कई सूचना गोपनीयता सिद्धांत (IPPs) हैं जो संकलन और प्रबंधन से भंडारण और हटाने तक सूचना के संपूर्ण जीवन चक्र को कवर करते हैं। IPPs निर्देश देते हैं कि यह विभाग व्यक्तिगत डेटा को कैसे संभालना चाहिए। IPPs के अनुरूप और हमारे विशिष्ट कार्य संदर्भ के साथ अपनी प्रथाओं को अधिकतम करना आवश्यक है ताकि यह तय किया जा सके कि वर्तमान अभ्यास को बदलने की आवश्यकता है या नहीं। इस प्रक्रिया में गोपनीयता को चुनौतीपूर्ण हितों और सरकारी जरूरतों के साथ संतुलित करने की आवश्यकता हो सकती है।
संग्रह - केवल वही व्यक्तिगत जानकारी एकत्र की जा सकती है जो एजेंसी के उद्देश्यों या गतिविधियों के कार्यान्वयन के लिए आवश्यक है। व्यक्तिगत जानकारी को कानूनी रूप से, सटीक रूप से और घुसपैठ के बिना संयोजित किया जाना चाहिए।
उपयोग और प्रकटीकरण - व्यक्तिगत जानकारी का उपयोग और खुलासा केवल उन मुख्य लक्ष्यों के लिए किया जाना चाहिए जिनके लिए इसे संयोजित किया गया था या एक संबंधित कारण जो व्यक्ति यथोचित रूप से उम्मीद करेगा। कुछ विशिष्ट द्वितीयक लक्ष्यों के लिए अनुमोदन के बिना उपयोग की अनुमति है।
यह सिद्धांत व्यक्तिगत डेटा के द्वितीयक कारणों के उपयोग पर सीमाएं रखता है। बस, असंबंधित द्वितीयक उद्देश्य के लिए या वह जिसे व्यक्ति उम्मीद नहीं कर सकता, केवल व्यक्ति की मंजूरी के साथ या यदि एक शक्तिशाली सार्वजनिक हित इसकी मांग करता है तो प्रकट होना चाहिए।
डेटा गुणवत्ता - यह सुनिश्चित करता है कि व्यक्तिगत जानकारी है -
- सटीक
- पूर्ण
- अद्यतित
- सिद्धांत
एक एजेंसी को यह सुनिश्चित करने के लिए यथोचित कदम उठाने चाहिए कि जो व्यक्तिगत जानकारी वह इकट्ठा करती है, उपयोग करती है या प्रकट करती है वह सटीक, पूर्ण और अद्यतित है।
डेटा सुरक्षा - व्यक्तिगत जानकारी को दुरुपयोग, हानि, अनधिकृत पहुंच, संशोधन या प्रकटीकरण से बचाने के लिए यथोचित प्रक्रिया लेनी चाहिए। इस सिद्धांत में निम्नलिखित शामिल हैं -
एक एजेंसी को व्यक्तिगत जानकारी की रक्षा के लिए यथोचित कदम उठाने चाहिए जो वह धारण करती है, दुरुपयोग और हानि से और अनधिकृत पहुंच, परिवर्तन या प्रकटीकरण से।
एक एजेंसी को व्यक्तिगत जानकारी को नष्ट करने या स्थायी रूप से डी-आइडेंटिफाई करने के लिए यथोचित कदम उठाने चाहिए यदि यह किसी भी कारण से अब आवश्यक नहीं है।
पहुंच और सुधार - व्यक्तियों को उनकी व्यक्तिगत जानकारी तक पहुंच प्राप्त करने और संशोधन करने का अधिकार है। पहुंच और सुधार को आमतौर पर सूचना अधिनियम के प्रावधानों के तहत संभाला जाता है। सूचना की स्वतंत्रता और सूचना गोपनीयता में भेद करना आवश्यक है।
गुमनामी - यह एक सिद्धांत है क्योंकि सरकारी एजेंसियां डिजिटल पृष्ठभूमि में बदल जाती हैं जहां यह डिजिटल निशान छोड़ सकती हैं कि वह कहां गई है, क्या हासिल किया है, किससे संपर्क किया है और पसंदीदा क्या हैं।
इस सिद्धांत में निम्नलिखित शामिल हैं -
यदि कोई एजेंसी गुमनामी सिद्धांत के बारे में ध्यान से विचार करती है, तो यह कम व्यक्तिगत जानकारी एकत्र करती है और इससे IPPs का अनुपालन करना बहुत आसान हो जाता है।
एक एजेंसी को संगठन के साथ लेनदेन में प्रवेश करने वाले व्यक्ति को खुद को न पहचानने का विकल्प देना चाहिए, जब तक कि कानून द्वारा आवश्यक न हो या यह अव्यावहारिक न हो कि व्यक्ति की पहचान न की जाए।
