاون کی ضرورت ہوتی ہے۔ اس کے لیے تنظیمی سے بنیادی ڈھانچے کی طرف تبدیلی کی ضرورت ہے۔ ڈیزائن کے لحاظ سے پرائیویسی کا تصور بھی اصل ڈیٹا ہولڈر کے کردار پر نہیں بلکہ سسٹم ڈیزائنر کے کردار پر مرکوز ہے۔ یہ کردار پرائیویسی قانون میں معلوم نہیں ہے، اس لیے ڈیزائن کے لحاظ سے پرائیویسی کا تصور قانون پر مبنی نہیں ہے۔ یہ، بدلے میں، ڈیٹا مضامین، ڈیٹا ہولڈرز اور پالیسی سازوں کے اعتماد کو کمزور کرتا ہے۔ سائنس اور ٹیکنالوجی کے مطالعے سے سوالات اٹھائے گئے ہیں کہ کیا ڈیزائن کے ذریعے رازداری ٹیکنالوجیز، تنظیموں، معیارات اور بنیادی ڈھانچے میں نفاذ کے ذریعے حقوق کے معنی اور عمل کو تبدیل کرے گی۔ سول سوسائٹی کے نقطہ نظر سے، کچھ لوگوں نے یہ امکان بھی اٹھایا ہے کہ ان ڈیزائن پر مبنی طریقوں کا غلط استعمال بلیو واش کے خطرے کا باعث بھی بن سکتا ہے۔ اس سے مراد پرائیویسی ڈیزائن کی تنظیموں کے ذریعہ مناسب جانچ کے بغیر کم سے کم آلات کا استعمال ہے، تاکہ خود کو حقیقت پسندانہ طور پر جائز سے زیادہ پرائیویسی دوستانہ کے طور پر پیش کیا جا سکے۔ اس بات کی بھی نشاندہی کی گئی ہے کہ ڈیزائن کے لحاظ سے رازداری ماحولیات کو متاثر کرنے والی صنعتوں میں رضاکارانہ تعمیل کی اسکیموں سے ملتی جلتی ہے، اور اس طرح موثر ہونے کے لیے ضروری دانتوں کا فقدان ہے، اور ہر کمپنی میں مختلف ہو سکتی ہے۔ اس کے علاوہ، اس تصور کی ترقی کے لیے فی الحال جو ارتقائی نقطہ نظر اختیار کیا گیا ہے وہ رازداری کی خلاف ورزیوں کی قیمت پر آئے گا کیونکہ ارتقاء کا مطلب یہ بھی ہے کہ غیر موزوں فینوٹائپز (رازداری پر حملہ کرنے والی مصنوعات) کو اس وقت تک زندہ رہنے دیا جائے جب تک کہ وہ نااہل ثابت نہ ہو جائیں۔ کچھ ناقدین نے نشاندہی کی ہے کہ کچھ کاروباری ماڈل صارفین کی نگرانی اور ڈیٹا میں ہیرا پھیری کے ارد گرد بنائے گئے ہیں اور اس وجہ سے رضاکارانہ تعمیل کا امکان نہیں ہے۔ 2013 میں، روبنسٹائن اور گڈ نے گوگل اور فیس بک پرائیویسی کے واقعات کا استعمال ایک متضاد تجزیہ کرنے کے لیے کیا تاکہ ڈیزائن کے ذریعے پرائیویسی کی سفارش کرتے وقت ریگولیٹرز کے لیے قدر کے بارے میں سیکھے گئے اسباق کی نشاندہی کی جا سکے۔ پہلا یہ تھا کہ "زیادہ تفصیلی اصول اور مخصوص مثالیں" کمپنیوں کے لیے زیادہ مددگار ثابت ہوں گی۔ دوسرا یہ ہے کہ "استعمال کی اہلیت اتنی ہی اہم ہے جتنی انجینئرنگ کے اصولوں اور طریقوں کی۔" تیسرا یہ ہے کہ "پرائیویسی انجینئرنگ اور یوزیبلٹی ڈیزائن دونوں میں ڈیزائن کے اصولوں کو بہتر بنانے اور ان کی وضاحت کرنے" پر مزید کام کرنے کی ضرورت ہے۔ بشمول بین الاقوامی رازداری کے معیارات کی وضاحت کرنے کی کوششیں۔ حتمی سبق یہ سیکھا گیا ہے کہ "ریگولیٹرز کو محض ڈیزائن کے ذریعے پرائیویسی کو اپنانے اور اس پر عمل درآمد کی سفارش کرنے سے زیادہ کچھ کرنا چاہیے۔" عالمی کاروبار کے زیادہ سے زیادہ 4 فیصد جرمانے کے ساتھ جی ڈی پی آر کی آمد اب کاروباری فائدے اور کاروبار کے درمیان توازن فراہم کرتی ہے اور رضاکارانہ تعمیل کی تنقید اور روبنسٹائن اور گڈ کی ضرورت کو دور کرتی ہے کہ "ریگولیٹرز کو محض ڈیزائن کے ذریعے پرائیویسی کو اپنانے اور اس پر عمل درآمد کی سفارش کرنے سے زیادہ کچھ کرنا چاہیے۔" روبنسٹائن اور گڈ نے اس بات پر بھی روشنی ڈالی کہ ڈیزائن کے لحاظ سے پرائیویسی کے نتیجے میں ایسی ایپلی کیشنز بن سکتی ہیں جو پرائیویسی بائی ڈیزائن کی مثال پیش کرتی ہیں اور ان کے کام کو خوب پذیرائی ملی۔ مئی 2018 کے یورپی ڈیٹا پروٹیکشن سپروائزر جیووانی بٹاریلی کے مقالے پریلیمینری اوپینین آن پرائیویسی بائی ڈیزائن میں کہا گیا ہے، "اگرچہ ڈیزائن کے ذریعے پرائیویسی نے قانونی، تکنیکی اور تصوراتی ترقی میں نمایاں پیش رفت کی ہے، لیکن یہ اب بھی افراد کے بنیادی حقوق کے تحفظ کے لیے اپنی مکمل صلاحیت کو ظاہر کرنے سے دور ہے۔ اس رائے کے درج ذیل حصے متعلقہ پیش رفت کا جائزہ فراہم کرتے ہیں اور مزید کوششوں کی سفارش کرتے ہیں۔ " ایگزیکٹو خلاصہ یورپی یونین کے اداروں کے لیے درج ذیل سفارشات کرتا ہے: ای پرائیویسی ریگولیشن میں ڈیزائن کے ذریعے رازداری سمیت مضبوط پرائیویسی کے تحفظ کو یقینی بنانا، ٹیکنالوجی کے ڈیزائن پر اثر انداز ہونے والے تمام قانونی ڈھانچوں میں پرائیویسی کی حمایت کرنا، مناسب ذمہ داری کے قوانین سمیت ترغیبات میں اضافہ اور ذمہ داریوں کو ثابت کرنا، یورپی یونین میں اور رکن ممالک کی سطح پر مناسب نفاذ کے اقدامات اور پالیسی اقدامات کے ذریعے ڈیزائن کے طریقوں اور پی ای ٹی کے ذریعے پرائیویسی کے رول آؤٹ اور اپنانے کو فروغ دینا، یورپی یونین کی سطح پر پرائیویسی انجینئرنگ اور پرائیویسی بڑھانے والی ٹیکنالوجیز پر تحقیق اور تجزیہ کے لیے اہلیت اور وسائل کو یقینی بنانا، ای این آئی ایس اے یا دیگر اداروں کے ذریعے، یورپی یونین کے تحقیقی اور ٹیکنالوجی ترقیاتی آلات کے ذریعے نئے طریقوں اور کاروباری ماڈلز کی ترقی کی حمایت کرنا، مناسب پرائیویسی کو مربوط کرنے کے لیے یورپی یونین اور قومی عوامی انتظامیہ کی حمایت کرنا۔ ای ڈی پی ایس: یورپی ڈیٹا پروٹیکشن بورڈ (ای ڈی پی بی) میں دیگر ڈیٹا پروٹیکشن اتھارٹیز کے تعاون سے جہاں مناسب ہو، ڈیزائن کے ذریعے پرائیویسی کو فروغ دینا جاری رکھے گا، جی ڈی پی آر کے آرٹیکل 25 اور متعلقہ دفعات کے مربوط اور موثر نفاذ کی حمایت کرے گا، کنٹرولرز کو رہنمائی فراہم کرے گا۔ قانونی بنیاد میں طے شدہ اصول کے مناسب نفاذ پر، اور آسٹریا، آئرلینڈ اور شلیسوگ-ہولسٹین کے ڈیٹا پروٹیکشن اتھارٹیز کے ساتھ مل کر، موبائل ہیلتھ ڈومین میں پرائیویسی فرینڈلی ایپس کو ایوارڈ دیں۔ ڈیزائن کے ذریعے پرائیویسی کو نافذ کرنا یورپی ڈیٹا پروٹیکشن سپروائزر جیوانی بٹاریلی نے اپنے مضمون میں ڈیزائن کے ذریعے پرائیویسی کو نافذ کرنے کی ضرورت بیان کی ہے۔ یورپی یونین کی ایجنسی برائے نیٹ ورک اینڈ انفارمیشن سیکیورٹی (ENISA) نے عمل درآمد پر پرائیویسی اینڈ ڈیٹا پروٹیکشن بائی ڈیزائن-فرام پالیسی ٹو انجینئرنگ کی ایک تفصیلی رپورٹ فراہم کی۔ سمر اسکول آن ریئل ورلڈ کرپٹو اینڈ پرائیویسی نے "انجینئرنگ پرائیویسی بائی ڈیزائن" پر ایک ٹیوٹوریل فراہم کیا۔ ویب ایپلی کیشنز کے لیے او ڈبلیو اے ایس پی ٹاپ 10 پرائیویسی رسکس پروجیکٹ جو اس بات کے اشارے دیتا ہے کہ عملی طور پر ڈیزائن کے ذریعے پرائیویسی کو کیسے نافذ کیا جائے۔ او اے ایس آئی ایس پرائیویسی بائی ڈیزائن ڈاکیومینٹیشن فار سافٹ ویئر انجینئرز (پی بی ڈی-ایس ای) او ایم جی کی یونیفائیڈ ماڈلنگ لینگویج (یو ایم ایل) کو پرائیویسی ایکسٹینشن/تکمیل پیش کرتا ہے اور او اے ایس آئی ایس کے ایکسٹینسیبل ایکسیس کنٹرول مارک اپ لینگویج (ایکس اے سی ایم ایل) اور پرائیویسی مینجمنٹ ریفرنس ماڈل (پی ایم آر ایم) کی تکمیل کے طور پر کام کرتا ہے۔ پرائیویسی بائی ڈیزائن کے رہنما خطوط کچھ اعلی سطح کے پرائیویسی کے تحفظ کے خیالات کو زیادہ دانے دار قابل عمل مشورے میں عملی جامہ پہنانے کے لیے تیار کیے گئے ہیں، جیسے کہ موجودہ (ڈیٹا) سسٹمز میں ڈیزائن کے ذریعے پرائیویسی کو نافذ کرنے کے بارے میں سفارشات۔ تاہم، اب بھی سافٹ ویئر ڈویلپرز کی طرف سے ڈیزائن کے رہنما خطوط کے ذریعے پرائیویسی کی ایپلی کیشنز ایک چیلنج بنی ہوئی ہیں۔ یہ بھی دیکھیں کنزیومر پرائیویسی جنرل ڈیٹا پروٹیکشن ریگولیشن ایف ٹی سی فیئر انفارمیشن پریکٹس انٹرنیٹ پرائیویسی میش نیٹ ورکنگ ڈارک ویب اینڈ ٹو اینڈ انکرپشن پرسنل ڈیٹا سروس پرائیویسی انجینئرنگ پرائیویسی بڑھانے والی ٹیکنالوجیز نگرانی سرمایہ داری یوزر انٹرفیس ڈیزائن حوالہ جات انفارمیشن پرائیویسی ڈیزائن، پرائیویسی بائی سسٹمز انجینئرنگ پروڈکٹ ڈیزائن