GDPR संक्षेप में
GDPR, या सामान्य डेटा संरक्षण विनियमन (General Data Protection Regulation), EU का डेटा संरक्षण विनियमन है जो मई 2018 में लागू हुआ। यह EU नागरिकों को उनके व्यक्तिगत डेटा के संग्रह, भंडारण और उपयोग के संबंध में कई मौलिक अधिकार प्रदान करता है।
यह विनियमन इस सिद्धांत पर आधारित है कि व्यक्तियों का अपने स्वयं के डेटा पर नियंत्रण होना चाहिए। व्यक्तिगत डेटा संसाधित करने वाली कंपनियों के पास एक वैध उद्देश्य होना चाहिए, डेटा के उपयोग के बारे में पारदर्शी होना चाहिए, और उचित सुरक्षा उपाय लागू करने चाहिए। उल्लंघनों पर 20 मिलियन यूरो तक या वैश्विक वार्षिक कारोबार के चार प्रतिशत तक का जुर्माना हो सकता है। GDPR सभी कंपनियों पर लागू होता है जो EU नागरिकों के डेटा को संभालती हैं, भले ही कंपनी कहीं भी स्थित हो।
डेटा न्यूनतमकरण का सिद्धांत
GDPR के सबसे केंद्रीय सिद्धांतों में से एक डेटा न्यूनतमकरण है, जो अनुच्छेद 5 में पाया जाता है। यह सिद्धांत कहता है कि व्यक्तिगत डेटा पर्याप्त, प्रासंगिक और उन उद्देश्यों के लिए आवश्यक से अधिक व्यापक नहीं होना चाहिए जिनके लिए इसे संसाधित किया जाता है।
व्यवहार में, इसका मतलब है कि कंपनियों को केवल वही डेटा एकत्र करना चाहिए जो उन्हें अपनी सेवा प्रदान करने के लिए वास्तव में चाहिए। यदि आप न्यूज़लेटर के लिए साइन अप करते हैं, तो सेवा को आपके सामाजिक सुरक्षा नंबर या घर के पते की आवश्यकता नहीं होनी चाहिए। इसके बावजूद, कई कंपनियां आवश्यकता से कहीं अधिक जानकारी एकत्र करती हैं, अक्सर मार्केटिंग उद्देश्यों या डेटा दलालों को पुनर्विक्रय के लिए।
डेटा न्यूनतमकरण केवल कंपनियों के लिए कानूनी दायित्व नहीं है - यह एक ऐसा सिद्धांत भी है जिसे आप एक उपभोक्ता के रूप में अपने स्वयं के व्यवहार पर लागू कर सकते हैं। आप जितना कम डेटा साझा करते हैं, उतना कम डेटा दुरुपयोग किया जा सकता है।
भूल जाने का अधिकार
GDPR जानकारी प्राप्त करने, सुधार और मिटाने के अधिकार देता है, लेकिन इनकी शर्तें और अपवाद हैं। डेटा संसाधन के लिए वैध कानूनी आधार चाहिए, जो हमेशा सहमति नहीं होता। डेटा संरक्षण प्राधिकरण के निर्देश पढ़ें। IMY.
हालांकि, व्यवहार में यह हमेशा इतना सरल नहीं होता। कई कंपनियां जानबूझकर खाते हटाना जटिल बनाती हैं या आपको मैन्युअल रूप से सहायता से संपर्क करने की आवश्यकता रखती हैं। प्रक्रिया में सप्ताह लग सकते हैं, और आपके पास कोई गारंटी नहीं है कि सभी डेटा वास्तव में सभी सिस्टम और बैकअप से हटा दिया गया है। यहीं GDPR और डिजिटल गोपनीयता व्यावहारिक सुरक्षा के साथ ओवरलैप करते हैं - अपने डेटा की सुरक्षा का सबसे अच्छा तरीका पहली जगह में उन्हें न देना है।
अस्थायी ईमेल GDPR सिद्धांतों को कैसे पूरा करता है
सेवा पते, संदेश और IP पते सहित तकनीकी डेटा संसाधित करती है। ब्राउज़र पता और एक्सेस टोकन रखता है। अस्थायी ईमेल प्राप्तकर्ता से आपका सामान्य पता छिपाता है, लेकिन इंटरनेट पर गुमनाम नहीं बनाता। गोपनीयता नीति पढ़ें।
मुफ़्त इनबॉक्स 10 मिनट सक्रिय रहता है। फिर नए संदेश लेना रुक जाता है और पुराने संदेश 10 मिनट और रखे जाते हैं ताकि आप उसी इनबॉक्स का समय बढ़ा सकें। समय बढ़ाने से सत्र फिर 10 मिनट हो जाता है और मिटाने की समयसीमा आगे बढ़ती है। समय न बढ़ाने पर इनबॉक्स, संदेश और पते के तकनीकी डेटा आम तौर पर समयसीमा के एक मिनट के भीतर मिट जाते हैं। Stripe भुगतान शुरू करने पर संदेश 30 मिनट के लिए सुरक्षित रहते हैं; मिटाने से पहले सर्वर भुगतान जाँचता है। खाते या Premium से जुड़े इनबॉक्स मुफ़्त सफ़ाई से बाहर हैं। Premium सत्र 60 मिनट के होते हैं।
GDPR जानकारी प्राप्त करने, सुधार और मिटाने के अधिकार देता है, लेकिन इनकी शर्तें और अपवाद हैं। डेटा संसाधन के लिए वैध कानूनी आधार चाहिए, जो हमेशा सहमति नहीं होता। डेटा संरक्षण प्राधिकरण के निर्देश पढ़ें। IMY.
डेटा संग्रह में कंपनियों की जिम्मेदारी
सेवा पते, संदेश और IP पते सहित तकनीकी डेटा संसाधित करती है। ब्राउज़र पता और एक्सेस टोकन रखता है। अस्थायी ईमेल प्राप्तकर्ता से आपका सामान्य पता छिपाता है, लेकिन इंटरनेट पर गुमनाम नहीं बनाता। गोपनीयता नीति पढ़ें।
इसके बावजूद, कई कंपनियां अपनी डेटा सुरक्षा जिम्मेदारियों में विफल रहती हैं। अस्पष्ट गोपनीयता नीतियां, छिपे हुए डेटा साझाकरण समझौते और अपर्याप्त सुरक्षा आम समस्याएं हैं। एक उपभोक्ता के रूप में, एक बार डेटा एकत्र हो जाने के बाद आप नियंत्रित नहीं कर सकते कि कोई कंपनी वास्तव में आपके डेटा को कैसे संभालती है। इसलिए, निवारक उपाय, जैसे अस्थायी ईमेल का उपयोग और साझा जानकारी को कम करना, अक्सर केवल कंपनियों के अनुपालन पर निर्भर रहने से अधिक प्रभावी होते हैं। हमारे FAQ में और पढ़ें।
एक उपभोक्ता के रूप में - अपने अधिकारों का प्रयोग करें
GDPR आपको शक्तिशाली उपकरण देता है, लेकिन आपको उन्हें सक्रिय रूप से उपयोग करना होगा ताकि वे फर्क ला सकें। अपने पहुंच के अधिकार का प्रयोग करके शुरू करें - किसी कंपनी के पास आपके बारे में जो भी डेटा है उसकी एक प्रति का अनुरोध करें। परिणाम आश्चर्यजनक और आंखें खोलने वाला हो सकता है।
उन पुराने खातों को साफ करने के लिए अपने मिटाने के अधिकार का उपयोग करें जिनका आप अब उपयोग नहीं करते। कंपनियों को मार्केटिंग के लिए आपके डेटा का उपयोग करने से रोकने के लिए अपने प्रोसेसिंग पर आपत्ति के अधिकार का उपयोग करें। और सबसे महत्वपूर्ण बात, अपने दैनिक डिजिटल व्यवहार में डेटा न्यूनतमकरण लागू करें। हर बार जब आप कहीं पंजीकरण करने पर विचार करें, तो खुद से पूछें कि क्या सेवा को वास्तव में आपके असली ईमेल पते की आवश्यकता है या एक अस्थायी पता पर्याप्त है।
Temp-Mail.se और GDPR अनुपालन
मुफ़्त इनबॉक्स 10 मिनट सक्रिय रहता है। फिर नए संदेश लेना रुक जाता है और पुराने संदेश 10 मिनट और रखे जाते हैं ताकि आप उसी इनबॉक्स का समय बढ़ा सकें। समय बढ़ाने से सत्र फिर 10 मिनट हो जाता है और मिटाने की समयसीमा आगे बढ़ती है। समय न बढ़ाने पर इनबॉक्स, संदेश और पते के तकनीकी डेटा आम तौर पर समयसीमा के एक मिनट के भीतर मिट जाते हैं। Stripe भुगतान शुरू करने पर संदेश 30 मिनट के लिए सुरक्षित रहते हैं; मिटाने से पहले सर्वर भुगतान जाँचता है। खाते या Premium से जुड़े इनबॉक्स मुफ़्त सफ़ाई से बाहर हैं। Premium सत्र 60 मिनट के होते हैं।
सेवा पते, संदेश और IP पते सहित तकनीकी डेटा संसाधित करती है। ब्राउज़र पता और एक्सेस टोकन रखता है। अस्थायी ईमेल प्राप्तकर्ता से आपका सामान्य पता छिपाता है, लेकिन इंटरनेट पर गुमनाम नहीं बनाता। गोपनीयता नीति पढ़ें।