प्रश्न; बहुप्रतीक्षित ड्राफ्ट पर्सनल डेटा प्रोटेक्शन बिल, 2018 (“PDP बिल”) को इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (“MeitY”) द्वारा 26 अगस्त, 2018 को सार्वजनिक परामर्श के लिए जारी किया गया था, साथ में जस्टिस बी. एन. श्रीकृष्ण समिति की रिपोर्ट ‘ए फ्री एंड फेयर डिजिटल इकोनॉमी - प्रोटेक्टिंग प्राइवेसी, एम्पावरिंग इंडियंस’ (“डेटा प्रोटेक्शन कमेटी रिपोर्ट”) के साथ। उक्त PDP बिल में कई गर्म मुद्दे हैं जिन्होंने उद्योगों और व्यक्तियों में सनसनी पैदा कर दी है जो इससे प्रभावित होने वाले हैं। एक ऐसा मुद्दा जिसने उद्योगों और आम जनता का विशेष ध्यान आकर्षित किया है, वह है ‘राइट टू बी फॉरगॉटन’। उक्त अधिकार को PDP बिल में यूरोपीय संघ के डेटा संरक्षण शासन यानी जनरल डेटा प्रोटेक्शन रेगुलेशन (“GDPR”) के किनारे पर कुछ संशोधनों के साथ शामिल किया गया है।

‘राइट टू बी फॉरगॉटन’, जैसा कि PDP बिल की धारा 27 के तहत परिकल्पित किया गया है, ‘डेटा प्रिंसिपल’ को यह अधिकार देता है कि वह अपने/उसके व्यक्तिगत डेटा की निरंतर प्रकटीकरण को ‘डेटा फिड्यूशरी’ द्वारा प्रतिबंधित या रोक सके। यद्यपि PDP बिल के तहत उक्त अधिकार की भाषा वास्तव में GDPR के तहत निहित भाषा के समान नहीं है, लेकिन इसकी उत्पत्ति GDPR से ली गई है। ‘राइट टू बी फॉरगॉटन’ भारत के वर्तमान डेटा संरक्षण ढांचे यानी सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं और संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 (“SPDI नियम”) जो सूचना प्रौद्योगिकी अधिनियम, 2000 के तहत जारी किए गए हैं, में मौजूद नहीं है।

‘राइट टू बी फॉरगॉटन’ की उत्पत्ति पश्चिमी देशों में हुई है। इसका इतिहास वर्ष 1995 तक जाता है जब यूरोपीय संघ (“EU”) ने व्यक्तिगत डेटा संरक्षण पर अपना पहला कानून यानी डायरेक्टिव 95/46/EC (“डायरेक्टिव्स”) बनाया। यद्यपि उक्त अधिकार को डायरेक्टिव्स में स्पष्ट रूप से संहिताबद्ध नहीं किया गया था, लेकिन अनुच्छेद 6(1)(e) और अनुच्छेद 12(b) की संयुक्त पठन से ‘राइट टू बी फॉरगॉटन’ का अनुमान लगाया गया। अनुच्छेद 6(1)(e) ने सदस्य राज्यों को आदेश दिया कि व्यक्तिगत डेटा को “ऐसे रूप में रखा जाए जिससे डेटा विषयों की पहचान उससे अधिक समय तक संभव न हो जितना आवश्यक हो जिस उद्देश्य के लिए डेटा एकत्र किए गए थे या जिसके लिए उन्हें आगे संसाधित किया जाता है” जबकि अनुच्छेद 12(b) ने डेटा विषय को यह अधिकार दिया कि यदि व्यक्तिगत डेटा का संसाधन डायरेक्टिव्स के अनुरूप नहीं है, तो वह उसे सुधारने, मिटाने या अवरुद्ध करने का अनुरोध कर सके। अनुच्छेद 12(b) की मूल भाषा इस प्रकार है: “सदस्य राज्य यह गारंटी देंगे कि प्रत्येक डेटा विषय को नियंत्रक से यह अधिकार प्राप्त होगा कि वह उस डेटा का सुधार, मिटाना या अवरुद्ध करना प्राप्त कर सके जिसका संसाधन इस डायरेक्टिव के प्रावधानों के अनुरूप नहीं है, विशेष रूप से इसलिए कि डेटा अधूर्ण या गलत है।”

‘राइट टू बी फॉरगॉटन’ की नींव यूरोपीय न्यायालय ने Google Spain SL बनाम Agenda Espanola de Proteccion de Datos & Mario Costeja Gonzalez (“Google Spain Case”) मामले में रखी। उक्त मामले में विवाद वर्ष 2010 में उत्पन्न हुआ जब श्री Costeja Gonzalez ने एक समाचार प्रकाशक और Google के खिलाफ स्पेनिश डेटा संरक्षण एजेंसी में शिकायत दर्ज कराई। श्री Costeja Gonzalez का मामला यह था कि जब भी कोई इंटरनेट उपयोगकर्ता Google खोज पृष्ठ पर उनका नाम दर्ज करता है, तो परिणाम पृष्ठ पर La Vanguardia समाचार पत्र की 19 जनवरी और 09 मार्च, 1998 की दो पृष्ठों की लिंक प्रकट होती है। इन पृष्ठों में श्री Costeja Gonzalez की व्यक्तिगत जानकारी थी जो सामाजिक सुरक्षा ऋण की वसूली के लिए संलग्न कार्यवाही से संबंधित थी जो बाद में हल हो गई थी। डेटा संरक्षण एजेंसी में की गई शिकायत में श्री Gonzalez ने अनुरोध किया कि La Vanguardia और Google उनसे संबंधित व्यक्तिगत डेटा को हटाएं या छिपाने के उपाय करें। प्रतिक्रिया में, डेटा संरक्षण एजेंसी ने La Vanguardia समाचार पत्र से संबंधित उनकी शिकायत को अस्वीकार कर दिया क्योंकि प्रकाशित जानकारी कानूनी रूप से उचित थी, लेकिन खोज इंजन के संचालकों के खिलाफ शिकायत को मान्य रखा क्योंकि वे डायरेक्टिव्स के अधीन थे। Google द्वारा अपील करने पर, यूरोपीय न्यायालयों और यूरोपीय न्यायालय ने निर्णय दिया कि खोज इंजनों के संचालक डायरेक्टिव्स के अनुच्छेद 2(d) के तहत परिकल्पित ‘नियंत्रक’ की परिभाषा में आते हैं। आगे, न्यायालयों ने यह भी पुष्टि की कि यदि किसी व्यक्ति के बारे में व्यक्तिगत डेटा अब उस उद्देश्य के लिए आवश्यक नहीं है जिसके लिए उसे एकत्र किया गया था, तो व्यक्ति का ‘राइट टू बी फॉरगॉटन’ है।

व्यक्तिगत डेटा संरक्षण विधेयक में निम्नलिखित में से किस प्रावधान के बारे में प्रावधान है जो उद्योग और आम जनता के बीच सनसनी बन गया है।

विकल्प:

A) गोपनीयता का अधिकार

B) व्यक्तिगत डेटा का अधिकार

C) भुला दिए जाने का अधिकार

D) उपरोक्त सभी