कानूनी तर्क प्रश्न 8

प्रश्न; बहुप्रतीक्षित ड्राफ्ट पर्सनल डेटा प्रोटेक्शन बिल, 2018 (“PDP बिल”) को इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (“MeitY”) द्वारा 26 अगस्त, 2018 को सार्वजनिक परामर्श के लिए जारी किया गया था, साथ में जस्टिस बी. एन. श्रीकृष्ण समिति की रिपोर्ट ‘एक मुक्त और निष्पक्ष डिजिटल अर्थव्यवस्था - गोपनीयता की सुरक्षा, भारतीयों को सशक्त बनाना’ (“डेटा प्रोटेक्शन समिति रिपोर्ट”)। उक्त PDP बिल में कई गर्म मुद्दे हैं जिन्होंने उन उद्योगों और व्यक्तियों में सनसनी पैदा कर दी है जो इससे प्रभावित होने वाले हैं। एक ऐसा मुद्दा जिसने उद्योगों और आम जनता का विशेष ध्यान खींचा है वह है ‘राइट टू बी फॉरगॉटन’। उक्त अधिकार को PDP बिल में यूरोपीय संघ के डेटा संरक्षण शासन यानी जनरल डेटा प्रोटेक्शन रेगुलेशन (“GDPR”) के किनारे पर कुछ संशोधनों के साथ शामिल किया गया है।

‘राइट टू बी फॉरगॉटन’, जैसा कि PDP बिल की धारा 27 के तहत परिकल्पित किया गया है, ‘डेटा प्रिंसिपल’ को उसके/उसके व्यक्तिगत डेटा की निरंतर प्रकटीकरण को ‘डेटा फिडूशियरी’ द्वारा प्रतिबंधित या रोकने का अधिकार देता है। यद्यपि PDP बिल के तहत उक्त अधिकार की भाषा GDPR में निहित भाषा से बिल्कुल समान नहीं है, लेकिन इसकी उत्पत्ति GDPR से ली गई है। ‘राइट टू बी फॉरगॉटन’ भारत के वर्तमान डेटा संरक्षण ढांचे यानी सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं और संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 (“SPDI नियम”) जो सूचना प्रौद्योगिकी अधिनियम, 2000 के तहत जारी किए गए हैं, में मौजूद नहीं है।

‘राइट टू बी फॉरगॉटन’ की उत्पत्ति पश्चिमी देशों में हुई है। इसका इतिहास वर्ष 1995 तक वापस जाता है जब यूरोपीय संघ (“EU”) ने व्यक्तिगत डेटा संरक्षण पर अपना पहला कानून यानी डायरेक्टिव 95/46/EC (“डायरेक्टिव्स”) बनाया। यद्यपि उक्त अधिकार को डायरेक्टिव्स में स्पष्ट रूप से संहिताबद्ध नहीं किया गया था, लेकिन अनुच्छेद 6(1)(e) और अनुच्छेद 12(b) की संयुक्त पढ़ाई से ‘राइट टू बी फॉरगॉटन’ का अनुमान लगाया गया। अनुच्छेद 6(1)(e) ने सदस्य राज्यों को निर्देशित किया कि व्यक्तिगत डेटा को “ऐसे रूप में रखा जाए जो डेटा विषयों की पहचान की अनुमति तब तक के लिए देता है जब तक कि वह आवश्यक हो जिस उद्देश्य के लिए डेटा एकत्र किए गए थे या जिनके लिए उन्हें आगे संसाधित किया जाता है” जबकि अनुच्छेद 12(b) ने डेटा विषय को यह अधिकार दिया कि यदि व्यक्तिगत डेटा डायरेक्टिव्स के अनुरूप नहीं है तो वह उसके संशोधन, मिटाने या प्रोसेसिंग को रोकने का अधिकार प्राप्त कर सके। अनुच्छेद 12(b) की मूल भाषा इस प्रकार पढ़ी जाती है “सदस्य राज्य यह सुनिश्चित करेंगे कि प्रत्येक डेटा विषय को नियंत्रक से यह अधिकार प्राप्त हो कि वह डेटा का संशोधन, विलोपन या अवरोध प्राप्त कर सके जिसकी प्रोसेसिंग इस डायरेक्टिव के प्रावधानों के अनुरूप नहीं है, विशेष रूप से इसलिए कि डेटा अधूरी या गलत प्रकृति की है।”

‘राइट टू बी फॉरगॉटन’ की नींव यूरोपीय न्यायालय ने Google Spain SL बनाम Agenda Espanola de Proteccion de Datos & Mario Costeja Gonzalez (“Google Spain केस”) के मामले में रखी। उक्त मामले में विवाद वर्ष 2010 में उत्पन्न हुआ जब श्री Costeja Gonzalez ने एक समाचार प्रकाशक और Google के खिलाफ स्पेनिश डेटा संरक्षण एजेंसी में शिकायत दर्ज कराई। श्री Costeja Gonzalez का मामला यह था कि जब भी कोई इंटरनेट उपयोगकर्ता Google खोज पृष्ठ पर उनका नाम दर्ज करता है, तो परिणाम पृष्ठ पर La Vanguardia समाचार पत्र के 19 जनवरी और 09 मार्च, 1998 के दो पृष्ठों की लिंक प्रकट होती है। इन पृष्ठों में श्री Costeja Gonzalez की व्यक्तिगत सूचना थी जो सामाजिक सुरक्षा ऋण की वसूली के लिए संलग्न कार्यवाही से संबंधित थी जो बाद में हल हो गई थी। डेटा संरक्षण एजेंसी में की गई शिकायत में श्री Gonzalez ने अनुरोध किया कि La Vanguardia और Google उनसे संबंधित व्यक्तिगत डेटा को हटा दें या उसे छिपाने के उपाय करें। प्रतिक्रिया में, डेटा संरक्षण एजेंसी ने La Vanguardia समाचार पत्र से संबंधित उनकी शिकायत को अस्वीकार कर दिया क्योंकि प्रकाशित सूचना कानूनी रूप से उचित थी, लेकिन Google के खिलाफ शिकायत को सही ठहराया क्योंकि खोज इंजनों के संचालकों को डायरेक्टिव्स के अधीन माना गया। Google द्वारा अपील करने पर, यूरोपीय न्यायालयों और यूरोपीय न्यायालय ने निर्णय दिया कि खोज इंजनों के संचालक डायरेक्टिव्स के अनुच्छेद 2(d) के तहत परिकल्पित ‘नियंत्रक’ की परिभाषा में आते हैं। आगे, न्यायालयों ने यह भी पुष्टि की कि व्यक्ति का ‘राइट टू बी फॉरगॉटन’ है यदि उससे संबंधित व्यक्तिगत डेटा अब उस उद्देश्य के लिए आवश्यक नहीं है जिसके लिए उसे एकत्र किया गया था।

राइट टू बी फॉरगॉटन या इससे समान किसी अधिकार को सांविधिक रूप में पहली बार कब आकार मिला?

विकल्प:

A) 1990

B) 1995

C) 2000

D) 2005

उत्तर दिखाएं

उत्तर:

सही उत्तर; B

समाधान:

  • (b) इसका इतिहास वर्ष 1995 तक ट्रेस किया जा सकता है जब यूरोपीय संघ (EU) ने व्यक्तिगत डेटा संरक्षण पर अपना पहला कानून अधिनियमित किया, अर्थात् निर्देश 95/46/EC (निर्देश)।