कानूनी तर्क प्रश्न 7

प्रश्न; बहुप्रतीक्षित ड्राफ्ट पर्सनल डेटा प्रोटेक्शन बिल, 2018 (“पीडीपी बिल”) को इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (“मीटीवाई”) द्वारा 26 अगस्त, 2018 को सार्वजनिक परामर्श के लिए जारी किया गया था, साथ में जस्टिस बी. एन. श्रीकृष्ण समिति की रिपोर्ट ‘एक मुक्त और निष्पक्ष डिजिटल अर्थव्यवस्था - गोपनीयता की रक्षा, भारतीयों को सशक्त बनाना’ (“डेटा प्रोटेक्शन समिति रिपोर्ट”) के साथ। उक्त पीडीपी बिल में कई गर्म मुद्दे हैं जिन्होंने उन उद्योगों और व्यक्तियों में सनसनी पैदा कर दी है जो इससे प्रभावित होने वाले हैं। एक ऐसा मुद्दा जिसने उद्योगों और आम जनता का विशेष ध्यान खींचा है, वह है ‘राइट टू बी फॉरगॉटन’। उक्त अधिकार को यूरोपीय संघ के डेटा संरक्षण शासन, यानी जनरल डेटा प्रोटेक्शन रेगुलेशन (“जीडीपीआर”) के किनारे पर कुछ संशोधनों के साथ पीडीपी बिल में शामिल किया गया है।

‘राइट टू बी फॉरगॉटन’, जैसा कि पीडीपी बिल की धारा 27 के तहत परिकल्पित किया गया है, ‘डेटा प्रिंसिपल’ को यह अधिकार देता है कि वह ‘डेटा फिडूशियरी’ द्वारा अपने व्यक्तिगत डेटा के निरंतर प्रकटीकरण को प्रतिबंधित या रोक सके। यद्यपि पीडीपी बिल के तहत उक्त अधिकार की भाषा जीडीपीआर में निहित भाषा से बिल्कुल समान नहीं है, लेकिन इसकी उत्पत्ति जीडीपीआर से ली गई है। ‘राइट टू बी फॉरगॉटन’ भारत के वर्तमान डेटा संरक्षण ढांचे, यानी सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं और संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 (“एसपीडीआई नियम”) जो सूचना प्रौद्योगिकी अधिनियम, 2000 के तहत जारी किए गए हैं, में मौजूद नहीं है।

‘राइट टू बी फॉरगॉटन’ की उत्पत्ति पश्चिमी देशों में हुई थी। इसका इतिहास वर्ष 1995 तक जाता है जब यूरोपीय संघ (“ईयू”) ने व्यक्तिगत डेटा संरक्षण पर अपना पहला कानून, यानी निर्देश 95/46/ईसी (“निर्देश”) लागू किया। यद्यपि उक्त अधिकार को निर्देशों में स्पष्ट रूप से संहिताबद्ध नहीं किया गया था, लेकिन अनुच्छेद 6(1)(e) और अनुच्छेद 12(b) की संयुक्त व्याख्या से ‘राइट टू बी फॉरगॉटन’ का अनुमान लगाया गया। अनुच्छेद 6(1)(e) ने सदस्य राज्यों को यह आदेश दिया कि व्यक्तिगत डेटा को “ऐसे रूप में रखा जाए जो डेटा विषय की पहचान की अनुमति तब तक के लिए देता है जब तक कि उसके संग्रह या आगे के प्रसंस्करण के उद्देश्यों के लिए आवश्यक हो”, जबकि अनुच्छेद 12(b) ने डेटा विषय को यह अधिकार दिया कि यदि व्यक्तिगत डेटा निर्देशों के अनुरूप न हो, विशेष रूप से डेटा के अधूरे या गलत होने के कारण, तो वह उसके प्रसंस्करण को सुधार, मिटा या ब्लॉक कर सके। अनुच्छेद 12(b) की मूल भाषा इस प्रकार है: “सदस्य राज्य यह गारंटी देंगे कि प्रत्येक डेटा विषय को नियंत्रक से यह अधिकार प्राप्त होगा कि वह, जहां उपयुक्त हो, उस डेटा का सुधार, मिटाना या ब्लॉकिंग प्राप्त कर सके जिसका प्रसंस्करण इस निर्देश के प्रावधानों के अनुरूप नहीं है, विशेष रूप से डेटा के अधूरे या गलत होने के कारण।”

‘राइट टू बी फॉरगॉटन’ की नींव यूरोपीय न्यायालय ने गूगल स्पेन एसएल बनाम एजेंडा एस्पानोला डे प्रोटेक्शन डी डेटोस और मारियो कोस्टेजा गोंजालेज (“गूगल स्पेन केस”) मामले में रखी। उक्त मामले में विवाद वर्ष 2010 में उत्पन्न हुआ जब श्री कोस्टेजा गोंजालेज ने एक समाचार प्रकाशक और गूगल के खिलाफ स्पेनिश डेटा संरक्षण एजेंसी में शिकायत दर्ज कराई। श्री कोस्टेजा गोंजालेज का मामला यह था कि जब भी कोई इंटरनेट उपयोगकर्ता गूगल खोज पृष्ठ पर उनका नाम दर्ज करता है, तो परिणाम पृष्ठ पर ला वांगार्डिया समाचार पत्र की 19 जनवरी और 09 मार्च 1998 की दो पृष्ठों की लिंक प्रकट होती है। इन पृष्ठों में श्री कोस्टेजा गोंालेज से संबंधित व्यक्तिगत जानकारी थी जो सामाजिक सुरक्षा ऋण की वसूली के लिए संलग्नता कार्यवाही से संबंधित थी, जो बाद में हल हो गई थी। डेटा संरक्षण एजेंसी में की गई शिकायत में, श्री गोंजालेज ने अनुरोध किया कि ला वांगार्डिया और गूगल उनसे संबंधित व्यक्तिगत डेटा को हटाएं या उसे छिपाने के उपाय करें। प्रतिक्रिया में, डेटा संरक्षण एजेंसी ने ला वांगार्डिया समाचार पत्र से संबंधित उनकी शिकायत को अस्वीकार कर दिया क्योंकि प्रकाशित जानकारी कानूनी रूप से उचित थी, लेकिन गूगल के खिलाफ शिकायत को मान लिया क्योंकि खोज इंजन के संचालक निर्देशों के अधीन थे। गूगल द्वारा दायर अपील में, यूरोपीय न्यायालयों और यूरोपीय न्यायालय ने निर्णय दिया कि खोज इंजनों के संचालक निर्देशों के अनुच्छेद 2(d) के तहत परिकल्पित ‘नियंत्रक’ की परिभाषा के अंतर्गत आते हैं। इसके अतिरिक्त, न्यायालयों ने यह भी पुष्टि की कि यदि किसी व्यक्ति के बारे में व्यक्तिगत डेटा अब उस उद्देश्य के लिए आवश्यक नहीं है जिसके लिए उसे एकत्र किया गया था, तो व्यक्ति को ‘राइट टू बी फॉरगॉटन’ प्राप्त है।

नीचे सही कथन चुनें

विकल्प:

A) सूचना प्रौद्योगिकी अधिनियम, 2000 में भुलने का अधिकार है

B) सूचना प्रौद्योगिकी अधिनियम 2000 में भुलने का अधिकार नहीं है

C) सूचना प्रौद्योगिकी अधिनियम 2000 में भुलने का अधिकार भिन्न शब्दों में है

D) सूचना प्रौद्योगिकी अधिनियम, 2000 एक व्यापक अधिनियम है जिसमें कोई संशोधन की आवश्यकता नहीं है

उत्तर दिखाएं

उत्तर:

सही उत्तर; B

समाधान:

  • (b) भुलने का अधिकार भारत के वर्तमान डेटा संरक्षण ढांचे में मौजूद नहीं है, अर्थात् सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं और संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 (SPDI नियम) जो सूचना प्रौद्योगिकी अधिनियम, 2000 के अंतर्गत जारी किए गए हैं।