आयरिश डाटा विषयों के लिए डेटा पोर्टेबिलिटी की अवधारणा को समझना

डीपीसी सहित आयरिश निकायों ने यूरोपीय डेटा संरक्षण बोर्ड की स्थिरता तंत्र में भाग लिया ताकि यूरोपीय सदस्य राज्यों में समान अनुप्रयोग सुनिश्चित किया जा सके। आयरलैंड में रहने वाले डेटा विषयों के लिए इसका मतलब है कि उनके अधिकार न केवल घरेलू कानून (डेटा प्रोटेक्शन एक्ट 2018) बल्कि जीडीपीआर के क्रॉस-बॉर्डर प्रवर्तन ढांचे द्वारा संरक्षित हैं।

• Condition 1: प्रसंस्करण सहमति या अनुबंध पर आधारित है।
• Condition 2: प्रसंस्करण स्वचालित माध्यम से किया जाता है।
• Scope: डेटा डेटा विषय द्वारा प्रदान की गई है, जो डेटा को प्रभावित नहीं करता है या व्युत्पन्न नहीं होता है।

अधिक विस्तार के लिए, पाठक जीडीपीआर के पूर्ण पाठ ] के बारे में परामर्श कर सकते हैं और ] डेटा पोर्टेबिलिटी पर इरीश डीपीसी के आधिकारिक मार्गदर्शन ]।

आयरिश डाटा विषयों के लिए प्रैक्टिकल इम्प्लीमेंटेशन

आयरलैंड में रहने वाले व्यक्तियों के लिए, डेटा पोर्टेबिलिटी व्यक्तिगत जानकारी पर नियंत्रण का एक नया स्तर अनलॉक करती है। व्यवहार में, यह एक व्यक्ति को विक्रेता लॉक-इन से मुक्त करने की अनुमति देता है, सेवाओं की तुलना अधिक प्रभावी ढंग से करता है, और मूल्यवान डेटा के नुकसान के बिना प्रदाताओं को स्विच करता है। एक डबलिन-आधारित उपयोगकर्ता पर विचार करें जो अपने संपर्कों, कॉल लॉग और सर्विस वरीयताओं को रखते हुए एक मोबाइल नेटवर्क ऑपरेटर से दूसरे में स्विच करना चाहता है। डेटा पोर्टेबिलिटी के अधिकार के तहत, मूल ऑपरेटर को इस डेटा को एक मानक प्रारूप में निर्यात करना चाहिए जैसे CSV या JSON, या यदि उपयोगकर्ता अनुरोध करता है, तो इसे सीधे नए ऑपरेटर को प्रेषित करता है - बशर्ते नए ऑपरेटर को स्वीकार करने की तकनीकी क्षमता हो।

इसी तरह, आयरिश उपभोक्ता डेटा पोर्टेबिलिटी का उपयोग अपने बैंक लेनदेन इतिहास को एक मौजूदा खाता प्रदाता से दूसरे स्थान पर स्थानांतरित करने के लिए कर सकते हैं जब बेहतर ब्याज दरों या कम शुल्क के लिए खरीदारी की जाती है। यह एक महत्वपूर्ण घर्षण बिंदु को हटा देता है और ग्राहक जड़ता पर भरोसा करने के बजाय सेवा की गुणवत्ता पर नवाचार करने और प्रतिस्पर्धा करने के लिए वित्तीय संस्थानों को प्रोत्साहित करता है। स्वास्थ्य डेटा पोर्टेबिलिटी में विशेष वादा भी है: कॉर्क में एक रोगी नैदानिक परीक्षणों को दोहराए बिना एक जीपी अभ्यास से एक अस्पताल या एक निजी विशेषज्ञ में ले जा सकता है या मैन्युअल रूप से अपने चिकित्सा इतिहास को फिर से दर्ज कर सकता है।

सोशल मीडिया प्लेटफॉर्म और ऑनलाइन सेवाएं आयरलैंड में पोर्टेबिलिटी अनुरोधों के लिए सबसे आम लक्ष्य में से हैं। मेटा, गूगल, एप्पल और अन्य प्रमुख डेटा नियंत्रकों में आधारित या आयरिश बाजार में सेवा करने के लिए निर्यात उपकरण प्रदान करना चाहिए जो अनुच्छेद 20 का अनुपालन करते हैं। आयरिश डीपीसी ने सक्रिय रूप से जांच की और जुर्माना कंपनियों की है जो एक स्पष्ट और सुलभ पोर्टेबिलिटी तंत्र प्रदान करने में विफल रही है, जो सही के महत्व को मजबूत कर रही है।

कैसे डेटा पोर्टेबिलिटी के लिए अपने अधिकार का व्यायाम करने के लिए

आयरिश डाटा विषय जो डेटा पोर्टेबिलिटी के अपने अधिकार का प्रयोग करना चाहते हैं, इन व्यावहारिक चरणों का पालन करना चाहिए:

1. डेटा नियंत्रक की पहचान करें: निर्धारित करें कि कौन से संगठन आपके द्वारा ट्रांसफर किए जाने वाले व्यक्तिगत डेटा को रखता है। यह एक बैंक, एक सामाजिक नेटवर्क, एक दूरसंचार प्रदाता या स्वास्थ्य सेवा हो सकता है।
2. ]]एक औपचारिक अनुरोध को सुभाषित करें: संगठन के डेटा संरक्षण अधिकारी (DPO) से संपर्क करें या उनके निर्दिष्ट पोर्टेबिलिटी अनुरोध चैनल का उपयोग करें। कई आयरिश कंपनियां स्वयं सेवा डाउनलोड उपकरण प्रदान करती हैं जो औपचारिक ईमेल की आवश्यकता के बिना अधिकार को पूरा करती हैं। यदि ऐसा कोई उपकरण मौजूद नहीं है तो GDPR के अनुच्छेद 20 का हवाला देते हुए एक लिखित अनुरोध भेजें।
3. ] डेटा श्रेणियों को निर्दिष्ट करें: जितना संभव हो उतना स्पष्ट हो जितना संभव हो उतना स्पष्ट हो जितना आप चाहते हैं - उदाहरण के लिए, "मेरे सभी संपर्क सूची और संदेश इतिहास" या "मेरी लेनदेन रिकॉर्ड जनवरी 2020 से दिसंबर 2024 तक"।
4. अपने प्रारूप को चुनें: डेटा को एक संरचित, आमतौर पर इस्तेमाल किया जाने वाला और मशीन पठनीय प्रारूप में अनुरोध करें। पसंदीदा प्रारूप CSV, JSON, XML, या PDF हैं (हालांकि पीडीएफ मशीन प्रसंस्करण के लिए कम आदर्श है)। यदि आप चाहते हैं कि डेटा सीधे दूसरे नियंत्रक में प्रेषित किया जाए, तो प्राप्त करने वाले नियंत्रक के विवरण प्रदान करें और पुष्टि करें कि वे तकनीकी रूप से डेटा स्वीकार करने में सक्षम हैं।
5. ]उत्तर छोड़ दें: नियंत्रक को एक महीने के भीतर जवाब देना चाहिए, जब तक कि अनुरोध प्रकट नहीं हो गया हो या अत्यधिक। यदि नियंत्रक मना कर देता है, तो उन्हें कारण की व्याख्या करनी चाहिए और आपको डीपीसी की शिकायत करने के अधिकार के बारे में सूचित करना चाहिए।
6. ]Receive and transfer the data: एक बार जब आप डेटा फ़ाइल प्राप्त करते हैं, तो आप इसे सुरक्षित रूप से स्टोर कर सकते हैं, इसे सटीकता के लिए समीक्षा कर सकते हैं, और इसे नई सेवा में आयात कर सकते हैं। यदि आप प्रत्यक्ष हस्तांतरण का अनुरोध करते हैं, तो नियंत्रक को प्राप्त करने वाले नियंत्रक (आपके पूर्व प्राधिकरण के साथ) के साथ समन्वय करना चाहिए।

यह ध्यान रखना महत्वपूर्ण है कि डेटा पोर्टेबिलिटी का अधिकार डेटा को स्वीकार करने के लिए प्राप्त करने वाले नियंत्रक को बाध्य नहीं करता है; नए सेवा प्रदाता के पास अपनी डेटा आयात नीतियां या तकनीकी सीमाएं हो सकती हैं। हालांकि, कई आधुनिक डिजिटल सेवाएं अब पोर्टेबिलिटी अनुरोधों का पालन करने के लिए डिज़ाइन की गई आयात सुविधाओं की पेशकश करती हैं।

आयरिश संगठनों की जिम्मेदारी

आयरिश संगठनों के लिए - क्या वे डबलिन, स्थानीय एसएमई, या सार्वजनिक निकायों में यूरोपीय मुख्यालय वाली बहुराष्ट्रीय प्रौद्योगिकी कंपनियां हैं - डेटा पोर्टेबिलिटी विशिष्ट दायित्वों को बनाता है। नियंत्रकों को समय पर, सुरक्षित और सुलभ तरीके से पोर्टेबिलिटी को सुविधाजनक बनाने के लिए तकनीकी और संगठनात्मक उपायों को लागू करना होगा।

]Technical दायित्व [ में यह सुनिश्चित करना शामिल है कि व्यक्तिगत डेटा को एक संरचित, आमतौर पर इस्तेमाल किया जाता है और मशीन-पढ़ने योग्य प्रारूप में निर्यात किया जा सकता है। EDPB CSV या JSON जैसे खुले मानकों की सिफारिश करता है, और जहां संभव हो, APIs जो नियंत्रकों के बीच प्रत्यक्ष, स्वचालित स्थानांतरण की अनुमति देते हैं। संगठनों को डेटा विषय की पहचान को भी सत्यापित करना चाहिए जिससे अनधिकृत प्रकटीकरण को रोकने का अनुरोध किया जा सके। इस सत्यापन को अनुपातिक होना चाहिए और अत्यधिक घर्षण नहीं जोड़ना चाहिए।

]कानूनी दायित्व [ को नियंत्रकों को बिना किसी देरी के जवाब देने की आवश्यकता होती है और एक महीने की समय सीमा के भीतर (एक महीने तक जटिल अनुरोधों के लिए दो महीने तक)। सेवा को शुल्क से मुक्त कर दिया जाना चाहिए जब तक कि अनुरोध प्रकट रूप से अनइंफाइंड या अत्यधिक नहीं हो। संगठनों को भी अपने अधिकार के डेटा विषयों को सूचित करना चाहिए जब तक उनके डेटा एकत्र हो जाते हैं, आम तौर पर गोपनीयता नोटिस के माध्यम से।

आयरिश नियंत्रक जो व्यक्तिगत डेटा की बड़ी मात्रा को संसाधित करते हैं, उन्हें प्रसंस्करण गतिविधियों के रिकॉर्ड बनाए रखना चाहिए और डीपीसी द्वारा लेखा परीक्षा के दौरान अनुपालन को प्रदर्शित करने के लिए तैयार होना चाहिए। डेटा पोर्टेबिलिटी को सुविधाजनक बनाने में विफलता - चाहे एक वैध अनुरोध को रद्द करके, एक गैर मानक प्रारूप में डेटा प्रदान करके, या बिना किसी समय संशोधन के देरी - € 20 मिलियन या वार्षिक वैश्विक कारोबार का 4% तक प्रशासनिक जुर्माना, जो भी अधिक हो सकता है।

डीपीसी की प्रवर्तन कार्रवाई ट्विटर (अब एक्स) के खिलाफ 2022 में जहां एक € 450,000 जुर्माना आवश्यक टाइमफ्रेम के भीतर डेटा पोर्टेबिलिटी अनुरोध का पालन करने में विफल होने के लिए जारी किया गया था, सभी आयरिश संगठनों के लिए एक स्टार्क रिमाइंडर के रूप में कार्य करता है कि यह सही वैकल्पिक नहीं है। विस्तृत मार्गदर्शन DPC की वेबसाइट से संगठनों के लिए उपलब्ध है ].

चुनौतियां और विचार

इसके लाभों के बावजूद, डेटा पोर्टेबिलिटी आयरलैंड में डेटा विषयों और संगठनों दोनों के लिए कई चुनौतियों को प्रस्तुत करती है। एक प्रमुख मुद्दा है ट्रांसफर के दौरान डेटा सुरक्षा । जब एक नियंत्रक व्यक्तिगत डेटा को किसी तीसरे पक्ष को निर्यात करता है - तो सीधे या किसी डेटा विषय के माध्यम से - अवरोधन, अनधिकृत पहुँच या गलत वितरण का जोखिम बढ़ जाता है। नियंत्रकों को एन्क्रिप्शन (जैसे, TLS) को प्रत्यक्ष हस्तांतरण के लिए लागू करना चाहिए, और फ़ाइलों को डाउनलोड करने के लिए एन्क्रिप्ट करना चाहिए) और डेटा न्यूनतमकरण के सिद्धांत का पालन करना चाहिए: केवल पोर्टेबिलिटी अनुरोध के लिए आवश्यक डेटा को प्रेषित किया जाना चाहिए।

डेटा सटीकता और पूर्णता भी मुद्रा की समस्याओं. यदि मूल नियंत्रक अधूरे या अद्यतन डेटा रखता है, तो पोर्ट की गई जानकारी गलत हो सकती है, जिससे प्राप्त करने की सेवा में त्रुटियों की ओर अग्रसर हो सकती है. जबकि नियंत्रक डेटा विषय (जैसे, inferred डेटा) द्वारा प्रदान नहीं किए गए डेटा की सटीकता को सत्यापित करने के लिए बाध्य नहीं है, यह सुनिश्चित करना चाहिए कि यह निर्यात किस डेटा का सटीक प्रतिनिधित्व करता है। डेटा विषयों को त्रुटियों के लिए निर्यात की गई फ़ाइल की सावधानीपूर्वक समीक्षा करनी चाहिए।

Scope सीमाएं [ अनुच्छेद 20 के तहत मतलब यह है कि सभी व्यक्तिगत डेटा पोर्टेबल नहीं है। Inferred या व्युत्पन्न डेटा - जैसे क्रेडिट स्कोर, निजीकरण एल्गोरिदम, या व्यवहारिक खंड - को बाहर रखा गया है। यह उन डेटा विषयों को निराश कर सकता है जो नियंत्रक के बारे में क्या जानता है की पूरी तस्वीर चाहते हैं। EDPB ने उल्लेख किया है कि नियंत्रकों को पोर्टेबिलिटी अनुरोधों के लिए उनकी प्रतिक्रियाओं में डेटा और व्युत्पन्न डेटा के बीच स्पष्ट रूप से अंतर करना चाहिए।

]इंटरपरेबिलिटी मुद्दों एक व्यावहारिक बाधा बनी हुई है। यहां तक कि अगर एक नियंत्रक एक मानक प्रारूप में डेटा निर्यात करता है, तो प्राप्त करने वाले नियंत्रक को इसे आयात करने की तकनीकी क्षमता नहीं हो सकती है। GDPR को यह आदेश नहीं दिया गया है कि नियंत्रक आने वाले डेटा को स्वीकार करते हैं, केवल यह कि उन्हें बाहर जाने वाले हस्तांतरण की सुविधा प्रदान करनी चाहिए। यूरोपीय आयोग का डेटा अधिनियम, 2023 में अपनाया गया, जिसका उद्देश्य विशिष्ट क्षेत्रों में डेटा साझा करने और अंतर-संचालन के लिए नियमों को निर्धारित करके इसे संबोधित करना है, जिसमें इंटरनेट ऑफ थिंग्स शामिल हैं, लेकिन यह GDPR के पोर्टेबिलिटी राइट को ओवरराइड नहीं करता है।

अंत में, ] का जोखिम अन्य अधिकारों के साथ संघर्ष है। उदाहरण के लिए, यदि कोई डेटा विषय डेटा की पोर्टेबिलिटी का अनुरोध करता है जिसमें तीसरे पक्ष (जैसे, अन्य लोगों की फोन नंबर युक्त उपयोगकर्ता की संपर्क सूची) शामिल है, तो नियंत्रक को डेटा संरक्षण और गोपनीयता के तीसरे पक्ष के अधिकारों के साथ डेटा विषय के अधिकार को संतुलित करना चाहिए। ऐसे मामलों में, नियंत्रकों को तीसरे पक्षों से सहमति लेनी चाहिए या हस्तांतरण से पहले डेटा का नाम देना चाहिए।

डेटा पोर्टेबिलिटी और अन्य GDPR अधिकार

डेटा पोर्टेबिलिटी एक वैक्यूम में मौजूद नहीं है। यह अन्य जीडीपीआर अधिकारों के साथ निकटता से बातचीत करता है, और आयरिश डेटा विषयों को इन संबंधों को प्रभावी ढंग से समझने के लिए समझना चाहिए।

प्रवेश का अधिकार (आर्किल 15)

एक्सेस का अधिकार डेटा विषयों को अपने उपयोग का वर्णन सहित सभी व्यक्तिगत डेटा की एक प्रति प्राप्त करने की अनुमति देता है। यह पोर्टेबिलिटी से व्यापक है क्योंकि यह सभी व्यक्तिगत डेटा को कवर करता है, न कि केवल वही विषय प्रदान किया गया है, और उसे मशीन पठनीय प्रारूप की आवश्यकता नहीं है। हालांकि, उन डेटा के लिए जो पोर्टेबिलिटी के दायरे में पड़ जाते हैं, नियंत्रक एक एकल संरचित फ़ाइल के साथ दोनों अनुरोधों को पूरा कर सकता है। डीपीसी अनुशंसा करता है कि नियंत्रक एक स्पष्ट और अयोग्य तरीके से एक्सेस प्रतिक्रिया प्रदान करते हैं, जबकि एक पोर्टेबिलिटी प्रतिक्रिया को संरचित और मशीन पठनीय होना चाहिए।

Arasure (Article 17) का अधिकार

इसके अलावा "दाएं से भूल जाने के लिए" के रूप में जाना जाता है, मिटाने का अधिकार डेटा विषयों को बिना किसी देरी के अपने व्यक्तिगत डेटा को हटा दिया जाता है। एक डेटा विषय पहले अपने डेटा की एक प्रति प्राप्त करने के लिए पोर्टेबिलिटी का प्रयोग कर सकता है, फिर एक अलग इरेज़र अनुरोध जमा कर सकता है। नियंत्रकों को स्वतंत्र रूप से प्रक्रिया करनी चाहिए - वे हटाने से मना नहीं कर सकते क्योंकि एक पोर्टेबिलिटी अनुरोध लंबित है, न ही वे उस डेटा को हटा सकते हैं जो अभी भी पोर्टेबिलिटी ट्रांसफर के लिए आवश्यक है। टीम हैंडलिंग पोर्टेबिलिटी के बीच समन्वय और टीम हैंडलिंग इरेज़र संघर्ष से बचने के लिए आवश्यक है।

वस्तु का अधिकार (आर्किल 21)

जब प्रसंस्करण वैध हितों या प्रत्यक्ष विपणन पर आधारित होता है तो ऑब्जेक्ट करने का अधिकार लागू होता है। पोर्टेबिलिटी आम तौर पर एक आपत्ति से प्रभावित नहीं होती है, लेकिन अगर कोई डेटा विषय उस प्रक्रिया को संसाधित करने के लिए वस्तुएं जो पहले सहमति पर आधारित थी, और सहमति वापस ले ली जाती है, तो प्रोसेसिंग परिवर्तनों के लिए कानूनी आधार, संभावित रूप से भविष्य के डेटा के लिए लागू पोर्टेबिलिटी बनाती है। आयरिश संगठनों को ध्यान से वैध आधार रिकॉर्ड करना चाहिए जब पोर्टेबिलिटी अनुरोध किया जाता है।

आयरलैंड में डेटा पोर्टेबिलिटी का भविष्य

डेटा पोर्टेबिलिटी का परिदृश्य आयरलैंड में तेजी से विकसित हो रहा है और यूरोपीय संघ में। यूरोपीय आयोग का डेटा अधिनियम, जो जनवरी 2024 में लागू हुआ, इंटरनेट ऑफ थिंग्स (आईओटी) डेटा के लिए नए पोर्टेबिलिटी दायित्वों को पेश करता है, जैसे कि स्मार्ट होम डिवाइस, पहनने योग्य और कनेक्टेड कारों द्वारा उत्पन्न डेटा। आयरिश उपभोक्ता सेवा प्रदाताओं के बीच अपने आईओटी डेटा को आसानी से स्थानांतरित करने में सक्षम होंगे, बाद में सेवाओं, मरम्मत और नवाचार के लिए नई संभावनाओं को अनलॉक करेंगे।

इसके अतिरिक्त, प्रस्तावित डेटा गवर्नेंस अधिनियम और यूरोपीय स्वास्थ्य डेटा स्पेस का उद्देश्य विशिष्ट क्षेत्रों में डेटा साझा करने और पोर्टेबिलिटी के लिए मानकीकृत ढांचे का निर्माण करना है। आयरिश स्वास्थ्य डेटा विषयों के लिए, इसका मतलब पोर्टेबल इलेक्ट्रॉनिक स्वास्थ्य रिकॉर्ड हो सकता है जो उन्हें जीपी से अस्पताल तक बिना किसी घर्षण के फार्मेसी में ले जाते हैं।

तकनीकी प्रगति, जैसे कि अनुप्रयोग प्रोग्रामिंग इंटरफेस (एपीआई) और व्यक्तिगत डेटा स्टोर का उपयोग, नियंत्रकों के लिए स्वचालित रूप से पोर्टेबिलिटी अनुरोधों को पूरा करना आसान बना रहे हैं। कुछ आयरिश तकनीक कंपनियां अब "सेवा के रूप में डेटा पोर्टेबिलिटी" प्लेटफॉर्म विकसित कर रही हैं जो उपयोगकर्ताओं को एक डैशबोर्ड के माध्यम से अपने डेटा पोर्टेबिलिटी अधिकारों का प्रबंधन करने की अनुमति देती हैं। डीपीसी ने संकेत दिया है कि यह ऐसे नवाचारों का स्वागत करता है, बशर्ते वे सुरक्षा बनाए रखते हैं और जीडीपीआर सिद्धांतों का अनुपालन करते हैं।

हालांकि, चुनौतियों का सामना करना पड़ा। यह सुनिश्चित करते हुए कि नियंत्रक प्राप्त करना वास्तव में पोर्टेड डेटा का उपयोग कर सकता है - और उस डेटा विषय प्रक्रिया के दौरान फ़िशिंग हमलों के शिकार नहीं होते हैं - नियामकों, उद्योग और नागरिक समाज के बीच चल रहे सहयोग की आवश्यकता होगी। EDPB अद्यतन दिशानिर्देश जारी रखता है, और Irish DPC नियमित अद्यतन और निर्णय प्रदान करता है जो सही के व्यावहारिक अनुप्रयोग को आकार देता है।

निष्कर्ष

डेटा पोर्टेबिलिटी आयरिश डेटा विषयों के लिए एक शक्तिशाली उपकरण है, जो उपयोगकर्ता स्वायत्तता, बाजार प्रतियोगिता और नवाचार के संदर्भ में tangible लाभ प्रदान करता है। जीडीपीआर के अनुच्छेद 20 के तहत कानूनी नींव को समझने के द्वारा, सही व्यायाम करने के लिए व्यावहारिक कदम, और संगठनों के दायित्वों को, व्यक्तियों को अपने व्यक्तिगत डेटा के बारे में सूचित निर्णय ले सकते हैं। बदले में आयरिश संगठन को पोर्टेबिलिटी को कुशलतापूर्वक, सुरक्षित रूप से और डीपीसी की उम्मीदों के अनुपालन में सुविधा प्रदान करने के लिए तकनीकी और संगठनात्मक उपायों में निवेश करना चाहिए।

चूंकि डिजिटल परिदृश्य विकसित करना जारी रखता है - क्षितिज पर डेटा अधिनियम और क्षेत्र-विशिष्ट पहल जैसे नए कानूनों के साथ - डेटा पोर्टेबिलिटी केवल महत्व में बढ़ेगी। आयरलैंड के लिए, एक ऐसा देश जो यूरोप के सबसे बड़े डिजिटल प्लेटफॉर्म की मेजबानी करता है, डेटा पोर्टेबिलिटी प्राप्त करना सही है केवल एक कानूनी आवश्यकता नहीं है; यह एक प्रतिस्पर्धी लाभ है जो डेटा संचालित अर्थव्यवस्था में नागरिकों को विश्वास और सशक्त बनाता है।