Privacy policy
একটি গোপনীয়তা নীতি হল একটি বিবৃতি বা আইনি নথি (গোপনীয়তা আইনে) যা কোনও পক্ষ গ্রাহক বা মক্কেলের তথ্য সংগ্রহ, ব্যবহার, প্রকাশ এবং পরিচালনা করার কিছু বা সমস্ত উপায় প্রকাশ করে। ব্যক্তিগত তথ্য এমন কিছু হতে পারে যা কোনও ব্যক্তিকে সনাক্ত করতে ব্যবহার করা যেতে পারে, যা ব্যক্তির নাম, ঠিকানা, জন্ম তারিখ, বৈবাহিক অবস্থা, যোগাযোগের তথ্য, আইডি ইস্যু এবং মেয়াদ শেষ হওয়ার তারিখ, আর্থিক রেকর্ড, ক্রেডিট তথ্য, চিকিৎসা ইতিহাস, যেখানে একজন ভ্রমণ করে এবং পণ্য ও পরিষেবা অর্জনের অভিপ্রায়ের মধ্যে সীমাবদ্ধ নয়। কোনও ব্যবসার ক্ষেত্রে, এটি প্রায়শই এমন একটি বিবৃতি যা কোনও পক্ষের নীতি ঘোষণা করে যে এটি কীভাবে ব্যক্তিগত তথ্য সংগ্রহ করে, সঞ্চয় করে এবং প্রকাশ করে। এটি গ্রাহককে জানায় যে কোন নির্দিষ্ট তথ্য সংগ্রহ করা হয়েছে এবং এটি গোপনীয় রাখা হয়েছে, অংশীদারদের সাথে ভাগ করা হয়েছে, বা অন্যান্য সংস্থা বা উদ্যোগের কাছে বিক্রি করা হয়েছে কিনা। গোপনীয়তা নীতিগুলি সাধারণত একটি বিস্তৃত, আরও সাধারণীকৃত আচরণের প্রতিনিধিত্ব করে, যা ডেটা ব্যবহারের বিবৃতির বিপরীতে, যা আরও বিস্তারিত এবং নির্দিষ্ট হতে থাকে। একটি নির্দিষ্ট গোপনীয়তা নীতির সঠিক বিষয়বস্তু প্রযোজ্য আইনের উপর নির্ভর করবে এবং ভৌগলিক সীমানা এবং আইনি এখতিয়ার জুড়ে প্রয়োজনীয়তাগুলি সমাধান করার প্রয়োজন হতে পারে। বেশিরভাগ দেশের নিজস্ব আইন এবং নির্দেশিকা রয়েছে যে কাকে অন্তর্ভুক্ত করা হয়েছে, কোন তথ্য সংগ্রহ করা যেতে পারে এবং এটি কিসের জন্য ব্যবহার করা যেতে পারে। সাধারণভাবে, ইউরোপের তথ্য সুরক্ষা আইনগুলি বেসরকারী ক্ষেত্রের পাশাপাশি সরকারী ক্ষেত্রকেও অন্তর্ভুক্ত করে। তাদের গোপনীয়তা আইন কেবল সরকারী ক্রিয়াকলাপের ক্ষেত্রেই নয়, বেসরকারী উদ্যোগ এবং বাণিজ্যিক লেনদেনের ক্ষেত্রেও প্রযোজ্য। ক্যালিফোর্নিয়া বিজনেস অ্যান্ড প্রফেশনস কোড, ইন্টারনেট গোপনীয়তার প্রয়োজনীয়তা (ক্যালওপিপিএ) আদেশ দেয় যে ক্যালিফোর্নিয়ার বাসিন্দাদের কাছ থেকে ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য () সংগ্রহকারী ওয়েবসাইটগুলিকে অবশ্যই তাদের গোপনীয়তা সুস্পষ্টভাবে পোস্ট করতে হবে (আরও দেখুন অনলাইন গোপনীয়তা সুরক্ষা আইন) ইতিহাস 1968 সালে, ইউরোপ কাউন্সিল মানবাধিকারের উপর প্রযুক্তির প্রভাবগুলি অধ্যয়ন করতে শুরু করে, কম্পিউটার প্রযুক্তির দ্বারা উদ্ভূত নতুন হুমকিকে স্বীকৃতি দেয় যা লিঙ্ক এবং প্রেরণ করতে পারে যা আগে ব্যাপকভাবে উপলব্ধ ছিল না। 1969 সালে অর্থনৈতিক সহযোগিতা ও উন্নয়ন সংস্থা (ওইসিডি) দেশ ছেড়ে ব্যক্তিগত তথ্যের প্রভাব পরীক্ষা করতে শুরু করে। এই সমস্ত কিছুর ফলে কাউন্সিল বেসরকারী এবং সরকারী উভয় ক্ষেত্রের ব্যক্তিগত তথ্য সুরক্ষার জন্য নীতি তৈরি করার সুপারিশ করে, যা কনভেনশন 108-এর দিকে পরিচালিত করে। 1981 সালে, ব্যক্তিগত তথ্য স্বয়ংক্রিয় প্রক্রিয়াকরণ সম্পর্কিত ব্যক্তিদের সুরক্ষার জন্য কনভেনশন (কনভেনশন 108) চালু করা হয়েছিল। 1973 সালে সুইডিশ ডেটা অ্যাক্ট, 1977 সালে পশ্চিম জার্মান ডেটা সুরক্ষা আইন এবং 1978 সালে ফরাসি তথ্যবিজ্ঞান, ডেটা ব্যাংক এবং স্বাধীনতা আইন প্রণীত হয়েছিল। মার্কিন যুক্তরাষ্ট্রে, 1960 এবং 1970-এর দশকের শেষের দিকে গোপনীয়তা নীতি নিয়ে উদ্বেগের ফলে ফেয়ার ক্রেডিট রিপোর্টিং অ্যাক্ট পাস হয়। যদিও এই আইনটি গোপনীয়তা আইন হিসাবে তৈরি করা হয়নি, তবে এই আইনটি গ্রাহকদের তাদের ক্রেডিট ফাইলগুলি পরীক্ষা করার এবং ত্রুটিগুলি সংশোধন করার সুযোগ দিয়েছে। এটি ক্রেডিট রেকর্ডে তথ্য ব্যবহারের উপরও বিধিনিষেধ আরোপ করে। 1960-এর দশকের শেষের দিকে বেশ কয়েকটি কংগ্রেসনাল স্টাডি গ্রুপ স্বয়ংক্রিয় ব্যক্তিগত তথ্য সংগ্রহ এবং অন্যান্য তথ্যের সাথে মেলানো যেতে পারে এমন ক্রমবর্ধমান স্বাচ্ছন্দ্য পরীক্ষা করে। এই ধরনের একটি গোষ্ঠী ছিল মার্কিন যুক্তরাষ্ট্রের স্বাস্থ্য ও মানব পরিষেবা বিভাগের একটি উপদেষ্টা কমিটি, যা 1973 সালে ফেয়ার ইনফরমেশন প্র্যাকটিস নামে একটি নীতির খসড়া তৈরি করেছিল। উপদেষ্টা কমিটির কাজ 1974 সালে গোপনীয়তা আইনের দিকে পরিচালিত করে। 1980 সালে মার্কিন যুক্তরাষ্ট্র অর্গানাইজেশন ফর ইকোনমিক কো-অপারেশন অ্যান্ড ডেভেলপমেন্ট নির্দেশিকা স্বাক্ষর করে। কানাডায়, 1977 সালে কানাডিয়ান মানবাধিকার আইনের অধীনে কানাডার একটি গোপনীয়তা কমিশনার প্রতিষ্ঠিত হয়েছিল। 1982 সালে, একজন গোপনীয়তা কমিশনার নিয়োগ নতুন গোপনীয়তা আইনের অংশ ছিল। 1984 সালে কানাডা ওইসিডি-র নির্দেশিকায় স্বাক্ষর করে। ন্যায্য তথ্য অনুশীলন ইইউ ডেটা সুরক্ষা এবং মার্কিন ডেটা গোপনীয়তা আইনের মধ্যে উল্লেখযোগ্য পার্থক্য রয়েছে। এই মানগুলি কেবল ইইউ-তে পরিচালিত ব্যবসায়ের দ্বারা নয়, ইইউ-এর নাগরিকদের সম্পর্কে সংগৃহীত ব্যক্তিগত তথ্য স্থানান্তরকারী যে কোনও সংস্থার দ্বারাও পূরণ করা উচিত। 2001 সালে মার্কিন যুক্তরাষ্ট্রের বাণিজ্য বিভাগ একটি অপ্ট-ইন সেফ হারবার প্রোগ্রামের অধীনে মার্কিন সংস্থাগুলির জন্য আইনি সম্মতি নিশ্চিত করার জন্য কাজ করেছিল। এফটিসি ইউএস-ইইউ সেফ হারবারের সাথে সুশৃঙ্খল সম্মতি প্রত্যয়িত করার জন্য ইটিআরইউএসটি অনুমোদন করেছে। বর্তমান প্রয়োগ 1995 সালে ইউরোপীয় ইউনিয়ন (ইইউ) তার সদস্য রাষ্ট্রগুলির জন্য তথ্য সুরক্ষা নির্দেশিকা চালু করে। ফলস্বরূপ, ইইউ-এর মধ্যে ব্যবসা করা অনেক সংস্থা এই নির্দেশিকা মেনে চলার জন্য নীতির খসড়া তৈরি করতে শুরু করে। একই বছরে, মার্কিন ফেডারেল ট্রেড কমিশন (এফটিসি) ফেয়ার ইনফরমেশন প্রিন্সিপলস প্রকাশ করে যা ব্যক্তিগত তথ্যের বাণিজ্যিক ব্যবহারের জন্য অ-বাধ্যতামূলক পরিচালনা নীতিগুলির একটি সেট সরবরাহ করে। নীতি বাধ্যতামূলক না হলেও, এই নীতিগুলি কীভাবে গোপনীয়তা নীতিগুলির খসড়া তৈরি করা যায় সে সম্পর্কে ক্রমবর্ধমান উদ্বেগের দিকনির্দেশনা প্রদান করে। গোপনীয়তা নীতিগুলির সর্বজনীন বাস্তবায়ন প্রতিষ্ঠার জন্য মার্কিন যুক্তরাষ্ট্রের কোনও নির্দিষ্ট যুক্তরাষ্ট্রীয় নিয়ন্ত্রণ নেই। কংগ্রেস কখনও কখনও অনলাইনে তথ্য সংগ্রহ নিয়ন্ত্রণের জন্য কনজিউমার ইন্টারনেট প্রাইভেসি এনহ্যান্সমেন্ট অ্যাক্ট এবং 2001 সালের অনলাইন প্রাইভেসি প্রোটেকশন অ্যাক্টের মতো ব্যাপক আইন বিবেচনা করেছে, কিন্তু কোনওটিই কার্যকর করা হয়নি। 2001 সালে, এফটিসি "আরও আইন প্রয়োগকারী, আরও আইন নয়"-এর জন্য একটি স্পষ্ট অগ্রাধিকার জানিয়েছিল এবং শিল্পের স্ব-নিয়ন্ত্রণের উপর অব্যাহত ফোকাসকে প্রচার করেছিল। অনেক ক্ষেত্রে, এফটিসি গোপনীয়তা নীতির শর্তাবলী এফটিসি আইনের ধারা 5 দ্বারা প্রদত্ত কর্তৃত্ব ব্যবহার করে গ্রাহকদের দেওয়া প্রতিশ্রুতি হিসাবে প্রয়োগ করে যা অন্যায্য বা প্রতারণামূলক বিপণন অনুশীলন নিষিদ্ধ করে। কিছু ক্ষেত্রে এফটিসির ক্ষমতা সংবিধিবদ্ধভাবে সীমাবদ্ধ; উদাহরণস্বরূপ, বিমান সংস্থাগুলি ফেডারেল এভিয়েশন অ্যাডমিনিস্ট্রেশনের (এফএএ) কর্তৃত্বের অধীন এবং সেল ফোন বাহকগুলি ফেডারেল কমিউনিকেশনস কমিশনের (এফসিসি) কর্তৃত্বের অধীন। কিছু ক্ষেত্রে, বেসরকারী পক্ষগুলি ক্লাস অ্যাকশন মামলা দায়ের করে গোপনীয়তা নীতির শর্তাবলী প্রয়োগ করে, যার ফলে নিষ্পত্তি বা রায় হতে পারে। যাইহোক, গোপনীয়তা নীতি বা পরিষেবা চুক্তির অন্যান্য শর্তাবলীতে সালিশ ধারার কারণে এই ধরনের মামলাগুলি প্রায়শই কোনও বিকল্প নয়। মার্কিন যুক্তরাষ্ট্রে প্রযোজ্য আইন যদিও কোনও সাধারণভাবে প্রযোজ্য আইন বিদ্যমান নেই, কিছু ফেডারেল আইন নির্দিষ্ট পরিস্থিতিতে গোপনীয়তা নীতি পরিচালনা করে, যেমনঃ চিলড্রেনস অনলাইন প্রাইভেসি প্রোটেকশন অ্যাক্ট (সিওপিপিএ) এমন ওয়েবসাইটগুলিকে প্রভাবিত করে যা জেনেশুনে 13 বছরের কম বয়সী শিশুদের সম্পর্কে তথ্য সংগ্রহ করে বা লক্ষ্য করে। এই জাতীয় যে কোনও ওয়েবসাইটকে অবশ্যই একটি গোপনীয়তা নীতি পোস্ট করতে হবে এবং গণনা করা তথ্য-ভাগ করে নেওয়ার বিধিনিষেধগুলি মেনে চলতে হবে সিওপিপিএ-তে শিল্পের স্ব-নিয়ন্ত্রণের প্রচারের জন্য একটি "নিরাপদ আশ্রয়" বিধান অন্তর্ভুক্ত রয়েছে। গ্রাম-লিচ-ব্লিলি আইনে আর্থিক ক্রিয়াকলাপে "উল্লেখযোগ্যভাবে নিযুক্ত" প্রতিষ্ঠানগুলিকে তাদের তথ্য-ভাগাভাগি অনুশীলনের "স্পষ্ট, সুস্পষ্ট এবং সঠিক বিবৃতি" দিতে হবে। এই আইনটি আর্থিক তথ্যের ব্যবহার ও আদান-প্রদানকেও সীমাবদ্ধ করে। স্বাস্থ্য বীমা বহনযোগ্যতা এবং জবাবদিহিতা আইন (এইচ. আই. পি. এ. এ) গোপনীয়তা নিয়মের জন্য স্বাস্থ্যসেবা পরিষেবাগুলির গোপনীয়তা অনুশীলনের লিখিত নোটিশ প্রয়োজন এবং স্বাস্থ্য পরিষেবাটি বৈদ্যুতিন হলে এই প্রয়োজনীয়তাও প্রযোজ্য। ক্যালিফোর্নিয়া কনজিউমার প্রাইভেসি অ্যাক্ট (সিসিপিএ) গ্রাহকদের ব্যক্তিগত তথ্যের উপর আরও নিয়ন্ত্রণ দেয় যা ব্যবসা তাদের সম্পর্কে সংগ্রহ করে এবং সিসিপিএ প্রবিধানগুলি কীভাবে আইনটি বাস্তবায়িত করতে হয় সে সম্পর্কে নির্দেশনা প্রদান করে। 2020 সালের ক্যালিফোর্নিয়া গোপনীয়তা অধিকার আইন (সিপিআরএ) ক্যালিফোর্নিয়ায় ব্যবসা করা বেশিরভাগ নিয়োগকর্তার গোপনীয়তা এবং তথ্য সুরক্ষার বাধ্যবাধকতাকে প্রসারিত করে। কিছু রাজ্য গোপনীয়তা নীতির জন্য আরও কঠোর নিয়মকানুন প্রয়োগ করেছে। 2003 সালের ক্যালিফোর্নিয়া অনলাইন প্রাইভেসি প্রোটেকশন অ্যাক্ট-বিজনেস অ্যান্ড প্রফেশনস কোড সেকশন 22575-22579-এর জন্য "যে কোনও বাণিজ্যিক ওয়েবসাইট বা অনলাইন পরিষেবা যা কোনও ওয়েবসাইটের মাধ্যমে ক্যালিফোর্নিয়ার বাসিন্দাদের ব্যক্তিগত তথ্য সংগ্রহ করে সাইটে একটি গোপনীয়তা নীতি সুস্পষ্টভাবে পোস্ট করতে হবে"। নেব্রাস্কা এবং পেনসিলভেনিয়া উভয়েরই ওয়েবসাইটে প্রকাশিত গোপনীয়তা নীতিগুলিতে বিভ্রান্তিকর বিবৃতিগুলিকে প্রতারণামূলক বা প্রতারণামূলক ব্যবসায়িক অনুশীলন হিসাবে বিবেচনা করার আইন রয়েছে। বেসরকারী খাতে প্রযোজ্য কানাডা কানাডার ফেডারেল গোপনীয়তা আইনকে আনুষ্ঠানিকভাবে ব্যক্তিগত তথ্য সুরক্ষা এবং বৈদ্যুতিন নথি আইন (পিআইপিইডিএ) হিসাবে উল্লেখ করা হয়। এই আইনের উদ্দেশ্য হল বাণিজ্যিক সংস্থাগুলির দ্বারা ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার এবং প্রকাশ পরিচালনা করার জন্য নিয়ম প্রতিষ্ঠা করা। সংস্থাটিকে এমন উদ্দেশ্যে তথ্য সংগ্রহ, প্রকাশ এবং ব্যবহার করার অনুমতি দেওয়া হয়েছে যা একজন যুক্তিসঙ্গত ব্যক্তি পরিস্থিতিতে উপযুক্ত বলে মনে করবেন। এই আইনটি সংস্থাগুলির বিরুদ্ধে দায়ের করা যে কোনও অভিযোগের সমাধানের জন্য কানাডার গোপনীয়তা কমিশনারকে ন্যায়পাল হিসাবে প্রতিষ্ঠিত করে। কমিশনার কঠোর প্রয়োগের পরিবর্তে স্বেচ্ছাসেবী সম্মতির মাধ্যমে সমস্যা সমাধানের জন্য কাজ করেন। কমিশনার অভিযোগগুলি তদন্ত করেন, নিরীক্ষা পরিচালনা করেন, সচেতনতা প্রচার করেন এবং গোপনীয়তার বিষয়ে গবেষণা করেন। গোপনীয়তার অধিকার ইউরোপের আইনের একটি অত্যন্ত উন্নত ক্ষেত্র। ইউরোপীয় ইউনিয়নের (ইইউ) সমস্ত সদস্য রাষ্ট্রও মানবাধিকার সম্পর্কিত ইউরোপীয় কনভেনশন (ইসিএইচআর)-এর স্বাক্ষরকারী। ইসিএইচআর-এর 8 নং অনুচ্ছেদে নির্দিষ্ট বিধিনিষেধ সাপেক্ষে একজনের "ব্যক্তিগত এবং পারিবারিক জীবন, তার বাড়ি এবং তার চিঠিপত্র"-কে সম্মান করার অধিকার প্রদান করা হয়েছে। ইউরোপীয় মানবাধিকার আদালত এই নিবন্ধটিকে তার আইনশাস্ত্রে একটি খুব বিস্তৃত ব্যাখ্যা দিয়েছে। 1980 সালে, ইউরোপ জুড়ে একটি ব্যাপক তথ্য সুরক্ষা ব্যবস্থা তৈরি করার প্রয়াসে, অর্থনৈতিক সহযোগিতা ও উন্নয়ন সংস্থা (ওইসিডি) তার "গোপনীয়তা সুরক্ষা এবং ব্যক্তিগত তথ্যের আন্তঃসীমান্ত প্রবাহ পরিচালনাকারী নির্দেশিকা সম্পর্কিত কাউন্সিলের সুপারিশ" জারি করে। ব্যক্তিগত তথ্য সুরক্ষার জন্য ওইসিডি-র সুপারিশগুলি পরিচালনাকারী সাতটি নীতি ছিলঃ নোটিশ-ডেটা বিষয়গুলিকে তাদের ডেটা সংগ্রহ করার সময় নোটিশ দেওয়া উচিত; উদ্দেশ্য-ডেটা কেবল বর্ণিত উদ্দেশ্যে ব্যবহার করা উচিত এবং অন্য কোনও উদ্দেশ্যে নয়; সম্মতি-ডেটা বিষয়ের সম্মতি ব্যতীত ডেটা প্রকাশ করা উচিত নয়; সুরক্ষা-সংগৃহীত ডেটা যে কোনও সম্ভাব্য অপব্যবহার থেকে সুরক্ষিত রাখা উচিত; প্রকাশ-ডেটা বিষয়গুলিকে কে তাদের ডেটা সংগ্রহ করছে সে সম্পর্কে অবহিত করা উচিত; অ্যাক্সেস-ডেটা বিষয়গুলিকে তাদের ডেটা অ্যাক্সেস করার এবং কোনও ভুল ডেটা সংশোধন করার অনুমতি দেওয়া উচিত; এবং জবাবদিহিতা-ডেটা বিষয়গুলির উপরের নীতিগুলি অনুসরণ না করার জন্য ডেটা সংগ্রহকারীদের জবাবদিহি করার জন্য একটি পদ্ধতি উপলব্ধ থাকা উচিত। ও. ই. সি. ডি-র নির্দেশিকাগুলি অবশ্য বাধ্যতামূলক ছিল না এবং ডেটা গোপনীয়তা আইন এখনও ইউরোপ জুড়ে ব্যাপকভাবে পরিবর্তিত হয়। মার্কিন যুক্তরাষ্ট্র, ওইসিডি-র সুপারিশগুলিকে সমর্থন করার সময়, মার্কিন যুক্তরাষ্ট্রের মধ্যে সেগুলি বাস্তবায়নের জন্য কিছুই করেনি। তবে, সাতটি নীতিই ইইউ নির্দেশিকায় অন্তর্ভুক্ত করা হয়েছিল। 1995 সালে, ইইউ ডেটা সুরক্ষা নির্দেশিকা গ্রহণ করে, যা ইইউ-এর মধ্যে ব্যক্তিগত ডেটা প্রক্রিয়াকরণ নিয়ন্ত্রণ করে। ইইউ ডেটা সুরক্ষা এবং সমতুল্য মার্কিন ডেটা গোপনীয়তা আইনের মধ্যে উল্লেখযোগ্য পার্থক্য ছিল। এই মানগুলি কেবল ইইউতে পরিচালিত ব্যবসায়ের দ্বারা নয়, এমন কোনও সংস্থার দ্বারাও পূরণ করা উচিত যা ইইউ-এর নাগরিক সম্পর্কিত সংগৃহীত ব্যক্তিগত তথ্য স্থানান্তর করে। 2001 সালে মার্কিন যুক্তরাষ্ট্রের বাণিজ্য বিভাগ একটি অপ্ট-ইন সেফ হারবার প্রোগ্রামের অধীনে মার্কিন সংস্থাগুলির জন্য আইনি সম্মতি নিশ্চিত করার জন্য কাজ করেছিল। এফটিসি ইউএস-ইইউ সেফ হারবারের সাথে সম্মতি প্রত্যয়িত করার জন্য বেশ কয়েকটি মার্কিন সরবরাহকারীকে অনুমোদন করেছে। 2010 সাল থেকে সেফ হারবার বিশেষত জার্মান প্রকাশ্যে নিযুক্ত গোপনীয়তা রক্ষাকারীদের দ্বারা সমালোচিত হয় কারণ এফটিসির সংজ্ঞায়িত নিয়মগুলি দাবি করার ইচ্ছা অসঙ্গতি প্রকাশ করার পরেও যথাযথভাবে প্রয়োগ করা হয়নি। 25 মে 2018 থেকে কার্যকর, তথ্য সুরক্ষা নির্দেশিকাটি জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর) দ্বারা বাতিল করা হয়েছে, যা সমস্ত ইইউ সদস্য রাষ্ট্র জুড়ে গোপনীয়তার নিয়মগুলিকে সামঞ্জস্য করে। জিডিপিআর ইইউ ডেটা বিষয়গুলির সাথে সম্পর্কিত ব্যক্তিগত তথ্য সংগ্রহের উপর আরও কঠোর নিয়ম আরোপ করে, যার মধ্যে কোনও সংগ্রহ, প্রক্রিয়াকরণ, সঞ্চয় বা ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য স্থানান্তরের ক্ষেত্রে গোপনীয়তা নীতিগুলি আরও সংক্ষিপ্ত, স্পষ্টভাবে এবং স্বচ্ছ হওয়ার প্রয়োজনীয়তা রয়েছে। ডেটা নিয়ন্ত্রকদের অবশ্যই তাদের ডেটা একটি সাধারণ বিন্যাসে বহনযোগ্য করার এবং নির্দিষ্ট পরিস্থিতিতে এটি মুছে ফেলার সুযোগ প্রদান করতে হবে। অস্ট্রেলিয়া গোপনীয়তা আইন 1988 অস্ট্রেলিয়ায় গোপনীয়তার জন্য আইনি কাঠামো প্রদান করে। এর মধ্যে বেশ কয়েকটি জাতীয় গোপনীয়তার নীতি রয়েছে। গোপনীয়তা আইনের অধীনে তেরোটি গোপনীয়তা নীতি রয়েছে। এটি মানুষের ব্যক্তিগত তথ্য সংগ্রহ, ব্যবহার এবং প্রকাশের তদারকি ও নিয়ন্ত্রণ করে, লঙ্ঘন হলে কে দায়ী তা নিশ্চিত করে এবং ব্যক্তিদের তথ্য অ্যাক্সেস করার অধিকার নিশ্চিত করে। ভারত তথ্য প্রযুক্তি (সংশোধনী) আইন, 2008 তথ্য প্রযুক্তি আইন, 2000-এ 43এ ধারা প্রবর্তন করে উল্লেখযোগ্য পরিবর্তন এনেছে। এই ধারাটি এমন ক্ষেত্রে ক্ষতিপূরণ প্রদান করে যেখানে কোনও কর্পোরেট সংস্থা যুক্তিসঙ্গত সুরক্ষা অনুশীলন এবং পদ্ধতিগুলি বাস্তবায়ন ও বজায় রাখতে অবহেলা করে এবং এর ফলে কোনও ব্যক্তির ভুল ক্ষতি বা ভুল লাভ হয়। এটি প্রযোজ্য হয় যখন কোনও কর্পোরেট সংস্থা তার মালিকানাধীন, নিয়ন্ত্রণ বা পরিচালিত কোনও কম্পিউটার সংস্থানের কোনও সংবেদনশীল ব্যক্তিগত তথ্য বা তথ্য ধারণ করে, লেনদেন করে বা পরিচালনা করে। 2011 সালে, ভারত সরকার সরকারী গেজেটে প্রকাশ করে তথ্য প্রযুক্তি (যুক্তিসঙ্গত সুরক্ষা অনুশীলন এবং পদ্ধতি এবং সংবেদনশীল ব্যক্তিগত তথ্য বা তথ্য) বিধিমালা, 2011 নির্ধারণ করে। এই নিয়মগুলির জন্য কোনও সংস্থার সংবেদনশীল ব্যক্তিগত তথ্য বা তথ্য সহ ব্যক্তিগত তথ্য পরিচালনা বা পরিচালনা করার জন্য একটি গোপনীয়তা নীতি প্রদান করা প্রয়োজন। এই জাতীয় গোপনীয়তা নীতিতে নিয়ম অনুসারে নিম্নলিখিত তথ্য থাকা উচিতঃ এর অনুশীলন এবং নীতিগুলির স্পষ্ট এবং সহজেই অ্যাক্সেসযোগ্য বিবৃতি; ব্যক্তিগত বা সংবেদনশীল ব্যক্তিগত তথ্য বা সংগৃহীত তথ্যের ধরণ; এই জাতীয় তথ্য সংগ্রহ ও ব্যবহারের উদ্দেশ্য; সংবেদনশীল ব্যক্তিগত তথ্য বা তথ্য সহ তথ্য প্রকাশ; যুক্তিসঙ্গত সুরক্ষা অনুশীলন এবং পদ্ধতি। গোপনীয়তা নীতিটি কর্পোরেট সংস্থার ওয়েবসাইটে প্রকাশ করা উচিত এবং আইনী চুক্তির অধীনে ব্যক্তিগত তথ্য সরবরাহকারী তথ্য সরবরাহকারীদের দেখার জন্য উপলব্ধ করা উচিত। অনলাইন গোপনীয়তা শংসাপত্র প্রোগ্রাম অনলাইন শংসাপত্র বা "সিল" প্রোগ্রামগুলি গোপনীয়তা নীতিগুলির শিল্প স্ব-নিয়ন্ত্রণের একটি উদাহরণ। সীল প্রোগ্রামগুলির সাধারণত শংসাপত্র প্রোগ্রাম দ্বারা নির্ধারিত ন্যায্য তথ্য অনুশীলনের বাস্তবায়নের প্রয়োজন হয় এবং অব্যাহত সম্মতি পর্যবেক্ষণের প্রয়োজন হতে পারে। TRUSTArc (পূর্বে TRUSTe), প্রথম অনলাইন গোপনীয়তা সীল প্রোগ্রাম, 2007 সালের মধ্যে 1,800 জনেরও বেশি সদস্যকে অন্তর্ভুক্ত করেছিল। অন্যান্য অনলাইন সিল প্রোগ্রামগুলির মধ্যে রয়েছে ট্রাস্ট গার্ড প্রাইভেসি ভেরিফাইড প্রোগ্রাম এবং ওয়েবট্রাস্ট। প্রযুক্তিগত বাস্তবায়ন কিছু ওয়েবসাইট পি3পি বা ইন্টারনেট কন্টেন্ট রেটিং অ্যাসোসিয়েশন (আই. সি. আর. এ) ব্যবহার করে তাদের গোপনীয়তা নীতিগুলিও সংজ্ঞায়িত করে, যা ব্রাউজারগুলিকে সাইট দ্বারা প্রদত্ত গোপনীয়তার স্তর স্বয়ংক্রিয়ভাবে মূল্যায়ন করার অনুমতি দেয় এবং কেবল তখনই অ্যাক্সেসের অনুমতি দেয় যখন সাইটের গোপনীয়তা অনুশীলনগুলি ব্যবহারকারীর গোপনীয়তা সেটিংসের সাথে সামঞ্জস্যপূর্ণ হয়। তবে, এই প্রযুক্তিগত সমাধানগুলি নিশ্চিত করে না যে ওয়েবসাইটগুলি আসলে দাবি করা গোপনীয়তা নীতিগুলি অনুসরণ করে। এই বাস্তবায়নের জন্য ব্যবহারকারীদের তাদের নিজস্ব ব্রাউজার গোপনীয়তা সেটিংস কনফিগার করার জন্য ন্যূনতম স্তরের প্রযুক্তিগত জ্ঞান থাকতে হবে। এই স্বয়ংক্রিয় গোপনীয়তা নীতিগুলি ওয়েবসাইট বা তাদের ব্যবহারকারীদের কাছে জনপ্রিয় হয়নি। ব্যক্তিগত গোপনীয়তা নীতিগুলি ব্যাখ্যার বোঝা কমাতে, একটি নীতি সার্ভার থেকে উপলব্ধ পুনরায় ব্যবহারযোগ্য, প্রত্যয়িত নীতিগুলি জোসাং, ফ্রিটস এবং মাহলার দ্বারা প্রস্তাবিত হয়েছে। সমালোচনা অনেক সমালোচক ইন্টারনেটে পাওয়া গোপনীয়তা নীতির কার্যকারিতা এবং বৈধতা নিয়ে আক্রমণ করেছেন। শিল্প-নিয়ন্ত্রিত গোপনীয়তা নীতিগুলির কার্যকারিতা সম্পর্কে উদ্বেগ রয়েছে। উদাহরণস্বরূপ, 2000 সালের একটি এফটিসি প্রতিবেদন গোপনীয়তা অনলাইনঃ বৈদ্যুতিন বাজারে ন্যায্য তথ্য অনুশীলন পাওয়া গেছে যে জরিপ করা বেশিরভাগ ওয়েবসাইটের গোপনীয়তা প্রকাশের কোনও না কোনও পদ্ধতি থাকলেও বেশিরভাগই এফটিসি নীতির মান পূরণ করে না। উপরন্তু, অনেক সংস্থা তাদের নীতির শর্তাবলী একতরফাভাবে পরিবর্তন করার প্রকাশ্য অধিকার সংরক্ষণ করে। 2009 সালের জুন মাসে ই. এফ. এফ ওয়েবসাইট টি. ও. এসব্যাক আমাজন, গুগল এবং ফেসবুকের গোপনীয়তা নীতি পর্যবেক্ষণ সহ 56টি জনপ্রিয় ইন্টারনেট পরিষেবায় এই ধরনের পরিবর্তনগুলি ট্র্যাক করা শুরু করে। গ্রাহকরা গোপনীয়তা নীতিগুলি বোঝেন কিনা এবং তারা গ্রাহকদের আরও জ্ঞাত সিদ্ধান্ত নিতে সহায়তা করেন কিনা সে সম্পর্কেও প্রশ্ন রয়েছে। স্ট্যানফোর্ড পার্সুয়াসিভ টেকনোলজি ল্যাবের 2002 সালের একটি প্রতিবেদনে দাবি করা হয়েছে যে গ্রাহকরা যখন ওয়েবসাইটের বিশ্বাসযোগ্যতা মূল্যায়ন করেন তখন ওয়েবসাইটের গোপনীয়তা নীতির চেয়ে ওয়েবসাইটের ভিজ্যুয়াল ডিজাইনের বেশি প্রভাব থাকে। কার্নেগি মেলন বিশ্ববিদ্যালয়ের 2007 সালের একটি সমীক্ষায় দাবি করা হয়েছে যে "যখন বিশিষ্ট গোপনীয়তা তথ্য উপস্থাপন করা হয় না". গ্রাহকরা "সেই সাইটের গোপনীয়তা নীতি নির্বিশেষে বিক্রেতার কাছ থেকে সর্বনিম্ন দামে কেনাকাটা করার সম্ভাবনা ছিল।" যাইহোক, একই গবেষণায় আরও দেখানো হয়েছে যে যখন গোপনীয়তা অনুশীলন সম্পর্কে তথ্য স্পষ্টভাবে উপস্থাপন করা হয়, তখন গ্রাহকরা খুচরো বিক্রেতাদের পছন্দ করেন যারা তাদের গোপনীয়তা আরও ভালভাবে রক্ষা করে এবং কেউ কেউ "আরও গোপনীয়তা সুরক্ষামূলক ওয়েবসাইট থেকে কেনার জন্য প্রিমিয়াম দিতে" ইচ্ছুক। উপরন্তু, ইউনিভার্সিটি অফ ক্যালিফোর্নিয়া, বার্কলে-র 2007 সালের একটি সমীক্ষায় দেখা গেছে যে "75 শতাংশ গ্রাহক মনে করেন যে যতক্ষণ কোনও সাইটের একটি গোপনীয়তা নীতি রয়েছে তার অর্থ এটি তৃতীয় পক্ষের সাথে ডেটা ভাগ করে নেবে না", ব্যাপক গোপনীয়তা সুরক্ষার সাথে একটি গোপনীয়তা নীতির অস্তিত্বকে বিভ্রান্ত করে। এই ভুল বোঝাবুঝির সাধারণ প্রকৃতির উপর ভিত্তি করে, গবেষক জোসেফ টুরো ইউ. এস. ফেডারেল ট্রেড কমিশনের কাছে যুক্তি দিয়েছিলেন যে "গোপনীয়তা নীতি" শব্দটি এইভাবে একটি প্রতারণামূলক বাণিজ্য অনুশীলন গঠন করে এবং এর পরিবর্তে "আমরা আপনার তথ্য কীভাবে ব্যবহার করি" এর মতো বিকল্প বাক্যাংশ ব্যবহার করা উচিত। গোপনীয়তা নীতিগুলি সাধারণত নির্ভুলতার অভাবে ভুগছে, বিশেষত যখন ডেটা ব্যবহার বিবৃতির উদীয়মান রূপের সাথে তুলনা করা হয়। যেখানে গোপনীয়তার বিবৃতিগুলি তথ্য সংগ্রহ এবং ব্যবহারের আরও সাধারণ সংক্ষিপ্ত বিবরণ প্রদান করে, সেখানে তথ্য ব্যবহারের বিবৃতিগুলি আরও নির্দিষ্ট পদ্ধতির প্রতিনিধিত্ব করে। ফলস্বরূপ, গোপনীয়তা নীতিগুলি তথ্য ব্যবহারের বিবৃতিগুলির দ্বারা প্রদত্ত স্বচ্ছতার বর্ধিত চাহিদা পূরণ করতে পারে না। সমালোচকরা প্রশ্ন তোলেন যে গ্রাহকরা এমনকি গোপনীয়তা নীতিগুলি পড়েন নাকি তারা যা পড়েন তা বুঝতে পারেন। প্রাইভেসি লিডারশিপ ইনিশিয়েটিভের 2001 সালের একটি সমীক্ষায় দাবি করা হয়েছে যে মাত্র 3 শতাংশ গ্রাহক গোপনীয়তা নীতিগুলি যত্ন সহকারে পড়েন এবং 64 শতাংশ সংক্ষেপে গোপনীয়তা নীতিগুলি দেখেন বা কখনও পড়েন না। গড় ওয়েবসাইট ব্যবহারকারী একবার গোপনীয়তার বিবৃতি পড়লে ওয়েবসাইটের বিশ্বাসযোগ্যতা সম্পর্কে আগের তুলনায় বেশি অনিশ্চয়তা থাকতে পারে। একটি সম্ভাব্য সমস্যা হল নীতির দৈর্ঘ্য এবং জটিলতা। 2008 সালের কার্নেগি মেলন সমীক্ষা অনুসারে, একটি গোপনীয়তা নীতির গড় দৈর্ঘ্য 2,500 শব্দ এবং পড়তে গড়ে 10 মিনিট সময় লাগে। সমীক্ষায় উল্লেখ করা হয়েছে যে "গোপনীয়তা নীতিগুলি পড়া কঠিন" এবং ফলস্বরূপ, "কদাচিৎ পড়া হয়"। যাইহোক, তথ্যকে আরও উপস্থাপনযোগ্য করার যে কোনও প্রচেষ্টা তথ্যকে এতটাই সহজ করে তোলে যে এটি ব্যবহারকারীদের ডেটা কতটা ভাগ করা হচ্ছে এবং বিক্রি করা হচ্ছে তা প্রকাশ করে না। এটি 'স্বচ্ছতা প্যারাডক্স' নামে পরিচিত। সংস্থাগুলির ওয়েবসাইটগুলির গোপনীয়তা নীতিগুলি মূল্যায়নের জন্য গবেষকদের দ্বারা অনেক গবেষণা করা হয়েছে। একটি সমীক্ষায় ব্যবহারকারীদের আরও সচেতন হতে সহায়তা করার জন্য সংস্থাগুলির গোপনীয়তা নীতিগুলির দক্ষতা স্বয়ংক্রিয়ভাবে মূল্যায়ন করার জন্য প্রস্তাবিত সমাধান হিসাবে প্রাকৃতিক ভাষা প্রক্রিয়াকরণ এবং গভীর শিক্ষাকে ব্যবহার করা হয়েছে। আরও পড়ুন গাজালেহ, মার্ক (2008) অনলাইন বিশ্বাস এবং ওয়েব গোপনীয়তা বিবৃতির গ্রাহকদের জন্য অনুভূত উপযোগিতা, ডাব্লুবিএস লন্ডন, 35 পিপি। গোপনীয়তা আইন মানবাধিকার পরিচয় ব্যবস্থাপনা ডিজিটাল অধিকার পরিষেবার শর্তাবলী কম্পিউটিং এবং সমাজ