व्यक्तिगत डेटा संरक्षण का इतिहास: GDPR कैसे आया?

25 मई, 2018 से प्रवेश करने के बाद से, यूरोपीय डेटा संरक्षण विनियमन (GDPR) को 6 महीने बीत चुके हैं। यह कानून रूसी संघ के क्षेत्र तक फैला हुआ है, लेकिन केवल परोक्ष और हमेशा से दूर है। GDPR के क्षेत्रीय अनुप्रयोग पर विवरण यूरोपीय डेटा संरक्षण बोर्ड के हालिया दिशानिर्देश में पाया जा सकता है।

इसके लिए और केवल कारण ही नहीं, हमारे देश में व्यक्तिगत डेटा की सुरक्षा को वकीलों और आम जनता दोनों के गंभीर ध्यान से वंचित किया गया है। अक्सर, एक राय हो सकती है कि जीडीपीआर केवल एक कृत्रिम है, जो यूरोपीय सांसदों के नवाचार पर आधारित नहीं है। वास्तव में, यह विनियमन मौलिक मानव अधिकारों और स्वतंत्रता की अवधारणा के लंबे विकास का परिणाम है, जो 25 मई, 2018 से बहुत पहले उत्पन्न होता है।

जीडीपीआर कैसे आया और डेटा गोपनीयता की आवश्यकता कहां से आई? इस मुद्दे को समझने के लिए, आपको व्यक्तिगत डेटा सुरक्षा के विकास के इतिहास की ओर मुड़ना होगा।

निजता का अधिकार

1890 में, दो अमेरिकी वकीलों, एस। डी। वॉरेन और एल। डी। ब्रैंडिस ने हार्वर्ड लॉ रिव्यू में राइट टू प्राइवेसी का लेख प्रकाशित किया, जिसमें "अकेले रहने का अधिकार" ("अकेले रहने का अधिकार") का वर्णन किया गया था। ")।

लगभग तुरंत, और 20 वीं शताब्दी की पहली छमाही में अधिक सटीक रूप से, गोपनीयता का औपचारिक अधिकार अमेरिकी न्यायिक व्यवहार में परिलक्षित होता है।
यह विचार संयुक्त राज्य के बाहर बहुत तेज़ी से फैल रहा है। 1948 में, निजता के अधिकार को मानव अधिकारों की सार्वभौमिक घोषणा (अनुच्छेद 12) में अन्य मौलिक अधिकारों और स्वतंत्रताओं के साथ दर्ज किया गया है, और 1950 में यूरोपीय मानवाधिकार पर अनुच्छेद (8)।

उस समय मानवाधिकारों पर बढ़ता ध्यान मुख्य रूप से द्वितीय विश्व युद्ध के विनाशकारी परिणामों के कारण था। यह निजता के अधिकार की परिभाषा में दर्शाया गया था:

"हर किसी को अपने व्यक्तिगत और पारिवारिक जीवन, अपने घर और अपने पत्राचार का सम्मान करने का अधिकार है," - ईसीएचआर।

उस समय की मुख्य प्राथमिकता युद्ध के बाद की अवधि के सबसे महत्वपूर्ण सामाजिक मुद्दे थे: व्यक्तिगत और पारिवारिक जीवन की हिंसा, पत्राचार की गोपनीयता। व्यक्तिगत डेटा के संरक्षण की समस्या, जो कि निजता के अधिकार से तार्किक रूप से पालन करना होगा, व्यापक ध्यान का विषय नहीं था।

व्यक्तिगत डेटा की सुरक्षा के अधिकार की उत्पत्ति

20 वीं शताब्दी के उत्तरार्ध की शुरुआत में, सूचना प्रौद्योगिकियों का विकास शुरू हुआ, जिसने बहुत अधिक जानकारी को बहुत तेजी से संसाधित करने की अनुमति दी। 60 के दशक में, ये प्रौद्योगिकियां व्यापक रूप से लोगों के लिए सुलभ हो गईं, जिससे यूरोप परिषद में कुछ चिंता का विषय है।

अतः, 1968 में, संसदीय सभा ने सिफारिश संख्या 509 प्रकाशित की । यह डाटा प्रोसेसिंग के लिए नई प्रौद्योगिकियों के उपयोग के परिणामस्वरूप निजता के अधिकार के लिए संभावित खतरों के बारे में चिंता व्यक्त करता है।

परिणामस्वरूप, विधानसभा ने मानवाधिकार समिति को इस मुद्दे का अध्ययन करने का निर्देश दिया। कई लोग इस बिंदु को डेटा गोपनीयता के लिए एक प्रारंभिक बिंदु मानते हैं।

पहली प्रतिक्रिया जर्मनी के संघीय गणराज्य से है, जहां 1970 में 1970 में हेस्से की भूमि पर पहला व्यक्तिगत डेटा कानून पारित किया गया था। यह ध्यान रखना महत्वपूर्ण है कि यह केवल एक स्थानीय कानून था, जिसे विशेष रूप से इस भूमि के क्षेत्र पर लागू किया गया था, न कि संघीय स्तर पर।

फिर अमेरिका ने प्रतिक्रिया दी। 1974 में, गोपनीयता अधिनियम पारित किया गया था, जिसमें अमेरिकी कांग्रेस पहली बार निजता और व्यक्तिगत डेटा के अधिकार के बीच एक कड़ी स्थापित करती है। यह कानून बताता है कि राज्य के अधिकारियों द्वारा व्यक्तिगत जानकारी के संग्रह, उपयोग और प्रसार से किसी व्यक्ति का निजी जीवन सीधे प्रभावित हो सकता है।

न तो कानूनी अधिनियम को व्यक्तिगत जानकारी के प्रसंस्करण को विनियमित करने वाला पूर्ण कानून कहा जा सकता है। हालांकि, निजता के अधिकार की छाया से व्यक्तिगत डेटा की सुरक्षा का अधिकार उभरने लगता है।

पहला व्यक्तिगत डेटा संरक्षण कानून

जर्मनी डेटा प्राइवेसी के क्षेत्र में मुख्य अग्रणी बन रहा है: व्यक्तिगत डेटा पर पहला राष्ट्रीय कानून ( Bundesdatenschutzgesetz ) जर्मनी में 1977 में दिखाई देता है। इस मुद्दे पर जर्मन जनता का विशेष रवैया मुख्य रूप से स्थानीय ऐतिहासिक घटनाओं से जुड़ा हुआ है।

तथ्य यह है कि बीसवीं शताब्दी के मध्य में जर्मनों ने दो परस्पर विरोधी राजनीतिक शासन का अनुभव किया: एक ओर, तीसरा रैच, दूसरी ओर एफआरजी और जीडीआर। ये सिस्टम अन्य चीजों के बीच, जनसंख्या की व्यापक निगरानी पर आधारित थे।

इस तरह की उथल-पुथल ने इस तथ्य को जन्म दिया कि बाद में इस देश में गोपनीयता बेहद लोकप्रिय थी। यही कारण है कि गोपनीयता और व्यक्तिगत डेटा की सुरक्षा में जर्मनी को अभी भी दुनिया के नेताओं में से एक माना जाता है।

डेटा गोपनीयता के लिए एक और महत्वपूर्ण देश फ्रांस है, जो जर्मनी से केवल एक वर्ष पीछे है। 1978 में कंप्यूटर साइंस और सिविल लिबर्टीज पर कानून को अपनाना भी स्थानीय घटनाओं से जुड़ा था।

70 के दशक की शुरुआत में, फ्रांसीसी सरकार ने SAFARI परियोजना विकसित की, जिसका अर्थ एक सामाजिक सुरक्षा संख्या का उपयोग करके एक एकीकृत डेटा रजिस्टर बनाना था, जो किसी भी नागरिक की पहचान की अनुमति देगा। उस समय उन्नत कंप्यूटर तकनीकों के लिए यह सभी जानकारी संसाधित करने की योजना बनाई गई थी।

1974 में, समाचार पत्र ले मोंडे ने इसके बारे में एक लेख प्रकाशित किया, जिसका नाम " SAFARI ou la chasse aux Français " (SAFARI या फ्रेंच के लिए शिकार) था, जो बड़े पैमाने पर निगरानी के बारे में एक भड़काऊ बयान है।

जनता के दबाव में, सरकार को पीछे हटने के लिए मजबूर किया गया, जिसके कारण पूर्वोक्त कानून को अपनाया गया और कंप्यूटर विज्ञान और नागरिक स्वतंत्रता पर एक आयोग का निर्माण हुआ। फिर भी, परियोजना के कार्यान्वयन से बचना संभव नहीं था, लेकिन नया आयोग व्यक्तिगत डेटा के प्रसंस्करण पर कुछ प्रतिबंध स्थापित करने में सक्षम था।

अंतर्राष्ट्रीय स्तर पर प्रवेश

जर्मन और फ्रांसीसी कानून व्यक्तिगत डेटा के लिए आधारशिला बन रहे हैं और इस क्षेत्र के विकास के लिए एक महत्वपूर्ण प्रेरणा प्रदान करते हैं। अधिक से अधिक देशों और अंतर्राष्ट्रीय संगठनों ने समस्या पर ध्यान देना शुरू किया है।

1980 में, आर्थिक सहयोग और विकास के संगठन ने व्यक्तिगत डेटा की सुरक्षा के लिए दिशानिर्देश प्रकाशित किए, कंप्यूटर प्रौद्योगिकियों के निरंतर विकास और वाणिज्यिक लेनदेन के लिए उनके उपयोग को ध्यान में रखते हुए।

एक साल बाद, डेटा गोपनीयता के क्षेत्र में पहला अंतर्राष्ट्रीय समझौता अपनाया जाता है, जो व्यक्तिगत डेटा के स्वचालित प्रसंस्करण के साथ व्यक्तियों के संरक्षण के लिए कन्वेंशन बन जाता है। यह सम्मलेन अपने क्षेत्र में एक बड़ी उपलब्धि रही है। आज तक, 51 देश इसमें शामिल हुए हैं, जिसमें रूस भी शामिल है (यह इस दस्तावेज पर है कि व्यक्तिगत डेटा पर घरेलू संघीय कानून आधारित है)।

इसी समय, सूचना प्रौद्योगिकी के निरंतर तेजी से विकास डेटा गोपनीयता और गोपनीयता के क्षेत्र में नई समस्याएं पैदा करता है। ऐसी समस्या मुख्य रूप से इंटरनेट के उद्भव और इसके तेजी से विकास की है। संभावित खतरे को नोटिस करने वाला पहला यूरोपीय संघ है, जिसने 1995 में व्यक्तिगत डेटा की सुरक्षा के लिए एक रूपरेखा निर्देश को अपनाया था।

इस कानून का मुख्य लक्ष्य नए खतरों के लिए अनुकूल है और यूरोपीय संघ के सदस्य राज्यों के व्यक्तिगत डेटा पर कानून को एकजुट करना है। ऐसा करने के लिए, 1981 के अंतर्राष्ट्रीय सम्मेलन में प्रदान किए गए तंत्र में सुधार किया गया, साथ ही व्यक्तिगत डेटा ऑपरेटरों के लिए नए दायित्वों और यूरोपीय संघ के नागरिकों के लिए नए अधिकार भी।

हाल की कहानी

90 के दशक के अंत तक, इंटरनेट के मुख्य एकाधिकार का गठन करना शुरू हो गया। आज उन्हें बिग फाइव या GAFAM (Google, Amazon, Facebook, Apple, Microsoft) कहा जाता है। सूचीबद्ध अमेरिकी निगमों की प्रत्यक्ष भागीदारी के साथ, इंटरनेट पर वाणिज्यिक गतिविधियों के मुद्रीकरण की एक नई प्रणाली उभर रही है। Google खोज इंजन और ज़करबर्ग सोशल नेटवर्क, बिना पूंजीकरण के प्रत्यक्ष स्रोतों (अमेज़ॅन या माइक्रोसॉफ्ट के विपरीत), अपने उपयोगकर्ताओं के व्यवहार (लक्ष्यीकरण) के विश्लेषण के आधार पर विज्ञापन दिखाना शुरू करते हैं। प्रासंगिक विज्ञापन बहुत तेजी से लोकप्रिय हो रहे हैं और अमेज़ॅन, माइक्रोसॉफ्ट और ऐप्पल इस प्रणाली से जुड़ रहे हैं।

विज्ञापनों को सबसे अधिक प्रासंगिक बनाए रखने के लिए, फेसबुक और Google के स्पष्ट नेतृत्व के पीछे पांच नामित कंपनियां, दुनिया भर के उपयोगकर्ताओं के बारे में सक्रिय रूप से बड़ी मात्रा में डेटा एकत्र कर रही हैं। इसी समय, प्रौद्योगिकियां तेजी से विकसित हो रही हैं जो आपको इस सभी जानकारी का विश्लेषण करने और उपयोगकर्ता व्यवहार की अद्भुत विशेषताओं की पहचान करने की अनुमति देती हैं। यह सभी डेटा और विश्लेषणात्मक निष्कर्ष अमेरिका को भेजे गए हैं, जो व्यक्तिगत डेटा की रक्षा करने में बहुत सफल नहीं रहे हैं।

प्रासंगिक विज्ञापन के जवाब में, यूरोपीय संघ ने 2002 में ePrivacy निर्देश को अपनाया, जो कुकीज़ के उपयोग को नियंत्रित करता है, जिसमें विज्ञापन के लिए डेटा का संग्रह भी शामिल है।

इस निर्देश को अपनाने के बाद, शायद साइबर सिक्योरिटी और डेटा से संबंधित मुख्य घोटाले दुनिया को हिला रहे हैं। यहां आप विकीलीक्स जूलियन असांजे के बारे में बात कर सकते हैं, और बड़े पैमाने पर निगरानी PRISM के एडवर्ड स्नोडेन अमेरिकी कार्यक्रम के संपर्क में आ सकते हैं।

इसी समय, व्यक्तिगत डेटा की बड़ी लीक दोनों हैकर के हमलों के परिणामस्वरूप और मानव कारक के परिणामस्वरूप होती है। इनका शिखर दसवें वर्ष पर आता है। एक प्रमुख उदाहरण लगभग सभी एशले मैडिसन डेटा का रिसाव है। यह एक कनाडाई डेटिंग साइट है जो एकल लोगों के लिए डिज़ाइन की गई है। 2015 में, साइट के डेटाबेस हैक कर लिए गए थे और सभी निजी जानकारी नेटवर्क पर पोस्ट की गई थीं। परिणाम: दुनिया भर में तलाक की एक महत्वपूर्ण लहर, आत्महत्या के कई मामले। इसके अलावा, सऊदी अरब के लगभग 1,200 उपयोगकर्ताओं का डेटा, जहां राजद्रोह के लिए मौत की सजा का प्रावधान है, स्वतंत्र रूप से उपलब्ध था। ऐसी परिस्थितियों में, व्यक्तिगत डेटा की सुरक्षा के महत्व को कम समझना मुश्किल है।

इन सभी घटनाओं के प्रकाश में, यूरोपीय संघ का निष्कर्ष है कि अप्रचलित निर्देश 1995 को अद्यतन करना आवश्यक है। मुख्य समस्या यह थी कि इसे सीधे यूरोपीय संघ के सदस्य राज्यों में लागू नहीं किया गया था, जिसके कारण राष्ट्रीय कानून के स्तर पर महत्वपूर्ण मतभेद हो गए थे। नया विनियमन प्रत्येक यूरोपीय देश में सीधे कार्य करेगा और पूरे संघ में व्यक्तिगत डेटा के संरक्षण के एक बढ़े हुए स्तर के निर्माण की अनुमति देगा। नए कानून को अपनाने के लिए चर्चाएं 2012 में शुरू हुईं, और 2016 में विनियमन के अंतिम पाठ को आधिकारिक तौर पर प्रकाशित किया गया और 25 मई, 2018 को लागू किया गया। जीडीपीआर का विस्तृत विश्लेषण यहां उपलब्ध है ।

गोपनीयता सुधार पैकेज

GDPR में, गोपनीयता के क्षेत्र में यूरोपीय संघ की विधायी गतिविधि बंद नहीं हुई है। आपराधिक न्याय उद्देश्यों के लिए व्यक्तिगत डेटा का प्रसंस्करण नियमन की परिधि में शामिल नहीं है, क्योंकि इसके लिए एक विशिष्ट कानूनी शासन की स्थापना की आवश्यकता होती है। इसलिए, 2016 में, जीडीपीआर के साथ, आपराधिक अपराधों को रोकने, जांच, पता लगाने और मुकदमा चलाने के लिए राज्य निकायों द्वारा व्यक्तिगत डेटा के स्वचालित प्रसंस्करण में व्यक्तियों की रक्षा के लिए एक निर्देश अपनाया गया था।

इसके अलावा, एनआईएस (नेटवर्क और सूचना सुरक्षा) निर्देश उसी वर्ष अपनाया गया था । इस कानूनी अधिनियम का मुख्य उद्देश्य महत्वपूर्ण बुनियादी ढांचे के ऑपरेटरों और डिजिटल सेवा प्रदाताओं के लिए उच्च स्तर की सूचना सुरक्षा सुनिश्चित करना है। यह न केवल व्यक्तिगत डेटा, बल्कि सामान्य रूप से किसी भी डेटा की सुरक्षा का सवाल है।

ये सभी कई कानून इलेक्ट्रॉनिक संचार, साइबर सुरक्षा और डेटा गोपनीयता पर यूरोपीय संघ की नीतियों का परिणाम हैं। यूरोपीय संघ के लिए अगला कदम ई-गोपनीयता विनियमन को अपनाना चाहिए, जिसे उसी नाम के 2002 निर्देश को बदलने के लिए डिज़ाइन किया गया है। इस सुधार के एजेंडे में मुख्य मुद्दे: मेटाडेटा (बिग डेटा) और सभी समान कुकीज़। ड्राफ्ट विनियमन 2017 की शुरुआत में पहले ही प्रकाशित हो चुका था ।


इस प्रकार, GDPR और अन्य डेटा गोपनीयता कानून यूरोपीय कानून में एक नवीनता से दूर हैं। संपूर्ण गोपनीयता सुधार पैकेज के साथ व्यक्तिगत डेटा की सुरक्षा पर विनियमन, किसी भी नागरिक की गोपनीयता की रक्षा करने की आवश्यकता के आधार पर, कानूनी विचार के विकास की एक सदी से अधिक का परिणाम है।