आखरी अपडेट:
सोशल मीडिया ऐप्स और अन्य प्लेटफ़ॉर्म आपके डेटा को वर्षों तक अपने पास रखते हैं लेकिन नए व्यक्तिगत डेटा नियम इसे बदल देंगे।
डिजिटल पर्सनल डेटा प्रोटेक्शन (डीपीडीपी) अधिनियम के मसौदा नियमों के अनुसार, ई-कॉमर्स, ऑनलाइन गेमिंग और सोशल मीडिया प्लेटफॉर्म जैसे डेटा फ़िडुशियरीज़ को उपयोगकर्ता के व्यक्तिगत डेटा को तीन साल बाद मिटाना होगा, इसकी अब आवश्यकता नहीं है।
मसौदा नियम उन ई-कॉमर्स संस्थाओं पर लागू होते हैं जिनके भारत में कम से कम 2 करोड़ पंजीकृत उपयोगकर्ता हैं, ऑनलाइन गेमिंग मध्यस्थ के पास भारत में 50 लाख से कम पंजीकृत उपयोगकर्ता नहीं हैं और सोशल मीडिया मध्यस्थ के पास देश में कम से कम 2 करोड़ पंजीकृत उपयोगकर्ता हैं। ये प्रावधान मसौदा नियमों की धारा 8 से संबंधित हैं।
इन डेटा फ़िडुशियरीज़ को उपयोगकर्ताओं को अपना डेटा मिटाने से कम से कम 48 घंटे पहले सूचित करना होगा, जिससे वे पैसे, सामान या सेवाओं तक पहुंचने के लिए यदि चाहें तो डेटा को बनाए रखने का अनुरोध कर सकें, जैसे कि उनकी प्रोफ़ाइल, ईमेल पते और फोन नंबर।
“इस नियम के तहत व्यक्तिगत डेटा को मिटाने की समय अवधि पूरी होने से कम से कम अड़तालीस घंटे पहले, डेटा फ़िडुशियरी डेटा प्रिंसिपल को सूचित करेगी कि ऐसी अवधि पूरी होने पर ऐसा व्यक्तिगत डेटा मिटा दिया जाएगा, जब तक कि वह अपने उपयोगकर्ता खाते में लॉग इन न करे। या अन्यथा निर्दिष्ट उद्देश्य के प्रदर्शन के लिए डेटा फ़िडुशियरी के साथ संपर्क शुरू करता है या ऐसे व्यक्तिगत डेटा के प्रसंस्करण के संबंध में अपने अधिकारों का प्रयोग करता है,'' मसौदा नियमों के अनुसार।
एक डेटा प्रत्ययी व्यक्तिगत डेटा उल्लंघन को रोकने के लिए उचित सुरक्षा उपाय अपनाकर, अपने कब्जे में या अपने नियंत्रण में व्यक्तिगत डेटा की रक्षा करेगा, जिसमें उसके द्वारा या उसकी ओर से डेटा प्रोसेसर द्वारा किए गए किसी भी प्रसंस्करण के संबंध में भी शामिल है।
“किसी भी व्यक्तिगत डेटा उल्लंघन के बारे में पता चलने पर, डेटा फ़िडुशियरी, अपने सर्वोत्तम ज्ञान के अनुसार, प्रत्येक प्रभावित डेटा प्रिंसिपल को उसके उपयोगकर्ता खाते या संचार के किसी भी माध्यम के माध्यम से, संक्षिप्त, स्पष्ट और स्पष्ट तरीके से और बिना देरी के सूचित करेगी। डेटा फिडुशियरी के साथ उसके द्वारा पंजीकृत, “मसौदा नियम पढ़ा।
उन्हें उपयोगकर्ताओं को डेटा उल्लंघन के विवरण के बारे में सूचित करने की आवश्यकता है, जिसमें इसकी प्रकृति, सीमा और इसकी घटना का समय और स्थान, उसके लिए प्रासंगिक परिणाम, जो उल्लंघन से उत्पन्न होने की संभावना है, लागू किए गए और लागू किए जा रहे उपाय शामिल हैं। डेटा प्रत्ययी, यदि कोई हो, जोखिम को कम करने के लिए, सुरक्षा उपाय जो वह अपने हितों की रक्षा के लिए उठा सकती है; और उस व्यक्ति की व्यावसायिक संपर्क जानकारी जो डेटा प्रिंसिपल के प्रश्नों, यदि कोई हो, का डेटा फिडुशियरी की ओर से जवाब देने में सक्षम है।
DPDP अधिनियम अगस्त 2023 में संसद में पारित किया गया था और सरकार 18 फरवरी, 2025 तक MyGov पोर्टल के माध्यम से मसौदा नियमों पर प्रतिक्रिया मांग रही है।
(यह कहानी News18 स्टाफ द्वारा संपादित नहीं की गई है और एक सिंडिकेटेड समाचार एजेंसी फ़ीड से प्रकाशित हुई है – आईएएनएस)