Skip to main content
GDPR से लेकर PIPEDA और HIPAA तक, अंतरराष्ट्रीय डेटा और गोपनीयता सुरक्षा से जुड़े कई संक्षिप्त नाम (एक्रोनिम) हैं। हम इन शब्दों को अक्सर सुनते हैं और हमें इनका अनुपालन करने के लिए कहा जाता है, लेकिन इससे भ्रम की स्थिति उत्पन्न हो सकती है। आखिर इन सबका अर्थ क्या है? 🤔 यही कारण है कि हम 24 से 28 जनवरी तक पूरी दुनिया में International Data Privacy Week मनाते हैं। National Cybersecurity Alliance की यह पहल एक अंतरराष्ट्रीय प्रयास है, जिसका उद्देश्य व्यक्तियों को सशक्त बनाना और व्यवसायों को गोपनीयता का सम्मान करने, डेटा की सुरक्षा करने और विश्वास को संभव बनाने के लिए प्रोत्साहित करना है। हम कुछ महत्वपूर्ण डेटा गोपनीयता कानूनों की पुनः जानकारी के साथ आपको “Own Your Privacy” (अपनी गोपनीयता के स्वामी बनें) के लिए प्रेरित करना चाहते हैं। इस वैश्विक प्रयास के सम्मान में, आइए अंतरराष्ट्रीय डेटा गोपनीयता और सुरक्षा के बारे में बात करें। Resource image

​
डेटा गोपनीयता कानून क्या हैं और वे किन पर लागू होते हैं?

यह आश्चर्य की बात नहीं है कि हर कोई प्रचलित सभी डेटा गोपनीयता कानूनों की जानकारी नहीं रख पाता। United Nations Conference on Trade and Development (UNCTAD) के अनुसार, “194 में से 128 देशों ने डेटा और गोपनीयता की सुरक्षा सुनिश्चित करने के लिए कानून बनाए हैं।” 😮 अकेले संयुक्त राज्य अमेरिका में ही उसके 50 राज्यों और क्षेत्रों में गोपनीयता और डेटा सुरक्षा से संबंधित सैकड़ों कानून हैं। ये गोपनीयता कानून प्रायः गोपनीयता से जुड़े विषयों से संबंधित होते हैं, जैसे:
  • डेटा की सुरक्षा के लिए आवश्यकताएँ।
  • डेटा का निपटान।
  • गोपनीयता नीतियाँ।
  • Social Security नंबरों का उचित उपयोग।
  • और डेटा उल्लंघन की सूचना।
और यह तो केवल कुछ ही उदाहरण हैं! इसके अलावा, राज्य स्तर पर ऐसे गोपनीयता कानून भी हैं जो एक-दूसरे से भिन्न हैं, साथ ही Federal Trade Commission (FTC) का वाणिज्यिक संस्थाओं पर अधिकार-क्षेत्र भी है, जो उपभोक्ताओं को अनुचित या भ्रामक व्यापार पद्धतियों से बचाता है। लेकिन सभी कानूनों की जानकारी देकर आप पर बोझ डालने से पहले, आइए इन विनियमों के पीछे के सिद्धांतों पर चर्चा से शुरुआत करें: अंतरराष्ट्रीय डेटा गोपनीयता विनियमों के सिद्धांत इतने सारे डेटा गोपनीयता कानून क्यों हैं? डेटा सुरक्षा के लिए अंतरराष्ट्रीय गोपनीयता कानून सामान्यतः पाँच वैश्विक गोपनीयता सिद्धांतों का पालन करते हैं, जिनमें शामिल हैं:
  • सूचना (Notice)। इसका संबंध किसी व्यक्ति को उसके डेटा की सुरक्षा के लिए लागू नीतियों की जानकारी देने से है।
  • विकल्प और सहमति (Choice and consent)। लोगों को यह चुनने और अनुमति देने का अधिकार होना चाहिए कि कोई कंपनी उनकी व्यक्तिगत जानकारी का उपयोग, भंडारण, प्रबंधन और संग्रहण कैसे करे।
  • पहुँच और भागीदारी (Access and participation)। साझा किए जा रहे और सुरक्षित किए जा रहे डेटा को कौन देख और उपयोग कर सकता है? दृश्यता और उपयोग को नियंत्रित करने के लिए हमें सुरक्षा प्रोटोकॉल की आवश्यकता है।
  • अखंडता और सुरक्षा (Integrity and security)। इसका संबंध इस बात से है कि डेटा को कैसे संग्रहीत किया जा रहा है और उसका उपयोग कैसे किया जा रहा है। क्या यह नैतिक है?
  • प्रवर्तन (Enforcement)। इन कानूनों को इस प्रकार लागू किया जाना चाहिए कि संगठन नियमों का अनुपालन करने के लिए प्रेरित हों।

​
सबसे बड़े उदाहरणों में से एक: GDPR

General Data Protection Regulation (GDPR) को व्यक्तिगत डेटा और सुरक्षा के संरक्षण के लिए सबसे व्यापक कानूनी प्रावधानों में से एक माना जाता है। वर्ष 2018 का यह डेटा सुरक्षा संबंधी अंतरराष्ट्रीय गोपनीयता कानून उन सभी संगठनों को प्रभावित करता है जो किसी भी EU नागरिक का कोई भी व्यक्तिगत डेटा प्रोसेस करते हैं। Resource image आज, GDPR का अनुपालन न करने वाली कंपनी को इसके उल्लंघन के कारण भारी जुर्माने और प्रतिष्ठा संबंधी विश्वास के टूटने का सामना करना पड़ सकता है। इस पूरे महीने, हम GDPR और अन्य महत्वपूर्ण गोपनीयता कानूनों और विनियमों के बारे में जानने योग्य कुछ महत्वपूर्ण बातें साझा करेंगे।

​
अपने देश/राज्य के गोपनीयता कानून खोजें

आइए उन गोपनीयता विनियमों को समझकर International Data Privacy Week की तैयारी करें जो एक व्यक्ति के रूप में आप पर और समग्र रूप से हमारी कंपनी पर लागू होते हैं। DLA Piper दुनिया भर के डेटा सुरक्षा कानूनों की तुलना करने के लिए यह Law Map प्रदान करता है। आप पर और हमारे संगठन पर प्रभाव डालने वाले कानूनों को समझने के लिए देश के अनुसार फ़िल्टर करें। इस महीने हम सामान्य गोपनीयता कानूनों के बारे में और विस्तार से बात करेंगे; बने रहिए!