GDPR क्या है? EU गोपनीयता कानून के बारे में आपको जो कुछ भी जानने की आवश्यकता है

यूरोपीय संघ में जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के लागू होने को डेढ़ साल हो चुका है। विनियमन का मुख्य लक्ष्य व्यक्तियों को अधिक गोपनीयता, स्पष्टता और नियंत्रण देना था कि ऑनलाइन व्यवसाय, संगठन और तृतीय पक्ष उनके डेटा का उपयोग कैसे करते हैं। GDPR के तहत, कंपनियों को अब इस बारे में बहुत अधिक जानकारी देनी होगी कि वे व्यक्तियों के डेटा का उपयोग और रखरखाव कैसे करते हैं - चाहे वह वेबसाइटों, रोजगार अनुबंधों, या ऑनलाइन फॉर्म पर हो।

इस लेख में हम चर्चा करते हैं कि वास्तव में GDPR क्या है, इसका आम आदमी के लिए क्या अर्थ है, और जिन तरीकों से इसे पिछले साल इसके प्रवर्तन के बाद से लागू किया गया है।

GDPR क्या है?

GDPR का विचार ऑनलाइन गोपनीयता और डेटा सुरक्षा से संबंधित EU कानूनों को ऑनलाइन युग की जटिलताओं के लिए बेहतर ढंग से उपयुक्त बनाना है। सबसे बड़े ऑनलाइन व्यवसायों में से कई हमारे द्वारा हर दिन इंटरनेट पर दिए जाने वाले व्यक्तिगत डेटा की स्थिर धारा पर निर्भर करते हैं - हमारी कुकीज़ से लेकर Google खोजों तक, उन विवरणों तक जो हम ऑनलाइन सर्वेक्षण या अन्य फॉर्म में दर्ज करते हैं।

इंटरनेट का बड़ा व्यवसाय बहुत हद तक हमारे डेटा द्वारा संचालित होता है, और GDPR का विचार हमें इस पर अधिक स्पष्टता और नियंत्रण देना है कि इसका उपयोग कैसे किया जाता है, साथ ही कंपनियों को इस बात के लिए अधिक जिम्मेदार बनाना है कि वे हमसे कौन सा डेटा प्राप्त करते हैं और इसका उपयोग कैसे करते हैं।

यह अच्छा लगता है, लेकिन वास्तव में इसका क्या अर्थ है? यहां GDPR से संबंधित मुख्य बिंदु दिए गए हैं:

• किसी व्यक्ति या "डेटा सब्जेक्ट" के व्यक्तिगत डेटा को केवल तभी संसाधित किया जा सकता है जब कई "कानूनी उद्देश्यों" में से एक पूरा हो। इनमें डेटा प्रोसेस करने के लिए व्यक्ति की सहमति देना, सार्वजनिक हित में कार्य करना, अन्य व्यक्तियों के महत्वपूर्ण हितों की रक्षा करना, या ऐसे कई अन्य "उद्देश्य" शामिल हैं।
• विषयों को डेटा प्रोसेसिंग के लिए अपनी सहमति देनी होगी (इसलिए वे सभी GDPR नोटिस जो हर जगह वेबसाइटों पर दिखाई देने लगे)।
• GDPR कंपनियों की निगरानी करता है, मांग करता है कि डेटा दुरुपयोग या उल्लंघन के जोखिम को कम करने के लिए "उचित तकनीकी और संगठनात्मक उपाय" किए जाएं।
• डेटा सुरक्षा घटनाएं जो डेटा विषयों के "अधिकारों और स्वतंत्रता" के लिए खतरा पैदा करती हैं, उन्हें 72 घंटों के भीतर उच्च अधिकारियों को सूचित किया जाना चाहिए।
• विषयों से एकत्र किए गए डेटा को गोपनीयता सुरक्षा के लिए अनामित किया जाता है।
• "भूल जाने का अधिकार" उपयोगकर्ताओं को अपने डेटा को पूरी तरह से डेटाबेस से मिटाने का अनुरोध करने की क्षमता देता है। उपयोगकर्ता को यह भी अधिकार है कि यदि वे अपना डेटा पूरी तरह से मिटाना नहीं चाहते हैं तो वेबसाइट से उनके डेटा को संसाधित न करने के लिए कहें। यदि किसी कंपनी ने उपयोगकर्ता के डेटा को अन्य पक्षों के साथ साझा किया है, तो उन सभी को किसी भी मिटाने, सुधार, या प्रतिबंध के बारे में सूचित किया जाना चाहिए। उपयोगकर्ता को सभी पक्षों से अपने सभी डेटा प्रोसेसिंग को रोकने का अधिकार होना चाहिए।
• डेटा हैंडलर, जो "नियंत्रकों" (वे लोग और निकाय जो "व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्यों और साधनों को निर्धारित करते हैं") और "प्रोसेसर" (वे लोग या निकाय जो नियंत्रक की ओर से डेटा प्रोसेस करते हैं) से बने होते हैं, डेटा के गलत संचालन के लिए जवाबदेह होते हैं और यदि वे GDPR डेटा-हैंडलिंग नियमों का पालन नहीं करते हैं तो उन पर जुर्माना लगाया जा सकता है।

ये सभी अधिकार कंपनियों पर लागू पूरक दायित्वों के साथ आते हैं, और यदि वे अनुपालन नहीं करते हैं तो उन्हें गंभीर परिणाम भुगतने पड़ सकते हैं। इस कानून में डाले गए विस्तार की मात्रा इसे शायद दुनिया के सबसे बड़े डिजिटल डेटा गोपनीयता संरक्षण कानूनों में से एक बनाती है।

GDPR का क्या प्रभाव पड़ रहा है?

EU, GDPR को लागू करने और उन कंपनियों पर कार्रवाई करने में कोई कसर नहीं छोड़ रहा है जिनके बारे में उसका मानना है कि वे उसके नियमों का उल्लंघन कर रही हैं। सबसे हाई-प्रोफाइल GDPR मामला वर्तमान में व्हाट्सएप और आयरिश डेटा प्रोटेक्शन कमीशन से संबंधित है, जिसने इस बात पर चिंता जताई है कि क्या व्हाट्सएप अपने उपयोगकर्ताओं को पर्याप्त रूप से सूचित करता है कि यह उनके डेटा को कैसे प्रोसेस करता है।

अभी व्हाट्सएप के वकीलों द्वारा एक प्रक्रियात्मक शिकायत स्वीकार किए जाने के बाद, व्हाट्सएप के भुगतान करने की उम्मीद वाले जुर्माने पर मसौदा निर्णय 2020 तक के लिए टाल दिया गया है।

जनवरी 2019 में वापस, फ्रांस के डेटा प्रोटेक्शन वॉचडॉग CNIL ने Google पर GDPR कानूनों का उल्लंघन करने के लिए $57 मिलियन का जुर्माना लगाया, जिसमें खोज इंजन पर व्यक्तिगत डेटा को संभालने में पारदर्शिता और स्पष्टता की कमी और उपयोगकर्ताओं को व्यक्तिगत विज्ञापन दिखाते समय उचित सहमति प्राप्त न करने का आरोप लगाया गया।

नवंबर 2019 में, UK की डेटा प्रोटेक्शन एजेंसी ने संवेदनशील डेटा के प्रसंस्करण और विक्रेताओं के बीच डेटा साझा करने के लिए उपयोग किए जाने वाले अनुबंधों पर विज्ञापन तकनीक कंपनियों को चेतावनी जारी की।

नवंबर में, यूरोपीय डेटा प्रोटेक्शन सुपरवाइजर (EDPS) की एक जांच के बाद Microsoft ने अपने क्लाउड अनुबंधों पर गोपनीयता नीतियों में संशोधन किया, जिसमें चिंता जताई गई थी कि EU संस्थानों के लिए डेटा प्रोसेसर के रूप में इसके अनुबंध और इसकी भूमिका GDPR के अनुरूप नहीं थी।

निष्कर्ष

जैसा कि आप देख सकते हैं, GDPR ने ऑनलाइन व्यवसायों और यूरोपीय संघ के बीच बहुत सारे गोपनीयता-संबंधी संघर्ष पैदा किए हैं। जबकि कंपनियां GDPR की शर्तों का पालन करने की इच्छा दिखा रही हैं, यह स्पष्ट है कि उनमें से कई के पास पूरी तरह से अनुपालन करने से पहले एक लंबा रास्ता तय करना है, और हम जुर्माने और चेतावनियों को तेजी से आते हुए देख सकते हैं क्योंकि कंपनियों को EU में ऑनलाइन गोपनीयता के आसपास के नाटकीय रूप से संशोधित कानूनों के अनुकूल होने के लिए मजबूर किया जाता है।