GDPR क्या है?
GDPR (सामान्य डेटा संरक्षण विनियमन) यूरोपीय संघ का डेटा संरक्षण विनियमन है जो 25 मई 2018 को लागू हुआ। यह विनियमन दुनिया के सबसे व्यापक गोपनीयता कानूनों में से एक है और यूरोपीय संघ और ईईए के नागरिकों को उनके व्यक्तिगत डेटा के संग्रह, प्रसंस्करण और भंडारण के संबंध में शक्तिशाली अधिकार प्रदान करता है।
GDPR उन सभी संगठनों पर लागू होता है जो यूरोपीय संघ के नागरिकों के व्यक्तिगत डेटा को संभालते हैं, चाहे कंपनी कहीं भी स्थित हो। इसका मतलब है कि यूरोपीय ग्राहकों वाली एक अमेरिकी कंपनी को स्वीडिश कंपनी के समान नियमों का पालन करना होगा। GDPR का उल्लंघन करने पर 20 मिलियन यूरो या वैश्विक वार्षिक राजस्व का 4% तक का जुर्माना लग सकता है, जो भी अधिक हो। यह कानून विशेष रूप से तब प्रासंगिक है जब हम ईमेल और डिजिटल गोपनीयता पर चर्चा करते हैं।
GDPR के तहत आपके अधिकार
GDPR आपको एक निजी व्यक्ति के रूप में कई ठोस अधिकार प्रदान करता है जिनका कंपनियों को सम्मान करना अनिवार्य है। इन अधिकारों को जानना आपकी डिजिटल गोपनीयता पर नियंत्रण लेने का पहला कदम है।
- पहुंच का अधिकार: आपको किसी कंपनी द्वारा आपके बारे में संग्रहीत सभी व्यक्तिगत डेटा की प्रति का अनुरोध करने का अधिकार है।
- हटाने का अधिकार: इसे "भुला दिए जाने का अधिकार" भी कहा जाता है - आप अपने डेटा को स्थायी रूप से हटाने का अनुरोध कर सकते हैं।
- डेटा पोर्टेबिलिटी का अधिकार: आप अपने डेटा को मशीन-पठनीय प्रारूप में प्राप्त करने का अनुरोध कर सकते हैं ताकि इसे किसी अन्य सेवा में स्थानांतरित किया जा सके।
- आपत्ति का अधिकार: आप अपने डेटा को सीधे विपणन के लिए उपयोग करने पर आपत्ति कर सकते हैं।
- प्रतिबंध का अधिकार: आप एक निश्चित अवधि के लिए अपने डेटा के प्रसंस्करण को प्रतिबंधित करने का अनुरोध कर सकते हैं।
- सूचना का अधिकार: कंपनियों को डेटा एकत्र करने से पहले आपको बताना होगा कि आपके डेटा का उपयोग कैसे किया जाएगा।
ये अधिकार केवल सैद्धांतिक नहीं हैं। आप सीधे कंपनियों से संपर्क करके इन्हें सक्रिय रूप से प्रयोग कर सकते हैं, जिसे हम लेख में आगे कवर करते हैं।
कंपनियां ईमेल के माध्यम से आपका डेटा कैसे एकत्र करती हैं
आपका ईमेल पता कंपनियों के लिए सबसे मूल्यवान व्यक्तिगत डेटा में से एक है। जब आप अपने असली ईमेल से किसी सेवा के लिए साइन अप करते हैं, तो आप अपने इनबॉक्स से अधिक बढ़ाते हैं। कई कंपनियां अपने न्यूज़लेटर में ट्रैकिंग पिक्सेल का उपयोग करती हैं, छोटी अदृश्य छवियां जो आपके संदेश खोलने, आपके उपयोग किए जाने वाले उपकरण और आपके स्थान की रिपोर्ट करती हैं।
आपका ईमेल पता अक्सर लक्षित विज्ञापन के लिए तृतीय-पक्ष कंपनियों को बेचा या साझा किया जाता है। डेटा दलाल विभिन्न स्रोतों से ईमेल पते एकत्र करते हैं और विस्तृत प्रोफ़ाइल बनाते हैं जिसमें खरीदारी की आदतें, रुचियां और जनसांख्यिकीय जानकारी शामिल होती है। एक अकेला ईमेल पता कुछ ही महीनों में दर्जनों कंपनियों तक फैल सकता है, जो स्पैम और अवांछित मेलिंग की बाढ़ का कारण बनता है।
डेटा न्यूनीकरण - GDPR का मूल सिद्धांत
GDPR के सबसे केंद्रीय सिद्धांतों में से एक डेटा न्यूनीकरण है, जो अनुच्छेद 5.1(c) में पाया जाता है। इस सिद्धांत का अर्थ है कि संगठन केवल वही व्यक्तिगत डेटा एकत्र कर सकते हैं जो बताए गए उद्देश्य के लिए सख्ती से आवश्यक है। यदि आप किसी वेबसाइट पर लेख पढ़ने के लिए पंजीकरण करते हैं, तो वास्तव में आपके ईमेल पते, पूरे नाम और फोन नंबर की आवश्यकता नहीं है।
मुफ़्त इनबॉक्स 10 मिनट सक्रिय रहता है। फिर नए संदेश लेना रुक जाता है और पुराने संदेश 10 मिनट और रखे जाते हैं ताकि आप उसी इनबॉक्स का समय बढ़ा सकें। समय बढ़ाने से सत्र फिर 10 मिनट हो जाता है और मिटाने की समयसीमा आगे बढ़ती है। समय न बढ़ाने पर इनबॉक्स, संदेश और पते के तकनीकी डेटा आम तौर पर समयसीमा के एक मिनट के भीतर मिट जाते हैं। Stripe भुगतान शुरू करने पर संदेश 30 मिनट के लिए सुरक्षित रहते हैं; मिटाने से पहले सर्वर भुगतान जाँचता है। खाते या Premium से जुड़े इनबॉक्स मुफ़्त सफ़ाई से बाहर हैं। Premium सत्र 60 मिनट के होते हैं।
अस्थायी ईमेल और डेटा न्यूनीकरण
सेवा पते, संदेश और IP पते सहित तकनीकी डेटा संसाधित करती है। ब्राउज़र पता और एक्सेस टोकन रखता है। अस्थायी ईमेल प्राप्तकर्ता से आपका सामान्य पता छिपाता है, लेकिन इंटरनेट पर गुमनाम नहीं बनाता। गोपनीयता नीति पढ़ें।
मुफ़्त इनबॉक्स 10 मिनट सक्रिय रहता है। फिर नए संदेश लेना रुक जाता है और पुराने संदेश 10 मिनट और रखे जाते हैं ताकि आप उसी इनबॉक्स का समय बढ़ा सकें। समय बढ़ाने से सत्र फिर 10 मिनट हो जाता है और मिटाने की समयसीमा आगे बढ़ती है। समय न बढ़ाने पर इनबॉक्स, संदेश और पते के तकनीकी डेटा आम तौर पर समयसीमा के एक मिनट के भीतर मिट जाते हैं। Stripe भुगतान शुरू करने पर संदेश 30 मिनट के लिए सुरक्षित रहते हैं; मिटाने से पहले सर्वर भुगतान जाँचता है। खाते या Premium से जुड़े इनबॉक्स मुफ़्त सफ़ाई से बाहर हैं। Premium सत्र 60 मिनट के होते हैं।
GDPR जानकारी प्राप्त करने, सुधार और मिटाने के अधिकार देता है, लेकिन इनकी शर्तें और अपवाद हैं। डेटा संसाधन के लिए वैध कानूनी आधार चाहिए, जो हमेशा सहमति नहीं होता। डेटा संरक्षण प्राधिकरण के निर्देश पढ़ें। IMY.
अपने GDPR अधिकारों का प्रयोग कैसे करें
अपने अधिकारों को जानना एक बात है, लेकिन वास्तव में उनका प्रयोग करना दूसरी बात है। अपने डेटा पर नियंत्रण वापस पाने के लिए यहां व्यावहारिक कदम हैं:
- सेवा पते, संदेश और IP पते सहित तकनीकी डेटा संसाधित करती है। ब्राउज़र पता और एक्सेस टोकन रखता है। अस्थायी ईमेल प्राप्तकर्ता से आपका सामान्य पता छिपाता है, लेकिन इंटरनेट पर गुमनाम नहीं बनाता। गोपनीयता नीति पढ़ें।
- हटाने का अनुरोध करें: उन कंपनियों से संपर्क करें जिनका आप अब उपयोग नहीं करते और उनसे अपना खाता और सभी संबंधित डेटा हटाने के लिए कहें।
- न्यूज़लेटर से सदस्यता रद्द करें: प्रत्येक अवांछित न्यूज़लेटर में "सदस्यता रद्द करें" लिंक का उपयोग करें। GDPR के अनुसार, यह विकल्प उपलब्ध होना चाहिए।
- भविष्य में अस्थायी ईमेल का उपयोग करें: नए पंजीकरणों के लिए जहां आपको स्थायी संपर्क की आवश्यकता नहीं है, भविष्य में डेटा संग्रह से बचने के लिए Temp-Mail.se का उपयोग करें।
- उल्लंघनकर्ताओं की रिपोर्ट करें: यदि कोई कंपनी सहयोग करने से इनकार करती है, तो आप अपने देश के डेटा संरक्षण प्राधिकरण में शिकायत दर्ज कर सकते हैं।
Temp-Mail.se और GDPR अनुपालन
मुफ़्त इनबॉक्स 10 मिनट सक्रिय रहता है। फिर नए संदेश लेना रुक जाता है और पुराने संदेश 10 मिनट और रखे जाते हैं ताकि आप उसी इनबॉक्स का समय बढ़ा सकें। समय बढ़ाने से सत्र फिर 10 मिनट हो जाता है और मिटाने की समयसीमा आगे बढ़ती है। समय न बढ़ाने पर इनबॉक्स, संदेश और पते के तकनीकी डेटा आम तौर पर समयसीमा के एक मिनट के भीतर मिट जाते हैं। Stripe भुगतान शुरू करने पर संदेश 30 मिनट के लिए सुरक्षित रहते हैं; मिटाने से पहले सर्वर भुगतान जाँचता है। खाते या Premium से जुड़े इनबॉक्स मुफ़्त सफ़ाई से बाहर हैं। Premium सत्र 60 मिनट के होते हैं।
हमारी गोपनीयता नीति पारदर्शी और पढ़ने में आसान है, और हमारी सेवा GIT Webb & App Studio AB द्वारा संचालित है, जो स्वीडिश कानून और यूरोपीय संघ के डेटा संरक्षण विनियमों के अधीन एक स्वीडिश कंपनी है। हम मानते हैं कि गोपनीयता सेवाओं को वही करना चाहिए जो वे कहती हैं। हम डेटा कैसे संभालते हैं इसके बारे में प्रश्न हैं? हमारे FAQ पृष्ठ पर जाएं या हमारी ऑनलाइन गोपनीयता मार्गदर्शिका पढ़ें।