GDPR डेटा प्रोसेसिंग से सहमति: विस्तृत विश्लेषण

GDPR (या "विनियमन") में व्यक्तिगत डेटा के प्रसंस्करण के लिए कई आधार हैं। इन ठिकानों को दो बड़े समूहों में विभाजित किया जा सकता है। यह व्यक्तिगत डेटा के धारक (स्वामी) की व्यक्तिगत सहमति और अन्य आधारों पर प्रसंस्करण के आधार पर प्रसंस्करण है। यह लेख व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति के सही निष्पादन के लिए शर्तों पर चर्चा करता है, और अन्य कारणों से प्रसंस्करण की सुविधाओं को प्रभावित नहीं करता है।

यह लेख एक संक्षिप्त निचोड़ है और विनियम 2016/679 (दिशानिर्देश) के तहत सहमति पर दिशानिर्देशों की मेरी व्याख्या और दिशानिर्देशों में संदर्भित कुछ दस्तावेज हैं।

व्यवस्था कैसे करें

व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमति एक सुरक्षा उपकरण है जो आपकी कंपनी को व्यक्तिगत डेटा को संभालने के क्षेत्र में स्वतंत्रता (यद्यपि सीमित) देता है।

बुनियादी शर्तें हैं जो व्यक्तिगत डेटा के प्रसंस्करण के लिए सहमत होना चाहिए। उनमें से किसी के साथ अनुपालन करने में विफलता एक ऐसी स्थिति का कारण बन सकती है जहां प्राप्त सहमति पूरी तरह या आंशिक रूप से अमान्य है, और आपकी कंपनी को जुर्माना का खतरा है।

जीडीपीआर गलत तरीके से निष्पादित सहमति के लिए जुर्माना करता है: पिछले वित्त वर्ष के लिए कंपनी के वैश्विक कारोबार का EUR 20 मिलियन या 4% तक, जो भी अधिक हो (अनुच्छेद 83 (5) (विनियमन का))।

सहमति से सही निष्पादित के लिए चार बुनियादी शर्तें: सहमति स्वतंत्र , विशिष्ट , सूचित और असंदिग्ध है । एक अतिरिक्त, पांचवीं शर्त: विशेष परिस्थितियों में सहमति व्यक्त की जानी चाहिए।

हम प्रत्येक स्थिति पर अधिक विस्तार से विचार करते हैं।

सहमति स्वतंत्र है

सहमति को स्वतंत्र माना जाता है यदि व्यक्तिगत डेटा के मालिक के पास वास्तविक विकल्प है कि वह इसे दे या नहीं और किन शर्तों पर। स्वतंत्रता की डिग्री निर्धारित करने के लिए निम्नलिखित मानदंडों का उपयोग किया जाता है: शर्तों के लिए बाध्य करना, डेटा स्वामी (निजी व्यक्ति) और नियंत्रक (उन्हें संसाधित करने वाले लोगों) के बीच अवसरों (या शक्तियों) का असंतुलन; उन लक्ष्यों को विभाजित करने की संभावना जिनके लिए सहमति दी गई है; सहमति देने से इंकार करने के नकारात्मक परिणाम।

शर्तों से बांधना

सहमति मुक्त नहीं है यदि सहमति एक अनुबंध का हिस्सा है जो डेटा स्वामी की पहल पर चर्चा या परिवर्तन के अधीन नहीं है। सेवाओं के प्रावधान या अनुबंध के समापन (प्रदर्शन) के लिए संसाधित डेटा आवश्यक नहीं है। सहमति दिए बिना, एक व्यक्ति एक मूल सेवा प्राप्त नहीं कर सकता है, एक समझौते को समाप्त या निष्पादित कर सकता है। या सेवा बदतर परिस्थितियों (उदाहरण के लिए, सीमित कार्यक्षमता) पर एक काट-छाँट के रूप में प्रदान की जाएगी।

यदि समझौता अपनी शर्तों पर चर्चा या संशोधन की अनुमति देता है, तो सहमति पाठ में सहमति पाठ के स्थान को अन्य जानकारी के साथ सहमति सहमति के बारे में सूचित करने का एक गलत तरीका माना जाता है। अधिक के लिए, देखें सहमति सूचित है ।

गाइड से उदाहरण : फोटो संपादन सेवा किसी व्यक्ति के स्थान के बारे में जियोलोकेशन डेटा को संसाधित करने के लिए सहमति मांगती है। सेवा उपयोगकर्ता को सूचित करती है कि उपयोगकर्ता के व्यवहार का अध्ययन करने और वस्तुओं और सेवाओं का विज्ञापन करने के लिए स्थान डेटा एकत्र किया जाता है। जाहिर है, संपादन सेवा को स्वयं जियोलोकेशन डेटा के संग्रह की आवश्यकता नहीं है, और इस मामले में दी गई सहमति अमान्य हो सकती है।

मेरी राय में, ऊपर वर्णित स्थिति में अपवादों की अनुमति है। फोटो प्रोसेसिंग सेवा के लिए जियोलोकेशन डेटा को सहमति में शामिल किया जा सकता है यदि एक अलग फोटो संपादन सेवा उस स्थान के संदर्भ में प्रदान की जाती है जिसमें फोटो ली गई थी। कल्पना करें कि उपयोगकर्ता उस सेवा में रुचि रखता है जो तस्वीर पर उस क्षेत्र के सटीक नाम का संकेत दे रही है जहां इसे लिया गया था। यह वास्तविक समय में संभव है (चित्र के समय स्वचालित संपादन) या उपयोगकर्ता इस बात से सहमत है कि सेवा उस स्थान को याद करेगी जहां फोटो लिया गया था, और फिर संपादन के लिए क्षेत्र का नाम प्रस्तुत करेगा।

सभी मामलों में जब यह डेटा को संसाधित करने की योजना बनाई जाती है जो सेवा के प्रावधान या अनुबंध के समापन / प्रदर्शन के लिए स्पष्ट रूप से और स्पष्ट रूप से सीमाओं से परे जाती है, तो ऐसी प्रसंस्करण को अतिरिक्त सेवाओं के प्रावधान के साथ जोड़ा जाना चाहिए। अतिरिक्त डेटा के प्रसंस्करण से असहमति जो मुख्य सेवा के काम करने के लिए आवश्यक नहीं है, केवल अतिरिक्त सेवा का उपयोग करने में असमर्थता का कारण बन सकती है, लेकिन मुख्य नहीं।

अवसरों का असंतुलन

प्राधिकरण और समान संरचना हमेशा बेहतर स्थिति में होती हैं। नियोक्ता और कर्मचारी के बीच संबंधों में अवसरों का असंतुलन मौजूद है। नियम और दिशानिर्देश एक ऐसे व्यक्ति पर विचार करते हैं जो शुरू में असमान स्थितियों में सहमत होता है। यदि आपकी कंपनी यूरोपीय संघ के एक निजी व्यक्ति को (किसी भी रूप में) नियुक्त करती है, तो व्यक्तिगत डेटा के प्रसंस्करण के लिए उसकी सहमति को बहुत गंभीरता से लेना आवश्यक है। यह उन कंपनियों के लिए विशेष रूप से सच है जो यूरोपीय संघ के देशों में कार्यालयों में कर्मचारियों के हस्तांतरण का सक्रिय रूप से उपयोग कर रहे हैं। ऐसी कंपनियों को ध्यान में रखना चाहिए कि रूस, यूक्रेन या अन्य सीआईएस देशों के उनके कर्मचारी, यूरोपीय संघ में रहने के लिए कानूनी दर्जा प्राप्त करते हैं, स्वचालित रूप से जीडीपीआर नियमों के संरक्षण में आते हैं।

उदाहरण: अक्सर प्रोग्रामर (और अन्य दूरस्थ कर्मचारियों) के लिए उपयोग किया जाता है जो मॉनिटर से नियमित स्क्रीनशॉट के माध्यम से काम करने का समय रिकॉर्ड करने का एक तरीका है। किसी कर्मचारी को अपनी स्क्रीन से डेटा की निगरानी करने के लिए सहमत होने के लिए मजबूर करने के जोखिम को कम या कम करने के लिए, ऐसे कर्मचारी या स्वतंत्र निष्पादक (ठेकेदार) के साथ किसी भी अनुबंध में स्क्रीन डेटा के माध्यम से कार्य समय की निगरानी पर एक शर्त शामिल करना उचित है। इस मामले में, प्राप्त आंकड़ों का प्रसंस्करण अब सहमति पर आधारित नहीं होगा, लेकिन एक अन्य वैध आधार पर - नियमों के निष्कर्ष समझौते (अनुच्छेद 6 (1) (बी)) को पूरा करने की आवश्यकता है।

यदि इस शर्त को किसी भी कारण से अनुबंध में शामिल नहीं किया जाता है, तो अपने कर्मचारी की सहमति प्राप्त होने पर यह सुनिश्चित करना आवश्यक होगा कि यह अभ्यास नियोक्ताओं के बीच व्यापक है: सहमति 15 / परिभाषा 15 की परिभाषा पर राय / परिभाषा 15/2011 सहमति। आपके लिए इस तथ्य के सभी सबूतों के साथ, यह गारंटी नहीं है कि एक संघर्ष में नियामक संस्था को इस तरह के अभ्यास के किसी भी दस्तावेजी सबूत की आवश्यकता नहीं होगी।

यूरोपीय संघ के कानून के अनुसार, लागू कानून पर राय बाध्यकारी नहीं है। इसी समय, उनके पास नियमन के नियमों के कुछ उदाहरण और व्याख्याएं हैं। निष्कर्ष GDPR मानकों के आवेदन के लिए एक एकीकृत दृष्टिकोण के साथ व्यक्तियों और यूरोपीय संघ के देशों के लिए व्यक्तिगत डेटा के प्रसंस्करण में सभी प्रतिभागियों को प्रदान करते हैं। (भले ही जीडीपीआर को अपनाने से पहले निष्कर्ष जारी किए गए थे, उन्होंने विनियमन के विकास के आधार के रूप में कार्य किया और नियामक अधिकारियों और अदालतों द्वारा ध्यान में रखा जा सकता है)।

मैं हमेशा एक कर्मचारी के साथ निगरानी के मुद्दों पर पहले से चर्चा करने की सलाह दूंगा। यह सुनिश्चित करना उचित है कि स्क्रीनशॉट का उपयोग उसके लिए मजबूर नहीं किया जाएगा और अनुबंध के तहत काम करने के लिए आवश्यक किसी भी व्यक्तिगत डेटा के यादृच्छिक संग्रह को प्रभावित नहीं करेगा।

उदाहरण: एक कर्मचारी को आपकी कंपनी के लिए काम करने के लिए न केवल एक व्यक्तिगत कंप्यूटर का उपयोग करने के लिए मजबूर किया जाता है, बल्कि, किसी विकलांग व्यक्ति या बुजुर्ग परिवार के सदस्य को वास्तविक समय में निगरानी करने के लिए कहा जाता है। इस स्थिति में, इसे अतिरिक्त, काम करने वाले कंप्यूटर के साथ प्रदान करना बेहतर है। अन्यथा, आप गलती से तीसरे पक्ष के बारे में डेटा एकत्र करने का जोखिम उठाते हैं। व्यक्तिगत जरूरतों के लिए इंटरनेट या आंतरिक नेटवर्क का उपयोग करने के अधिकार में एक कर्मचारी को प्रतिबंधित करना केवल असंभव है, इस तरह के प्रतिबंध के लिए गंभीर कारणों की आवश्यकता होती है।

(इलेक्ट्रॉनिक संचार में व्यक्तिगत डेटा को संसाधित करने की बारीकियों के बारे में अधिक जानकारी के लिए, कार्यस्थल में इलेक्ट्रॉनिक संचार की निगरानी पर कार्य दस्तावेज़ देखें)।

किसी भी रिश्ते में जहां अवसर का असंतुलन है, सहमति के आधार पर डाटा प्रोसेसिंग से बचना सबसे अच्छा है। सहमति का उपयोग करने के बजाय, अपनी व्यावसायिक प्रक्रियाओं के माध्यम से अधिक सावधानी से सोचने की कोशिश करें और अनुबंधों में व्यक्तिगत डेटा को संसाधित करने के मामलों को इंगित करें जो आप समाप्त करते हैं। नियोक्ता-कर्मचारी प्रणाली में उपयोग करने के लिए सहमति और असुविधा के लिए सहमति अक्सर मुश्किल होती है। आपकी कंपनी को सहमति जारी करते समय अपने कर्मचारियों की इच्छा की स्वतंत्रता के लिए परीक्षा पास करने के लिए हमेशा तैयार रहना होगा।

असंतुलन के मामलों की सूची खुली है और नियोक्ताओं या अधिकारियों तक सीमित नहीं है। आपकी कंपनी और यूरोपीय संघ के एक व्यक्ति के बीच अवसरों का असंतुलन हो सकता है जहां आपकी शर्तों पर सहमति देने से इनकार करने से ऐसे व्यक्ति के लिए कोई नकारात्मक परिणाम निकलता है। सहित, अतिरिक्त सामग्री लागत के लिए।

उदाहरण: आपकी कंपनी माल बेचती है या ऐसी सेवाएं प्रदान करती है जो प्रतिद्वंद्वियों की तुलना में उनकी विशिष्टता या यहां तक ​​कि आपके बेहतर मूल्य के आधार पर बदलना मुश्किल है। अपनी शर्तों पर सहमति देने से इंकार करने से यूरोपीय संघ का कोई खरीदार लाभकारी रूप से इस उत्पाद को आपसे नहीं खरीद पाएगा या आपकी सेवा का उपयोग नहीं कर पाएगा। परिणामस्वरूप, उसे किसी अन्य आपूर्तिकर्ता को उनके लिए अधिक महंगा भुगतान करना होगा।

कुचलने वाले गोल

यदि सहमति प्राप्त करने के लक्ष्यों को साझा करना संभव है - उन्हें विभाजित करने की आवश्यकता है। एक नियम के रूप में, हमेशा ऐसा अवसर होता है। एक व्यक्ति के पास एक सरल और स्पष्ट विकल्प होना चाहिए: उपचार के विशिष्ट उद्देश्य पर सहमत होने या न देने के लिए।

उदाहरण: उपयोगकर्ता इस बात से सहमत है कि आप उसे अपने सॉफ़्टवेयर उत्पाद को अपडेट करने के बारे में जानकारी भेजते हैं। लेकिन मैं इस बात से सहमत नहीं हूं कि आप इसके डेटा को अपने सहयोगियों को देते हैं। ऐसी स्थिति में, आप इस तरह एक क्वेरी तैयार नहीं कर सकते हैं:

"उत्पाद को अद्यतन करने के लिए, मैं इसके द्वारा /... / नए संस्करणों की सूचनाएं प्राप्त करने के लिए सहमत हूं, जिसमें भागीदारों /../ द्वारा कार्यान्वित अद्यतन / जोड़ा कार्यक्षमता की सूचनाएं प्राप्त करना शामिल है, जिसके लिए मैं सहमत हूं कि /। ../ अपना व्यक्तिगत डेटा अपनी पसंद के अपने भागीदारों को हस्तांतरित कर सकता है। ”

मैं सलाह देता हूं कि सहमति प्राप्त करते समय (और सामान्य तौर पर, किसी अन्य आधार पर प्रसंस्करण करते समय), एकत्र किए गए डेटा के प्रकारों को विभाजित करने के लिए, उन्हें प्राप्त करने का उद्देश्य और अन्य सभी आवश्यक जानकारी जितना संभव हो सके। यह आपको न केवल एक निश्चित सरणी द्वारा डेटा संग्रह के आरोपों से बचने के लिए, बिना निर्दिष्ट किए, बल्कि यह समझने में भी मदद करेगा कि आप क्या और क्यों एकत्र करते हैं, उपयोग करते हैं और संग्रहीत करते हैं, इसे कितने समय तक संग्रहीत करने की आवश्यकता है। जब आप डेटा को बदलने या हटाने के लिए कोई अनुरोध प्राप्त करते हैं, तो आप बाकी डेटा को नुकसान पहुंचाए बिना हमेशा उन्हें जल्दी से बदल या हटा सकते हैं।

यदि आपने एक एकल दस्तावेज़ (अनुबंध या कुछ भारी रूप, प्रश्नावली, आदि) में व्यक्तिगत डेटा शामिल किया है, तो आपको हटाने या बदलने के लिए आपको कई औपचारिकताओं को पूरा करने की आवश्यकता होगी। डेटा मालिक द्वारा स्वयं अपने कंपनी के भीतर अनुमोदन प्रक्रिया को फिर से पारित करने के लिए, इस तरह के दस्तावेज़ के पुन: हस्ताक्षर (अनुमोदन) से शुरू।

नकारात्मक प्रभाव

उन्हें नहीं होना चाहिए। एक व्यक्ति व्यक्तिगत डेटा के संबंध में सहमति देने से इंकार कर सकता है जो स्पष्ट रूप से उसे किसी भी सेवा, अनुबंध के प्रदर्शन के साथ प्रदान करने के लिए आवश्यक नहीं है। और इससे उसे सेवा प्रदान करने या बदतर परिस्थितियों में उसे प्रस्तुत करने से इनकार नहीं करना चाहिए।

नकारात्मक परिणामों से बचना आसान है। मैं दोहराता हूं कि काम करने के लिए मुख्य सेवा के लिए आवश्यक किसी भी डेटा को आपकी कंपनी द्वारा प्रदान की जाने वाली किसी भी अतिरिक्त सेवा या अतिरिक्त विशेषाधिकार (लाभ, छूट, आदि) के संबंध में दी गई सहमति के आधार पर संसाधित किया जा सकता है। मैं उन आंकड़ों के लिए सिफारिश करूंगा जिन्हें आप इकट्ठा करना और संसाधित करना चाहते हैं, लेकिन यह सुनिश्चित नहीं है कि वे मुख्य सेवा के लिए आवश्यक हैं, मुख्य कार्यक्षमता से कुछ अतिरिक्त का चयन करने के लिए (यदि यह तकनीकी रूप से संभव है)। और उन्नत कार्यक्षमता प्राप्त करने की क्षमता के लिए अतिरिक्त डेटा की प्राप्ति को बांधें।

सहमति विशिष्ट है

निम्नलिखित स्थितियों से सामंजस्य सुनिश्चित किया जाता है:

• जिन उद्देश्यों के लिए डेटा संसाधित किया गया है, वे विशिष्ट, स्पष्ट रूप से व्यक्त और उचित होने चाहिए;
• लक्ष्यों के विभाजन के साथ सहमति का अनुरोध किया जाना चाहिए (यहां पेराई के लिए आवश्यकताओं को दोहराया जाता है, ऊपर देखें); और
• सहमति प्राप्त होने पर प्रदान की गई जानकारी को अन्य मुद्दों पर जानकारी से स्पष्ट रूप से अलग किया जाना चाहिए (यह भी देखें कि सहमति व्यक्त की गई है)।

गाइड से उदाहरण: एक केबल ऑपरेटर उपयोगकर्ताओं के व्यक्तिगत डेटा एकत्र करता है और उन्हें उपयोगकर्ता की प्राथमिकताओं के आधार पर नई फिल्मों के व्यक्तिगत ऑफ़र भेजता है। थोड़ी देर के बाद, ऑपरेटर तीसरे पक्ष को अपने उपयोगकर्ताओं को लक्षित विज्ञापन दिखाने की अनुमति देता है, वह भी उपयोगकर्ता प्राथमिकताओं के आधार पर। यहां, ऑपरेटर को एक नए और स्वतंत्र लक्ष्य के बारे में अपने उपयोगकर्ताओं से नई सहमति प्राप्त करने की आवश्यकता होती है।

नियमों के अनुसार डेटा प्रोसेसिंग के लक्ष्यों को सही ढंग से इंगित करने और तैयार करने के तरीके पर विचार करें। लक्ष्य निर्धारण पर मार्गदर्शन उद्देश्य सीमा ०३/०३ पर पाया जा सकता है।

प्रसंस्करण का उद्देश्य अंतर्निहित (धुंधला) या बहुत सामान्यीकृत नहीं होना चाहिए। विशेष रूप से, शब्द "उपयोगकर्ता के व्यवहार में सुधार", "विपणन उद्देश्यों के लिए", "सूचना प्रौद्योगिकी की सुरक्षा के लिए" या "भविष्य के अनुसंधान के लिए" आमतौर पर जीडीपीआर के ढांचे के भीतर सही नहीं हैं। उसी समय, निष्कर्ष 03/2013 सहमति प्राप्त करने के प्रत्येक विशिष्ट मामले के साथ हमेशा जाँच करने की सलाह देता है। अत्यधिक विवरण देने से विपरीत प्रभाव पैदा हो सकता है - सहमति देने के उद्देश्य के बारे में जानकारी को शब्दों को समझने में मुश्किल के साथ अतिभारित किया जाएगा। यह, बदले में, विनियमन की मूलभूत आवश्यकताओं में से एक का उल्लंघन करेगा - व्यक्तिगत डेटा के प्रसंस्करण के लिए किसी भी दस्तावेज़ की स्पष्ट और सरल भाषा का उपयोग करने के लिए।

परिशिष्ट 3 से निष्कर्ष 03/2013 स्थिति के आधार पर लक्ष्य कैसे तैयार किया जा सकता है, इसके उदाहरण प्रदान करता है।

उदाहरण ए: एक स्थानीय कपड़ों की दुकान जो नए संग्रह के अपने कैटलॉग को सीमित संख्या में स्थानीय निवासियों को वितरित करती है। इस स्थिति में, ग्राहकों के नाम, पते और फोन नंबर पर डेटा एकत्र करने के लक्ष्य के रूप में "मार्केटिंग" को निर्दिष्ट करने की अनुमति है, क्योंकि स्टोर के पास ग्राहकों का एक सीमित सर्कल है, सभी ग्राहक अच्छी तरह से जानते हैं कि यह केवल कपड़े के साथ एक कैटलॉग प्राप्त करने के बारे में है। इसके अलावा, कैटलॉग आपको ऐसे संग्रह खरीदने की अनुमति देता है जो अभी तक व्यापक रूप से नहीं बेचे गए हैं और अन्य ग्राहकों के लिए उपलब्ध नहीं हैं। यानी हम एक अतिरिक्त सेवा के बारे में बात कर रहे हैं, जो खरीदारों को अभी भी उसी कपड़े की खरीद करने में सक्षम होगी, केवल बाद में।

उदाहरण बी: यदि हम एक वैश्विक व्यापार मंच के बारे में बात कर रहे हैं जो बहुत अधिक डेटा एकत्र करता है और उपयोगकर्ताओं के परिष्कृत विश्लेषण और लक्षित विज्ञापन और व्यक्तिगत ऑफ़र के लिए उनके व्यवहार का उपयोग करता है, तो डेटा प्रसंस्करण के प्रत्येक लक्ष्य का विस्तार करना आवश्यक है; सहित, उपयोगकर्ता प्रोफाइल के आधार पर स्वचालित निर्णय लेने के लिए मानदंड निर्दिष्ट करें।

निष्कर्ष 03/2013 डेटा प्रोसेसिंग लक्ष्यों के बारे में स्तरित या "स्तरित" सूचनाओं के उपयोग की सलाह देता है:

उदाहरण C: प्लेट्स को आगंतुकों को तुरंत सूचित करने के लिए एक इमारत पर रखा जाता है कि वीडियो निगरानी जारी है। लेबल में संक्षिप्त प्रसंस्करण जानकारी होती है: वेबसाइट और / या इसके लिए ज़िम्मेदार कंपनी का नाम। इस साइट में डेटा प्रोसेसिंग और व्यक्तिगत डेटा के मालिकों के अधिकारों को नियंत्रित करने वाली एक विस्तृत नीति है। यह तकनीक व्यक्तिगत डेटा के प्रसंस्करण के बारे में तुरंत सूचित करने के लिए एक दोस्ताना और सरल तरीके से अनुमति देती है।

आज सूचित करने का एक बहु-स्तरीय तरीका ऑफ-लाइन और ऑनलाइन सेवाओं की बढ़ती संख्या द्वारा उपयोग किया जाता है। उदाहरण के लिए, बैंकों के साथ टेलीफोन पर बातचीत के दौरान, वार्तालाप की रिकॉर्डिंग की एक स्वचालित अधिसूचना खेली जाती है। जब आप वेबसाइट पृष्ठ पर जाते हैं, तो आगंतुक कुकीज़ के संग्रह के बारे में एक छोटा नोटिस देखता है, जिसमें गोपनीयता नीति या कुकी प्रसंस्करण नीति का लिंक होता है। यदि वेबसाइट विज़िटर की आगे की कार्रवाइयों में अन्य डेटा का संग्रह शामिल है (उदाहरण के लिए, फॉर्म भरते समय), तो प्रसंस्करण के लिए सहमति फिर से मांगी जाती है और विस्तृत जानकारी के साथ दस्तावेज़ का लिंक दिया जाता है।

सहमति से सूचित किया जाता है

प्रबंधन सूचना का एक न्यूनतम सेट सुझाता है जिसे सहमति से पहले एक डेटा स्वामी को प्राप्त करना होगा। इस बारे में जानकारी है:

• जो डेटा (नियंत्रक) एकत्र करता है, उसे पहचानने की अनुमति देता है;
• प्रसंस्करण के उद्देश्य;
• संसाधित डेटा के प्रकार;
• सहमति वापस लेने का अधिकार;
• स्वचालित निर्णय लेने के लिए डेटा का उपयोग कैसे किया जाता है (यदि कोई हो);
• यूरोपीय संघ के बाहर के देशों से लोगों को डेटा ट्रांसफर के संभावित खतरों के बारे में, व्यक्तिगत डेटा सुरक्षा के पर्याप्त स्तर के बिना और सुरक्षा उपायों के बिना।

मैं उन दो बिंदुओं पर ध्यान केन्द्रित करूँगा जिन पर हमेशा ध्यान नहीं दिया जाता है।

सबसे पहले , डेटा कौन एकत्रित करता है और / या प्रक्रिया करता है, इसके बारे में जानकारी। मैं सलाह देता हूं कि यह जानकारी सहमति के अनुरोध से आसानी से सुलभ हो सकती है, और किसी विशेष कंपनी पर लागू संबंधित राज्य के व्यक्तिगत कानून के अनुसार पहचान के लिए पर्याप्त होगी।आपको यह सुनिश्चित करने की आवश्यकता है कि वेबसाइट या गोपनीयता नीति में आपकी कंपनी के नाम, पते और / या पहचान संख्याओं का प्रत्यक्ष संकेत है। बस आपकी कंपनी का नाम सूचीबद्ध करना पर्याप्त नहीं है। यदि डेटा कंपनियों के समूह द्वारा संसाधित किया जाएगा, तो आपको इस समूह की सभी कंपनियों को सूचीबद्ध करना होगा।

एक व्यक्तिगत कानून को राज्य के कानून के रूप में समझा जाता है जो एक कानूनी या अन्य व्यक्ति की स्थिति को नियंत्रित करता है, नाम, पंजीकरण प्रक्रिया, आदि की आवश्यकताओं को निर्धारित किया जाता है।

दूसरी बात , सूचित करने का ढंग (तरीका)। सहमति अनुरोध में पर्याप्त जानकारी होनी चाहिए और एक संक्षिप्त भाषा का उपयोग करना चाहिए जो औसत व्यक्ति के लिए समझ में आता है। यह पाठ में छिपी सहमति के लिए अस्वीकार्य है, जिसमें "मुझे एहसास है कि ..." और इसी तरह के निर्माणों के माध्यम से भी शामिल है। बहु-पृष्ठ व्यक्तिगत डेटा प्रोसेसिंग नीतियों और इसी तरह के दस्तावेजों के लिए भेजा जा रहा है, अगर सहमति प्राप्त करने के समय एक आसान और समझने योग्य रूप में बुनियादी जानकारी नहीं दी गई है , तो यह भी अस्वीकार्य है।

यह अनुशंसा की जाती है कि सहमति पाठ को एक उपयुक्त शीर्षक के साथ हाइलाइट किया जाए।

: , , , ., (). , - , . , , ( «») . , , – .

यह आवश्यकता जागरूकता की आवश्यकता से और विशेष रूप से, सहमति की सूचना देने / अनुरोध करने की विधि से संबंधित है। सहमति एक बयान या स्पष्ट सकारात्मक कार्रवाई के माध्यम से दी जानी चाहिए। मौन या निष्क्रियता को सहमति नहीं माना जा सकता। इस मामले में, यह माना जाता है कि सहमति नहीं दी गई है ।

सहमति रूपों (आवेदन द्वारा) में न केवल लिखित कथन शामिल हैं। यह मौखिक वार्तालाप के रिकॉर्ड सहित कुछ भी हो सकता है। वार्तालाप रिकॉर्ड करते समय, डेटा संग्रह के बारे में सूचित करना अनिवार्य है और उस सहमति का अनुरोध किया जाता है।

ऐसी परिस्थितियाँ होती हैं जब कोई सेवा या वेबसाइट पूर्व-चिन्हित चेक बॉक्स के माध्यम से ऑनलाइन सहमति मांगती है, और "अगला" बटन जैसा कुछ होता है। सहमति के हस्तलिखित अंकन के बजाय, डिफ़ॉल्ट रूप से सेवा (वेबसाइट) द्वारा लगाए गए चिह्न का उपयोग किया जाता है। यहाँ सहमति को अनिश्चित काल के लिए व्यक्त किया जाता है, क्योंकि ऑनलाइन सेवाओं के उपयोगकर्ता के लिए सहमति से इंकार करने के लिए, पूर्वनिर्धारित अनुमोदन को रद्द करना आवश्यक है।

अक्सर ऐसे प्री-सेट चेक-बॉक्स "पाप" बुकिंग टिकट, होटल और अन्य की सेवाएं। टिकट बुक करने के साथ, वे रद्द बीमा, हानि बीमा, जीवन बीमा और अन्य सेवाओं की खरीद की पुष्टि करते हैं। हम अतिरिक्त सेवाओं को बेचने के इस तरीके की वैधता को इस लेख के दायरे से बाहर छोड़ देते हैं। महत्वपूर्ण बात यह है कि अगर ग्राहक ऐसे बीमा की खरीद से सहमत (संयोग से) है, तो भी यह संभावना नहीं है कि वह अपने डेटा को तीसरे पक्ष (बीमा कंपनियों और अन्य) को हस्तांतरित करने के लिए अपनी सूचित और असंदिग्ध सहमति दे सकता है।

विशेष परिस्थितियों में सहमति स्पष्ट होनी चाहिए

कुछ मामलों के लिए, GDPR को स्पष्ट सहमति की आवश्यकता होती है। एक नियम के रूप में, ये डेटा की विशेष श्रेणियों (उदाहरण के लिए, स्वास्थ्य के बारे में) को इकट्ठा करने, व्यक्तिगत डेटा की सुरक्षा के पर्याप्त स्तर के बिना तीसरे देशों में स्थानांतरित करने या डेटा स्वामी के बारे में स्वचालित निर्णय लेने की स्थिति हैं। डेटा स्वामी द्वारा हस्ताक्षरित दस्तावेज़ (प्रपत्र) के रूप में सहमति बनाने के लिए इसकी अनुशंसा की जाती है (हालांकि सख्त रूप में इसकी आवश्यकता नहीं है)। सहमति को अन्य तरीकों से भी व्यक्त किया जा सकता है: एक दस्तावेज, एक ईमेल, आदि की फोटो भेजकर। मौखिक बातचीत रिकॉर्ड करके सहमति को ठीक करने की अनुमति दी जाती है, अगर बातचीत के दौरान सभी आवश्यक जानकारी संप्रेषित की जाती है।

गाइड से उदाहरण: - . , , , . « ». , - , .

याद रखें कि सहमति को वापस लेना उसी आसान तरीके से लागू किया जाना चाहिए जिस पर सहमति दी गई थी। हालांकि नियमन के लिए यह आवश्यक नहीं है कि सहमति की वापसी के लिए तंत्र इसकी पुष्टि के लिए तंत्र के अनुरूप 100% हो।

गाइड से उदाहरण: एक संगीत समारोह के लिए टिकट खरीदते समय, विपणन उद्देश्यों के लिए डेटा के प्रसंस्करण के लिए सहमति "हां" या "नहीं" पर क्लिक करके पुष्टि की गई थी। लेकिन सहमति वापस लेने के लिए, आपको सुबह 8 बजे से शाम 5 बजे तक टिकट विक्रेता के कार्यालय में कॉल करना होगा। यह जीडीपीआर के तहत अस्वीकार्य स्थिति है जो सहमति को वापस लेने में आसानी के लिए शर्त का उल्लंघन करती है।

सहमति के अनुरोध में सहमति प्राप्त करने से पहले किसी व्यक्ति की सहमति वापस लेने के अधिकार के बारे में उस जानकारी को न भूलें। उसी समय, यह कैसे सही व्यायाम करने के लिए संवाद करने के लिए आवश्यक है। इसका मतलब यह है कि यह रिपोर्ट करने का सबसे आसान और प्रभावी तरीका केवल अनुरोध पाठ में एक याद तंत्र की पेशकश करना है, अपने व्यक्तिगत खाते में, मोबाइल एप्लिकेशन में या किसी अन्य सेवा में। सहमति को निरस्त करने का तंत्र मनुष्य के लिए सहज होना चाहिए।

"सहमति को निरस्त करने का तंत्र मनुष्य के लिए सहज होना चाहिए" यह मामला है जब एक अनुभवी यूएक्स-डिजाइनर बस आवश्यक है।

उदाहरण: सूचना प्राप्त करने से इंकार करने के लिए ईमेल में "अनसब्सक्राइब" लिंक का उपयोग करना एक सरल और सुविधाजनक तरीका है। यह आपको किसी भी पत्र को जल्दी से खोजने और सहमति वापस लेने की अनुमति देता है। आप अपने उपयोगकर्ता खाते में एक अलग बटन या लिंक जोड़ सकते हैं। समझने योग्य पाठ के साथ, जैसे "व्यक्तिगत डेटा प्रसंस्करण से इनकार"। तब आप या तो सभी उपयोगकर्ता डेटा को हटा सकते हैं, या उसे विकल्प दे सकते हैं कि कौन सा डेटा हटाएं और किसे छोड़ें।

जाहिर है, हटाए गए डेटा के अभाव में कोई भी शेष डेटा बेकार हो सकता है। आपको उपयोगकर्ता को पहले से चेतावनी देने की आवश्यकता है कि सभी संबंधित डेटा हटा दिए जाएंगे, न कि केवल चयनित।

एक उदाहरण: - . , , . , .

सहमति वापस लेने के बाद, आपकी कंपनी को तुरंत ऐसे डेटा को संसाधित करना बंद कर देना चाहिए, जब तक कि इसकी निरंतरता के लिए अन्य आधार न हों। व्यक्तिगत डेटा को संसाधित करने की सभी क्रियाएं जो सहमति से वापस लेने से पहले की गई थीं, उन्हें कानूनी माना जाता है। लेकिन केवल अगर सहमति मूल रूप से सही ढंग से जारी की गई थी।

उदाहरण: पहले सहमति के आधार पर प्राप्त डेटा बाद में निष्कर्ष निकाला अनुबंध की शर्तों को पूरा करने के लिए आवश्यक हो गया या उन्हें कानून की आवश्यकताओं के अनुसार संग्रहीत किया जाना चाहिए: कर, वित्तीय या श्रम और कोई अन्य (अनुच्छेद 6 (1) (विनियमन का))।

यह ऐसी स्थिति में है कि डेटा प्रोसेसिंग लक्ष्यों को अधिकतम रूप से विखंडित करने का लाभ और डेटा जो आप एकत्र कर सकते हैं और स्पष्ट कर सकते हैं। क्या डेटा और किन उद्देश्यों के लिए आप प्रसंस्करण कर रहे हैं, आप आसानी से समझ सकते हैं कि किन आधारों पर प्रसंस्करण किया जाना चाहिए: सहमति के आधार पर या अन्य आधार हैं जो इस पर निर्भर नहीं हैं।

महत्वपूर्ण! आप डेटा प्रोसेसिंग के आधार पर मनमाने ढंग से बदलाव नहीं कर सकते।

यह जीडीपीआर के सूक्ष्म बिंदुओं में से एक है, जिसे गाइड में इंगित किया गया है। डेटा प्रोसेसिंग का आधार प्रसंस्करण शुरू होने से पहले आपकी कंपनी द्वारा चुना जाना चाहिए (और डेटा स्वामी को सूचित किया गया)। आप व्यक्तिगत डेटा के प्रसंस्करण के लिए आधार को मनमाने ढंग से नहीं बदल सकते।

गाइड से उदाहरण: यदि यह पता चला है कि सहमति GDPR नियमों के उल्लंघन में जारी की गई थी, और डेटा को अवैध सहमति के आधार पर एकत्र किया गया था, तो आप पूर्वव्यापी रूप से सहमति को किसी अन्य कारण से प्रतिस्थापित नहीं कर सकते हैं ; उदाहरण के लिए - विज्ञापन मेलिंग (नियमों के अनुच्छेद 6 (1) (एफ)) के माध्यम से व्यापार करने में एक वैध रुचि की उपस्थिति।

यहां यह सवाल खुला है कि अगर अचानक सहमति गलत तरीके से तैयार की गई थी, तो क्या करें, लेकिन क्या आप स्थानीय कानून की आवश्यकताओं के आधार पर डेटा को किसी नियामक अधिकारियों को संग्रहीत और प्रसारित करने के लिए बाध्य हैं? मेरी राय में, यह एक अपरिहार्य जोखिम हो सकता है, क्योंकि आपको चुनना होगा कि क्या उल्लंघन करना है: स्थानीय कानून या जीडीपीआर नियम।

डेटा प्रोसेसिंग के लिए आधार के मनमाने ढंग से प्रतिस्थापन पर रोक से पता चलता है कि जीडीपीआर के अनुसार व्यक्तिगत डेटा के प्रसंस्करण के साथ आगे बढ़ने से पहले आपकी कंपनी में व्यावसायिक प्रक्रियाओं के माध्यम से सावधानीपूर्वक सोचना कितना महत्वपूर्ण है।

यह याद रखना चाहिए कि यदि सहमति वापस ले ली जाती है, यदि आपकी कंपनी डेटा को अलग-अलग आधार पर संसाधित करना जारी रखती है और प्रसंस्करण उद्देश्य बदल गए हैं, तो आपको व्यक्तिगत डेटा (नियमों के अनुच्छेद 13 और 14) के मालिक को सूचित करना होगा।

सहमति प्राप्त: आगे कैसे काम करना है

यहां सब कुछ सरल है।हमें निरंतर निगरानी और अद्यतन करने की आवश्यकता है। सहमति एक स्थैतिक दस्तावेज नहीं है, लेकिन एक गतिशील डेटा प्रणाली का हिस्सा है। नए डेटा की प्राप्ति या मौजूदा डेटा के उपयोग से संबंधित कोई भी बदलाव, लेकिन अन्य उद्देश्यों के लिए (उदाहरण के लिए, इसे तीसरे पक्ष को स्थानांतरित करने की योजना है), पहले से प्राप्त सहमति को अपडेट करने की आवश्यकता है। यदि आप व्यक्तिगत डेटा के प्रसंस्करण के लिए एक तार्किक प्रणाली बनाने में कामयाब रहे, जिसमें डेटा, श्रेणियों और उनके प्रसंस्करण के लिए लक्ष्यों (प्रकार), विशिष्ट प्रसंस्करण कार्यों, समय सीमा और अन्य तत्वों के बीच समझ में आने वाले रिश्ते शामिल हैं, तो आपके लिए एक नई सहमति का अनुरोध करना मुश्किल नहीं होगा। आदर्श रूप से, इस प्रक्रिया को स्वचालित होना चाहिए।

संक्षिप्त निष्कर्ष:

बेहतर हो सकता है समझौता करने के लिए अपने उपयोगकर्ताओं, भागीदारों, ग्राहकों, उनके व्यक्तिगत डेटा के प्रसंस्करण, अगर आप का पालन प्रोग्रामर के बीच अच्छी तरह से ज्ञात सिद्धांतों सूखा, KISS और विशेष रूप से YAGNI आते हैं। यदि आप जीडीपीआर भाषा में इन सिद्धांतों की व्याख्या करते हैं, तो:

DRY:

सिस्टम को फ्रैगमेंट करें (यानी एकल दस्तावेज़ के रूप में सहमति या पुष्टि के एक सेट के रूप में) संभव सबसे सरल तत्वों में। उदाहरण के लिए, प्रसंस्करण के उद्देश्य और / या व्यक्तिगत डेटा प्रसंस्करण नीति में एक विशिष्ट स्थान के लिंक के साथ प्रत्येक प्रकार के व्यक्तिगत डेटा के विपरीत चेक बॉक्स का उपयोग करें जो आपके उपयोगकर्ता को अतिरिक्त जानकारी देता है। यह सभी के लिए एक सुविधाजनक और समझने योग्य समाधान होगा। उपयोगकर्ता हमेशा यह चुन सकता है कि वह किस बात से सहमत है और क्या नहीं।

यदि आपको एक नए लक्ष्य के लिए एकत्र किए गए डेटा का उपयोग करने की आवश्यकता है, तो आप बस इस नए लक्ष्य (और इसके लिए एक अलग चेक बॉक्स) को जोड़ते हैं। यदि किसी चीज़ को स्पष्टीकरण की आवश्यकता होती है, तो आप व्याख्यात्मक पाठ का सीधा लिंक दे सकते हैं। किसी व्यक्ति को छांटने के माध्यम से, उनके डेटा, भंडारण अवधि को संसाधित करने के लक्ष्यों को आसानी से खोजने के लिए, किसको और किस डेटा को स्थानांतरित किया जा सकता है और किन शर्तों पर मिल सकता है। पाठ के दोहराव से बचने के लिए बड़े दस्तावेजों को क्रॉस-रेफरेंस का उपयोग करके बनाया जाना चाहिए।

KISS:

व्यक्तिगत डेटा को संसाधित करने के उद्देश्यों को स्पष्ट रूप से बताएं, जिसके लिए आप इसके स्वामी की सहमति प्राप्त करना चाहते हैं। सरल और बोधगम्य भाषा में लिखें। डेटा के अनावश्यक सामान्यीकरण से बचें, इसके प्रसंस्करण के उद्देश्य, भंडारण अवधि, आदि एक एकल पूल / दस्तावेज़ या कई बड़े पूल / दस्तावेजों में। यह मत भूलो कि व्यक्तिगत डेटा के प्रसंस्करण को विनियमित करने वाले एक सामान्य व्यक्ति को दस्तावेजों की उपलब्धता और समझदारी जीडीपीआर विनियमन में मूलभूत आवश्यकताओं में से एक है।

YAGNI:

अपनी आवश्यकता से अधिक डेटा एकत्र न करें। वास्तव में आवश्यक है। बहुत सारे डेटा, यह न केवल आपकी संपत्ति है, बल्कि एक देयता भी है। जिस डेटा के लिए आपने सहमति प्राप्त की है, उसके लिए नियमित रूप से ध्यान देने की आवश्यकता है। यह GDPR की एक और सामान्य मूलभूत आवश्यकता है: व्यक्तिगत डेटा पर्याप्त होना चाहिए, प्रसंस्करण उद्देश्यों से संबंधित होना चाहिए और उनके लिए आवश्यक होना चाहिए (विनियमन के परिचयात्मक भाग का पैराग्राफ 39)।

पहले से ही एकत्र किए गए डेटा को नियमित रूप से प्रासंगिकता के लिए जांचना चाहिए, प्रसंस्करण लक्ष्यों (लक्ष्यों को बदला जा सकता है, पूरक) के अनुपालन के लिए, भंडारण की सुरक्षा सुनिश्चित करने के लिए और जैसे ही वे उद्देश्यपूर्ण रूप से अनावश्यक हो जाते हैं, हटा दें। आपको यह स्वीकार करना चाहिए कि केवल पासपोर्ट डेटा या भुगतान कार्ड डेटा के आकस्मिक रिसाव (विशेष श्रेणियों के डेटा का उल्लेख नहीं करना) के लिए स्वयं और आपकी कंपनी के लोगों के लिए अलग-अलग परिणाम हैं, जो इस डेटा को संसाधित करने के लिए जिम्मेदार है।