प्रश्न; बहुप्रतीक्षित ड्राफ्ट पर्सनल डेटा प्रोटेक्शन बिल, 2018 (“पीडीपी बिल”) को इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (“मेITY”) द्वारा 26 अगस्त, 2018 को सार्वजनिक परामर्श के लिए जारी किया गया था, साथ में जस्टिस बी. एन. श्रीकृष्णा समिति की रिपोर्ट ‘एक मुक्त और निष्पक्ष डिजिटल अर्थव्यवस्था - गोपनीयता की रक्षा, भारतीयों को सशक्त बनाना’ (“डेटा प्रोटेक्शन समिति रिपोर्ट”)। उक्त पीडीपी बिल में कई गर्म मुद्दे हैं जिन्होंने उन उद्योगों और व्यक्तियों में सनसनी पैदा कर दी है जो इससे प्रभावित होने वाले हैं। एक ऐसा मुद्दा जिसने उद्योगों और आम जनता का विशेष ध्यान आकर्षित किया है, वह है ‘राइट टू बी फॉरगॉटन’। उक्त अधिकार को पीडीपी बिल में यूरोपीय संघ के डेटा संरक्षण शासन यानी जनरल डेटा प्रोटेक्शन रेगुलेशन (“जीडीपीआर”) के किनारे पर कुछ संशोधनों के साथ शामिल किया गया है।

‘राइट टू बी फॉरगॉटन’, जैसा कि पीडीपी बिल की धारा 27 के तहत परिकल्पित है, ‘डेटा प्रिंसिपल’ को अपने/उसके व्यक्तिगत डेटा की निरंतर प्रकटीकरण को ‘डेटा फिडूशियरी’ द्वारा प्रतिबंधित या रोकने का अधिकार देता है। यद्यपि पीडीपी बिल के तहत उक्त अधिकार की भाषा जीडीपीआर के तहत निहित भाषा से बिल्कुल समान नहीं है, लेकिन इसकी उत्पत्ति जीडीपीआर से ली गई है। ‘राइट टू बी फॉरगॉटन’ भारत के वर्तमान डेटा संरक्षण ढांचे यानी सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं और संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 (“एसपीडीआई नियम”) जो सूचना प्रौद्योगिकी अधिनियम, 2000 के तहत जारी किए गए हैं, में मौजूद नहीं है।

‘राइट टू बी फॉरगॉटन’ की उत्पत्ति पश्चिमी देशों में हुई है। इसका इतिहास वर्ष 1995 तक जाता है जब यूरोपीय संघ (“ईयू”) ने व्यक्तिगत डेटा संरक्षण पर अपना पहला कानून यानी निर्देश 95/46/ईसी (“निर्देश”) लागू किया। यद्यपि उक्त अधिकार को निर्देशों में स्पष्ट रूप से संहिताबद्ध नहीं किया गया था, लेकिन अनुच्छेद 6(1)(e) और अनुच्छेद 12(b) की संयुक्त पठन से ‘राइट टू बी फॉरगॉटन’ का अनुमान लगाया गया। अनुच्छेद 6(1)(e) ने सदस्य राज्यों को निर्देशित किया कि व्यक्तिगत डेटा को “ऐसे रूप में रखा जाए जो डेटा विषयों की पहचान की अनुमति तब तक के लिए देता है जब तक कि वह उस उद्देश्य के लिए आवश्यक हो जिसके लिए डेटा एकत्र किए गए थे या जिसके लिए उन्हें आगे संसाधित किया जाता है” जबकि अनुच्छेद 12(b) ने डेटा विषय को उसकी व्यक्तिगत डेटा की प्रक्रिया को सुधारने, मिटाने या रोकने का अधिकार दिया यदि वह निर्देशों के अनुरूप नहीं है। अनुच्छेद 12(b) की मूल भाषा इस प्रकार पढ़ी जाती है “सदस्य राज्य हर डेटा विषय को यह अधिकार सुनिश्चित करेंगे कि वह नियंत्रक से उपयुक्त रूप से उस डेटा की सुधार, मिटा देने या रोकने की प्राप्ति कर सके जिसकी प्रक्रिया इस निर्देश के प्रावधानों के अनुरूप नहीं है, विशेष रूप से क्योंकि डेटा अधूरी या गलत प्रकृति की है।”

‘राइट टू बी फॉरगॉटन’ की नींव यूरोपीय न्यायालय ने गूगल स्पेन एसएल बनाम एजेंडा एस्पानोला डे प्रोटेक्शन डे डेटोस और मारियो कोस्टेजा गोंजालेज (“गूगल स्पेन केस”) के मामले में रखी। उक्त मामले में विवाद वर्ष 2010 में उत्पन्न हुआ जब श्री कोस्टेजा गोंजालेज ने एक समाचार प्रकाशक और गूगल के खिलाफ स्पेनिश डेटा संरक्षण एजेंसी में शिकायत दर्ज कराई। श्री कोस्टेजा गोंजालेज का मामला यह था कि जब भी कोई इंटरनेट उपयोगकर्ता गूगल खोज पृष्ठ पर उसका नाम दर्ज करता है, तो परिणाम पृष्ठ पर ला वांगार्डिया समाचार पत्र के 19 जनवरी और 09 मार्च 1998 की दो पृष्ठों की लिंक प्रकट होती है। इन पृष्ठों में श्री कोस्टेजा गोंजालेज की व्यक्तिगत सूचना थी जो सामाजिक सुरक्षा ऋण की वसूली के लिए संलग्न कार्यवाही से संबंधित थी जो बाद में हल हो गई थी। डेटा संरक्षण एजेंसी में की गई शिकायत में श्री गोंजालेज ने अनुरोध किया कि ला वांगार्डिया और गूगल को उससे संबंधित व्यक्तिगत डेटा को हटाने या छिपाने के उपाय करने चाहिए। प्रतिक्रिया में, डेटा संरक्षण एजेंसी ने ला वांगार्डिया समाचार पत्र से संबंधित उसकी शिकायत को अस्वीकार कर दिया क्योंकि प्रकाशित सूचना कानूनी रूप से उचित थी, लेकिन गूगल के खिलाफ शिकायत को बरकरार रखा क्योंकि खोज इंजनों के संचालकों को निर्देशों के अधीन माना गया। गूगल द्वारा अपील करने पर, यूरोपीय न्यायालयों और यूरोपीय न्यायालय ने निर्णय दिया कि खोज इंजनों के संचालक निर्देशों के अनुच्छेद 2(d) के तहत परिकल्पित ‘नियंत्रक’ की परिभाषा के अंतर्गत आते हैं। आगे, न्यायालयों ने यह भी पुष्टि की कि व्यक्ति का ‘राइट टू बी फॉरगॉटन’ है यदि उसके/उसके बारे में व्यक्तिगत डेटा अब उस उद्देश्य के लिए आवश्यक नहीं है जिसके लिए उसे एकत्र किया गया था।

श्री गोंजालेज और गूगल के मामले में मुद्दा क्या था

विकल्प:

A) Google को प्रतिबंधित किया जाना चाहिए

B) Google व्यक्तिगत डेटा पर भरोसा नहीं किया जा सकता

C) Google और ला वैंगार्डिया अखबारों ने आपराधिक साजिश रची

D) Google खोज पृष्ठ पर उसका नाम उसकी पुरानी व्यक्तिगत जानकारी दे रहा था