25 मई को यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन - जिसे "वर्तमान में आपके पास तीन मिलियन अपठित ईमेल होने का कारण" के रूप में भी जाना जाता है - प्रभावी हो गया। इस कानून का उद्देश्य यूरोपीय इंटरनेट उपयोगकर्ताओं के डेटा को उनकी सहमति के बिना चोरी या उपयोग किए जाने से बचाना है, लेकिन यूरोपीय लोगों के साथ व्यापार करने वाली किसी भी कंपनी को भी इसका पालन करना होगा, यही कारण है कि आपके इनबॉक्स के ढहने का खतरा है।
यह वास्तव में आपको एक अंतिम उपयोगकर्ता के रूप में कैसे प्रभावित करता है, यह ज्यादातर इस बात पर निर्भर करता है कि आप यूरोप में हैं या नहीं और आप गोपनीयता की कितनी परवाह करते हैं। अधिकांश भाग के लिए आपको कुछ भी करने की आवश्यकता नहीं है, हालांकि यह आपकी सबसे अधिक उपयोग की जाने वाली सेवाओं के ईमेल की जाँच करने के लायक हो सकता है, यह देखने के लिए कि क्या वहाँ कुछ महत्वपूर्ण है।
अच्छे
चूंकि यह यूरोपीय संघ का कानून है, इसलिए सबसे बड़ा दृश्यमान परिवर्तन यूरोपीय देशों में होगा। ब्रेक्सिट के साथ भी, इसमें यूके शामिल है, क्योंकि वे अभी भी तकनीकी रूप से यूरोपीय संघ का हिस्सा हैं और बाद में भी शायद मुख्य भूमि के साथ बहुत सारे व्यवसाय करेंगे। सबसे बड़े परिवर्तन उपभोक्ताओं के लिए अदृश्य हैं क्योंकि वे ज्यादातर परदे के पीछे डेटा प्रबंधन पर लागू होते हैं, जैसे कि एन्क्रिप्शन विधियाँ, भंडारण प्रोटोकॉल, आदि। यूरोप में रहने वाले किसी भी व्यक्ति के लिए, कुछ दृश्यमान परिवर्तन होंगे, जिनमें शामिल हैं:
- सूचित सहमति :कंपनियों को और चीजों के लिए अनुमति मांगनी होगी। इसका मूल रूप से मतलब है कि आपको यह कहते हुए और बॉक्स चेक करने होंगे, "इस कंपनी के लिए मेरे बारे में इस डेटा का इस तरह उपयोग करना ठीक है।"
- मिटाने का अधिकार :आपके पास अपने डेटा को उस वेबसाइट पर स्थायी रूप से हटाने का विकल्प होगा जिसे आपने मूल रूप से दिया था और किसी भी वेबसाइट पर, जिसके साथ उन्होंने बाद में जानकारी साझा की थी। अगर आप किसी कंपनी को बताते हैं कि आप अब किताबों पर नहीं रहना चाहते हैं, तो कानूनी तौर पर उन्हें आपके बारे में जो कुछ भी वे जानते हैं उसे भूल जाना आवश्यक है।
- पहुंच का अधिकार :आप उनके पास आपके बारे में जानकारी देख पाएंगे। सिद्धांत रूप में, कंपनी आपके बारे में जो कुछ भी जानती है, उस तक आपकी पूरी पहुंच होगी, और ऊपर दिए गए "राइट टू इरेज़र" नियम के अनुसार, आप उस जानकारी को रिकॉर्ड से हटा भी सकते हैं। इसका मतलब अंततः बेहतर डेटा पोर्टेबिलिटी भी हो सकता है - आपके डेटा को एक सेवा (जैसे, फेसबुक) से लेने और इसे दूसरी सेवा में स्थानांतरित करने की क्षमता।
- ग्राहक सेवा :"यदि आप ग्राहक नहीं हैं, तो आप उत्पाद हैं" अब बहुत सटीक नहीं है। कंपनियों को अब आपकी शिकायतों का जवाब देना होगा यदि आपको यह पसंद नहीं है कि वे आपके डेटा के साथ क्या कर रहे हैं या यदि यह गलत है।
खराब
- यह महंगा है: कंपनियों को उत्पादों को फिर से तैयार करना पड़ता है और नए लोगों को नियुक्त करना पड़ता है और कुछ विज्ञापन राजस्व खो सकते हैं।
- कुछ कंपनियां बंद हो रही हैं: अपने सिस्टम के महंगे और कठिन ओवरहाल का सामना करते हुए, कुछ कंपनियों ने मौजूदा बंद करने का विकल्प चुना है। अब तक का सबसे उल्लेखनीय शटडाउन (हालांकि जीडीपीआर केवल आंशिक रूप से जिम्मेदार था) सोशल मीडिया स्कोरिंग कंपनी क्लाउट रही है।
- कुछ कंपनियां यूरोप को रोक रही हैं: एलए टाइम्स और एनपीआर जैसी यू.एस.-आधारित मीडिया साइटें या तो यूरोपीय उपयोगकर्ताओं को पूरी तरह से अवरुद्ध कर रही हैं या उन्हें एक स्ट्रिप-डाउन संस्करण पर पुनर्निर्देशित कर रही हैं। ईमेल-अनसब्सक्रिप्शन सेवा Unroll.me, ऑनलाइन गेम रग्नारोक ऑनलाइन, और Pinterest-संबद्ध इंस्टापेपर ने भी बाजार छोड़ दिया है, कुछ मामलों में अस्थायी रूप से, कुछ मामलों में स्थायी रूप से।
- इतने सारे ईमेल :आप शायद उनसे थक चुके हैं, लेकिन जैसे-जैसे कंपनियां नए नियमों के साथ तालमेल बिठाती हैं, कुछ और होने की संभावना है। विडंबना यह है कि घोस्टरी, एक ब्राउज़र एक्सटेंशन जो आपको अधिक निजी रखने के लिए था, गलती से हजारों ईमेल पतों को प्रकट कर दिया जब वह अपनी गोपनीयता घोषणा भेज रहा था, इसलिए यह पूरी तरह से घटना-मुक्त संक्रमण नहीं रहा है।
- लेकिन भविष्य में शायद कम ईमेल: आपके द्वारा प्राप्त किए गए कुछ ईमेल शायद यह कहते हैं कि यदि आपने 25 मई तक ऑप्ट इन नहीं किया, तो वे आपको अपनी मेलिंग सूची से हटा देंगे। अब बहुत देर हो चुकी है, लेकिन अगर आपने कुछ समय से अपना "कैट फैक्ट्स" न्यूज़लेटर नहीं देखा है, तो आपके पास इसके लिए धन्यवाद देने के लिए जीडीपीआर हो सकता है।
बाकी दुनिया के बारे में क्या?
तकनीकी रूप से, जब तक आप यूरोप में नहीं हैं, जीडीपीआर आप पर लागू नहीं होता है, लेकिन बहुत सी कंपनियों के पास कम से कम एक या दो यूरोपीय कनेक्शन होते हैं जिससे दुनिया के अधिकांश हिस्से किसी न किसी तरह से प्रभावित होते हैं। चूंकि कंपनियों के लिए अपने पूरे सिस्टम में बदलावों को लागू करना आम तौर पर आसान होता है, इसलिए हर जगह के उपयोगकर्ताओं को कड़े डेटा मानकों को जगह में देखा जाएगा।
फेसबुक जैसी कुछ कंपनियों ने पहले ही कहा है कि वे स्थान की परवाह किए बिना अपने सभी उपयोगकर्ताओं को जीडीपीआर-अनुपालन सेवाएं प्रदान कर रही हैं। कुछ, जैसा कि ऊपर उल्लेख किया गया है, अब यूरोपीय बाजार में भाग नहीं लेने का विकल्प चुन रहे हैं। जब तक आप यूरोप में नहीं रहते हैं, तब तक आप शायद कुछ ही कंपनियों को गंभीर बदलाव करते हुए देखेंगे। लंबे समय में, यह संभावना है कि कंपनियां अब जीडीपीआर-अनुपालन बन रही हैं, भविष्य में खुद को समय बचा रही हैं, जब अन्य देश ईयू के नेतृत्व का पालन करना शुरू करते हैं।
निष्कर्ष:क्या यह जाने का सही तरीका है?
डेटा सुरक्षा एक व्यापक रूप से जटिल समस्या है और यह हाल ही में इतनी बड़ी समस्या बन गई है। जीडीपीआर मौजूदा बाजार में कुछ कमियों को दूर करता है, लेकिन यह कुछ कठोर लागत भी लगाता है। अन्य समाधान, जैसे कि ब्लॉकचैन पर विकेन्द्रीकृत पहचान, भविष्य में बेहतर काम कर सकते हैं, लेकिन अभी के लिए, ऑनलाइन दुनिया थोड़ी सुरक्षित हो गई है, और हम सभी को अपठनीय उपयोगकर्ता समझौतों का एक बड़ा संग्रह मिल गया है।