سياسة الخصوصية عبارة عن بيان أو مستند قانوني (في قانون الخصوصية) يكشف عن بعض أو كل الطرق التي يقوم بها الطرف بجمع بيانات العميل أو العميل واستخدامها والإفصاح عنها وإدارتها. [1] يمكن أن تكون المعلومات الشخصية أي شيء يمكن استخدامه لتحديد هوية الفرد ، على سبيل المثال لا الحصر اسم الشخص وعنوانه وتاريخ ميلاده والحالة الاجتماعية ومعلومات الاتصال وإصدار الهوية وتاريخ انتهاء الصلاحية والسجلات المالية ومعلومات الائتمان والتاريخ الطبي ، حيث يسافر المرء وينوي الحصول على السلع والخدمات. [2] في حالة النشاط التجاري ، غالبًا ما يكون بيانًا يعلن عن سياسة الطرف حول كيفية جمع المعلومات الشخصية التي يجمعها وتخزينها وإصدارها. يُعلم العميل بالمعلومات المحددة التي يتم جمعها ، وما إذا كانت تظل سرية ، أو تتم مشاركتها مع الشركاء ، أو بيعها لشركات أو مؤسسات أخرى. [3] تمثل سياسات الخصوصية عادةً معالجة أوسع وأكثر عمومية ، على عكس بيانات استخدام البيانات ، والتي تميل إلى أن تكون أكثر تفصيلاً وتحديدًا.
تعتمد المحتويات الدقيقة لسياسة خصوصية معينة على القانون المعمول به وقد تحتاج إلى معالجة المتطلبات عبر الحدود الجغرافية والولايات القضائية. لدى معظم البلدان تشريعاتها وإرشاداتها الخاصة حول من يتم تغطيتهم ، وما هي المعلومات التي يمكن جمعها ، وما هي الأغراض التي يمكن استخدامها من أجلها. بشكل عام ، تغطي قوانين حماية البيانات في أوروبا القطاع الخاص ، وكذلك القطاع العام. لا تنطبق قوانين الخصوصية الخاصة بهم على العمليات الحكومية فحسب ، بل تنطبق أيضًا على المؤسسات الخاصة والمعاملات التجارية. [4]
يفرض قانون الأعمال والمهن في كاليفورنيا ، متطلبات الخصوصية على الإنترنت (CalOPPA) أن المواقع التي تجمع معلومات التعريف الشخصية (PII) من سكان كاليفورنيا يجب أن تنشر سياسة الخصوصية الخاصة بهم بشكل واضح. [5] (انظر أيضًا قانون حماية الخصوصية عبر الإنترنت)
في عام 1968 ، بدأ مجلس أوروبا في دراسة آثار التكنولوجيا على حقوق الإنسان ، مدركًا التهديدات الجديدة التي تشكلها تكنولوجيا الكمبيوتر التي يمكن أن تربط وتنقل بطرق لم تكن متاحة على نطاق واسع من قبل. في عام 1969 ، بدأت منظمة التعاون الاقتصادي والتنمية (OECD) في دراسة الآثار المترتبة على مغادرة المعلومات الشخصية للبلاد. قاد كل هذا المجلس إلى التوصية بوضع سياسة لحماية البيانات الشخصية التي يحتفظ بها كل من القطاعين الخاص والعام ، مما أدى إلى اتفاقية 108. في عام 1981 ، اتفاقية حماية الأفراد فيما يتعلق بالمعالجة التلقائية للبيانات الشخصية (الاتفاقية 108) كانت مقدمة. كان أحد قوانين الخصوصية الأولى التي تم سنها على الإطلاق هو قانون البيانات السويدي في عام 1973 ، تلاه قانون حماية البيانات في ألمانيا الغربية في عام 1977 والقانون الفرنسي للمعلوماتية وبنوك البيانات والحريات في عام 1978. [4]
في الولايات المتحدة ، أدى القلق بشأن سياسة الخصوصية التي بدأت في أواخر الستينيات والسبعينيات من القرن الماضي إلى إصدار قانون الإبلاغ عن الائتمان العادل. على الرغم من أن هذا القانون لم يكن مصممًا ليكون قانونًا للخصوصية ، إلا أن القانون منح المستهلكين الفرصة لفحص ملفاتهم الائتمانية وتصحيح الأخطاء. كما وضع قيودًا على استخدام المعلومات في السجلات الائتمانية. قامت العديد من مجموعات الدراسة في الكونغرس في أواخر الستينيات بفحص السهولة المتزايدة التي يمكن من خلالها جمع المعلومات الشخصية الآلية ومطابقتها مع المعلومات الأخرى. كانت إحدى هذه المجموعات لجنة استشارية تابعة لوزارة الصحة والخدمات الإنسانية بالولايات المتحدة ، والتي قامت في عام 1973 بصياغة مدونة مبادئ تسمى ممارسات المعلومات العادلة. أدى عمل اللجنة الاستشارية إلى قانون الخصوصية في عام 1974. وقعت الولايات المتحدة على منظمة التعاون الاقتصادي وإرشادات التنمية في عام 1980. [4]
في كندا ، تم إنشاء مفوض الخصوصية الكندي بموجب قانون حقوق الإنسان الكندي في عام 1977. في عام 1982 ، كان تعيين مفوض الخصوصية جزءًا من قانون الخصوصية الجديد. وقعت كندا على المبادئ التوجيهية لمنظمة التعاون الاقتصادي والتنمية في عام 1984. [4] 2
