वेब सेवाओं के तत्व
एक क्लासिक वेब सेवा में तीन तत्व होते हैं जैसे उपयोगकर्ता, सेवाएं और डेटाबेस। यह तीन अलग-अलग प्रकार की गोपनीयता के साथ एक गोपनीयता मॉडल का वर्णन कर सकता है जिसमें उपयोगकर्ता गोपनीयता, सेवा गोपनीयता, और डेटा गोपनीयता शामिल हैं जो निम्नलिखित हैं:
1. उपयोगकर्ता गोपनीयता
वेब सेवा के उपयोगकर्ताओं में व्यक्ति (जैसे नागरिक और केस अधिकारी), एप्लिकेशन, और कई वेब सेवाएं शामिल हैं। कुछ मामलों में, वेब सेवा के साथ बातचीत करने वाले उपयोगकर्ताओं को बड़ी मात्रा में व्यक्तिगत संवेदनशील जानकारी प्रदान करने की आवश्यकता होती है। वेब सेवाओं के उपयोगकर्ता, हालांकि, जानकारी की संवेदनशीलता के अपने अवलोकन के अनुसार गोपनीयता के अलग-अलग स्तरों की अपेक्षा या आवश्यकता कर सकते हैं।
एक उपयोगकर्ता की चिकित्सा जानकारी की तुलना में रोजगार इतिहास के संबंध में सख्त गोपनीयता आवश्यकताएं हो सकती हैं। उपयोगकर्ता की गोपनीयता की जागरूकता डेटा रिसीवर और डेटा उपयोग पर आधारित होती है।
उपयोगकर्ता के डेटा पर लागू गोपनीयता प्राथमिकताओं के सेट को उपयोगकर्ता गोपनीयता प्रोफ़ाइल के रूप में जाना जाता है। एक उपयोगकर्ता गोपनीयता प्रोफ़ाइल आमतौर पर उपयोगकर्ता द्वारा दर्शाई जाती है लेकिन व्यक्तियों के एक समूह के लिए लगातार सेट भी की जा सकती है। गोपनीयता प्रोफ़ाइल गतिशील हैं जिसमें उपयोगकर्ता अपनी गोपनीयता प्रोफ़ाइल बना सकते हैं, देख सकते हैं, अपडेट कर सकते हैं, या हटा सकते हैं।
गोपनीयता उल्लंघन पर कानूनी विवादों को हल करने के लिए समर्थन करने के लिए, मूल वेब सेवा आर्किटेक्चर को इन कार्यों में से कुछ को रेखांकित करना चाहिए।
2. सेवा गोपनीयता
एक वेब सेवा की आमतौर पर अपनी गोपनीयता नीति होती है जो सभी उपयोगकर्ताओं पर लागू नियमों का एक सेट परिभाषित करती है। सेवा गोपनीयता आमतौर पर तीन प्रकार की नीति को परिभाषित करती है जैसे उपयोग नीति, भंडारण नीति, और प्रकटीकरण नीति। उपयोग नीति उन कारणों को परिभाषित करती है जिनके लिए एकत्र की गई जानकारी का उपयोग किया जा सकता है।
भंडारण नीति परिभाषित करती है कि क्या और कब तक एकत्र की गई जानकारी को सेवा द्वारा एकत्रित किया जा सकता है। उदाहरण के लिए, मेडिकेड परिभाषित कर सकता है कि नागरिकों से एकत्र की गई जानकारी उनके कल्याण कार्यक्रम छोड़ने के एक साल बाद तक मूल डेटाबेस में संचित रहेगी।
प्रकटीकरण नीति परिभाषित करती है कि क्या और किसे किसी निश्चित उपयोगकर्ता से एकत्र की गई जानकारी का खुलासा किया जा सकता है। यह जानकारी व्यक्तिगत व्यक्तियों या व्यक्तियों के समूह से संबंधित हो सकती है।
वेब सेवा मेडिकेड की गोपनीयता नीति यह दर्शा सकती है कि बाहरी उपयोगकर्ता सांख्यिकीय डेटा का उपयोग नहीं कर सकते जो प्राप्तकर्ताओं के सामान्य लक्षणों को दर्शाता है जैसे औसत आय, नस्लीय पृष्ठभूमि वितरण, आदि।
3. डेटा गोपनीयता
एक डेटा ऑब्जेक्ट का उपयोग कई वेब सेवाओं द्वारा किया जा सकता है। इस डेटाबेस में एक रिकॉर्ड का उपयोग IRS अधिकारी द्वारा कर्मचारी के टैक्स फॉर्म की दक्षता प्रदान करने के लिए किया जा सकता है। इसका उपयोग चाइल्ड केयर एजेंसी के एक अधिकारी द्वारा यह जांचने के लिए भी किया जा सकता है कि क्या माता-पिता अपने चाइल्ड सपोर्ट दायित्वों के साथ अनुपालन कर रहे हैं। यह दर्शाता है कि कई वेब सेवाओं को समान डेटा ऑब्जेक्ट से अलग-अलग जानकारी की आवश्यकता हो सकती है।
इस प्रकार, डेटा ऑब्जेक्ट्स को अलग-अलग वेब सेवाओं के लिए अलग-अलग दृश्य प्रकट करने में सक्षम होना चाहिए। प्रत्येक डेटा ऑब्जेक्ट के लिए, एक डेटा गोपनीयता प्रोफ़ाइल परिभाषित की जा सकती है जो उन एक्सेस दृश्यों को निर्दिष्ट करती है जो यह अलग-अलग वेब सेवाओं को प्रकट करता है।
