जीडीपीआर 2.0: ई-प्राइवेसी रेगुलेशन से क्या उम्मीद करें

हमारे ब्लॉग में, हमने पहले से ही बेलारूस में व्यक्तिगत डेटा के प्रसंस्करण, संयुक्त राज्य अमेरिका और यूरोप में विनियमन के बारे में बात की थी। हम एक और यूरोपीय बिल पर चर्चा करेंगे, जो जीडीपीआर के अतिरिक्त होगा और कुकीज़ और पीडी के साथ काम करने के नियमों को कड़ा करेगा।


/ फ़्लिकर / रोबोमेडो / सीसी बाय

उत्पत्ति और नियमन के उद्देश्य

अब यूरोप में (GDPR के अलावा), ePrivacy Directive ( PDF ) निर्देश (2002 में अपनाया गया) उपयोगकर्ताओं के व्यक्तिगत डेटा के साथ काम करने के लिए तंत्र के विवरण के लिए जिम्मेदार है। इसकी वजह यह है कि वेबसाइट के मालिकों ने आगंतुकों को कुकीज़ के उपयोग के लिए सहमति देने का अनुरोध करना शुरू कर दिया। हालाँकि, यह निर्देश केवल बुनियादी नियमों का एक सेट है जिसे यूरोपीय संघ के सदस्य राज्य अपने विवेक से संशोधित कर सकते हैं। यह, उदाहरण के लिए, इटली में, डेटा लीक को छुपाने के लिए दंड को बदलकर (राष्ट्रीय डिक्री विधान डिक्री संख्या 69/2012, पीडीएफ ) किया गया था।

हालांकि, यूरोपीय संसद ने मामलों की वर्तमान स्थिति में समायोजन करने और यूरोपीय संघ के देशों के लिए ePrivacy निर्देशात्मक वर्दी और अपरिवर्तनीय की आवश्यकताओं को पूरा करने का निर्णय लिया। इस कारण से, ई- प्राइवेसी रेगुलेशन प्रोजेक्ट दिखाई दिया।

नए बिल का लक्ष्य GDPR द्वारा स्थापित आवश्यकताओं को पूरक और मजबूत करना है । इसी समय, ई-प्राइवेसी रेगुलेशन का मुख्य लक्ष्य सांसदों के अनुसार, आईटी सेवाओं के उपयोगकर्ताओं को स्पैम और घुसपैठ वाले विज्ञापन से बचाना और व्यक्तिगत डेटा पर उनका नियंत्रण मजबूत करना है (यह अध्याय दो, लेख 6–11 में कहा गया है)।

इससे पहले, ई-गोपनीयता निर्देश केवल दूरसंचार ऑपरेटरों को विनियमित करता है। कानून ने उन्हें ग्राहकों के ज्ञान और सहमति के बिना टेलीफोन वार्तालापों और एसएमएस संदेशों के साथ किसी भी कार्रवाई (रिकॉर्डिंग, भंडारण, निगरानी) करने के लिए मना किया है। अब उन्होंने इंटरनेट पर संचार के लिए अनुप्रयोगों के लिए नए विनियमन की कार्रवाई का विस्तार करने का निर्णय लिया: त्वरित संदेशवाहक, वीडियो संचार, ईमेल, आईपी-टेलीफोनी, IoT- गैजेट, आदि ( बिल की पूरी सूची लेख संख्या 4 में इंगित की गई है)।

25 मई, 2018 को जीडीपीआर के साथ एक साथ "लॉन्च" करने की योजना ई- प्राइवेसी रेगुलेशन है। हालांकि, संसद के भीतर असहमति और आईटी समुदाय की नकारात्मक प्रतिक्रिया (इस पर बाद में) के कारण, वोट 2019 को स्थगित कर दिया गया था।

विनियमन क्या कहता है?

एक बार फिर, विनियमन कुकीज़ के विनियमन के मुद्दे को उठाता है और उनके प्रसंस्करण के लिए सहमति प्राप्त करने के लिए आवश्यकताओं को बनाता है। दस्तावेज़ के पाठ के अनुसार, कुकीज़ को उपयोगकर्ता के ज्ञान के बिना संसाधित किया जा सकता है, लेकिन केवल अगर यह प्रक्रिया किसी विशेष सेवा प्रदान करने के लिए तकनीकी आवश्यकता द्वारा निर्धारित की जाती है। उपयोगकर्ता को विशिष्ट उद्देश्यों के लिए सहमति देनी होगी, और उसकी अनुपस्थिति सेवाओं को प्रदान करने की गुणवत्ता या क्षमता को प्रभावित नहीं करना चाहिए। यही है, संसाधन का मालिक कुकीज़ के बिना सेवा का एक वैकल्पिक उपयोग प्रदान करने के लिए बाध्य है। उसी समय, कुकीज़ का उपयोग करके एकत्र की गई सभी जानकारी को केवल तब तक संग्रहीत करने की अनुमति दी जाती है जब तक कि सेवा के लिए काम करना आवश्यक हो।

इस तथ्य के बावजूद कि कुकीज़ के साथ काम करना बिल के मुख्य विषयों में से एक है, यह नेटवर्क पर उपयोगकर्ताओं के व्यक्तिगत डेटा के प्रसंस्करण से संबंधित अन्य पहलुओं पर भी छूता है। विशेष रूप से, परिवर्तनों ने IoT उद्योग को प्रभावित किया। नए कानून के तहत, एक स्मार्ट डिवाइस से दूसरे में डेटा स्थानांतरित करने के लिए उपयोगकर्ता की सहमति की आवश्यकता होगी। इसका मतलब यह है कि स्मार्ट होम सॉल्यूशंस के प्रदाता जो विषयगत उपकरणों और अनुप्रयोगों के पारिस्थितिकी तंत्र स्तर पर लगातार उनका समर्थन करते हैं, उन्हें व्यक्तिगत डेटा के हस्तांतरण और प्रसंस्करण के लिए सहमति प्राप्त करनी होगी।

उसी समय, ई-गोपनीयता प्रत्यक्ष विपणन अभियानों के लिए प्रतिबंधों का वर्णन करती है। विनियमन विज्ञापनदाताओं को अपने फोन नंबरों का खुलासा करने और विज्ञापन कॉल की पहचान करने के लिए विशेष उपसर्गों का उपयोग करने के लिए बाध्य करेगा। वर्तमान में, यह जानकारी लगभग हमेशा छिपी रहती है। इसी समय, स्पैम पर एक सख्त निषेध लगाया गया है - यदि उपयोगकर्ता मार्केटिंग कॉल या पत्र प्राप्त नहीं करना चाहता है, तो उसे कंपनी द्वारा एक अलग सूची (डू-न-कॉल सूची) में दर्ज किया जाना चाहिए।


/ फ़्लिकर / कार्स्टन शर्टज़र / सीसी बाय

GPPR की तरह ई-प्राइवेसी रेगुलेशन, उन सभी संगठनों को शामिल करता है जो यूरोपीय संघ के देशों के निवासियों के डेटा के साथ काम करते हैं, भले ही कंपनी के स्थान की परवाह किए बिना ( बिल का अनुच्छेद नंबर 3 )। EPrivacy विनियमन के उल्लंघन के लिए अधिकतम जुर्माना अपमानजनक कंपनी या दस मिलियन यूरो ( बिल के लेख संख्या 23 ) की वार्षिक आय का दो से चार प्रतिशत तक होगा।

ई-प्राइवेसी रेगुलेशन को “कैसे” पूरा करें

सामान्य तौर पर, नया बिल काफी नकारात्मक रूप से मिला था। यह उन कंपनियों की चिंताओं के कारण है जिनकी गतिविधियां पहली बार में कानून को प्रभावित करेंगी। अब तक, इस तरह के प्रभाव का मूल्यांकन केवल पूर्वानुमान और अध्ययन के स्तर पर किया गया है।

1cloud.ru बादल में बुनियादी ढांचा किराये सेवा विकास विभाग के प्रमुख सर्गेई बेलकिन कहते हैं , "नया विनियमन विज्ञापन, विपणन और मीडिया व्यवसायों को प्रभावित करेगा।" "कई कंपनियों को भी कई बुनियादी व्यापार प्रक्रियाओं पर पुनर्विचार करना होगा - चूंकि, वास्तव में, जीडीपीआर की शुरुआत के बाद कुकीज़ के साथ काम को स्थिति की तुलना में अधिक विनियमित किया जाएगा।"

डेवलपर्स एलायंस द्वारा एक अध्ययन, जिसमें 70,000 प्रोग्रामर और सॉफ्टवेयर कंपनियों के प्रतिनिधि शामिल हैं , का कहना है कि ई-गोपनीयता न केवल आईटी क्षेत्र को प्रभावित करेगी, बल्कि पूरे यूरोपीय व्यवसाय की आय को 30% तक कम कर देगी। प्रारंभिक अनुमानों के अनुसार, उद्यमों को 500 बिलियन यूरो का नुकसान होगा। उत्साही लोगों के एक समूह ने एक वीडियो भी रिकॉर्ड किया, जिसमें उन्होंने कुकीज़ और विज्ञापनों के बिना आईटी दुनिया का नकारात्मक पक्ष दिखाया।

ऐसे तर्कों के जवाब में, MEPs याद करते हैं कि नागरिकों के अधिकारों की रक्षा के लिए एक नया कानून बनाया जा रहा है, न कि इंटरनेट व्यवसायों के विकास के लिए। जर्मनी के यूरोपीय संसद डिप्टी, बिरजीत सिप्पेल ने कहा कि ई-गोपनीयता का लक्ष्य व्यक्तिगत डेटा पर नियंत्रण हासिल करना है। बिल का कार्य यह दिखाना है कि डिजिटल युग में डेटा गोपनीयता आवश्यक और संभव है।

ध्यान दें कि सभी सांसद Zippel से सहमत नहीं हैं। ब्रिटेन से यूरोपीय संसद में स्पीकर डैनियल डाल्टन ने कहा कि ई-प्राइवेसी यूरोप को "डिजिटल दलदल" में बदल देगी। डाल्टन की कंपनियों के सभी प्रतिनिधियों ने (Microsoft और Google से छोटे स्टार्टअप के लिए) ई-प्राइवेसी का विरोध किया।

यह अभी भी अज्ञात है कि भाग्य नए नियमों का इंतजार करता है (चाहे इसके लिए कोई गंभीर बदलाव किए जाएं)। 2019 में नामकरण होगा। हालांकि, यह माना जा सकता है कि ई-प्राइवेसी रेगुलेशन को अपनाने के लिए "संघर्ष" गंभीर होगा, शायद जीडीपीआर के आसपास जो सामने आया है उसकी तुलना में।

हमारे कॉर्पोरेट ब्लॉग से विषय पर पुनश्च ताजा सामग्री:

• "व्यक्तिगत डेटा पर": FZ-152 का सार क्या है?
• व्यक्तिगत डेटा: इसे कैसे संरक्षित किया जाए
• जोखिम कम से कम: कैसे अपना डेटा खोना नहीं है