डेटा विषय अधिकार वे अधिकार हैं जो प्रत्येक व्यक्ति को अपने व्यक्तिगत डेटा के प्रसंस्करण के संबंध में प्राप्त होते हैं: यह जानने का अधिकार कि क्या संसाधित किया जा रहा है, इसे सही या मिटाने का अधिकार, प्रसंस्करण को प्रतिबंधित करने का अधिकार, डेटा को अपने साथ ले जाने का अधिकार और आपत्ति जताने का अधिकार।
कानूनी आधार
GDPR के अनुच्छेद 15 से 22 में अधिकारों का उल्लेख है। अनुच्छेद 15 पहुँच का अधिकार प्रदान करता है, जिसमें प्रतिलिपि प्राप्त करने और उद्देश्यों, श्रेणियों, प्राप्तकर्ताओं और प्रतिधारण के बारे में जानकारी प्राप्त करने का अधिकार शामिल है। अनुच्छेद 16 सुधार, अनुच्छेद 17 विलोपन, अनुच्छेद 18 प्रतिबंध, अनुच्छेद 20 सुवाह्यता और अनुच्छेद 21 आपत्ति का प्रावधान करता है, जो प्रत्यक्ष विपणन के लिए पूर्णतः लागू होता है। अनुच्छेद 22 केवल स्वचालित प्रसंस्करण पर आधारित ऐसे निर्णयों से सुरक्षा प्रदान करता है जिनका कानूनी प्रभाव होता है। अनुच्छेद 12 समय सीमा निर्धारित करता है: एक महीने के भीतर जवाब देना, जटिल मामलों में दो महीने तक बढ़ाई जा सकती है। न्यायालय ने माना है कि पहुँच का अधिकार गोपनीयता संरक्षण के अलावा किसी अन्य उद्देश्य के लिए भी लागू होता है, उदाहरण के लिए रोजगार विवाद में।
यह व्यवहार में कैसे काम करता है
पहुँच अनुरोध के लिए एक व्यवस्थित दृष्टिकोण आवश्यक है: अनुरोधकर्ता की पहचान करना, सिस्टम और ईमेल में खोज करना, और उन्हीं दस्तावेज़ों में मौजूद तृतीय-पक्ष डेटा का मूल्यांकन करना। उन तृतीय पक्षों के भी अधिकार होते हैं, इसलिए सामग्री अक्सर संपादित रूप में ही उपलब्ध कराई जाती है। मिटाना पूर्ण अधिकार नहीं है: वैधानिक प्रतिधारण दायित्व और कानूनी दावों की स्थापना या प्रयोग इसमें बाधा बन सकते हैं।
गलती कहाँ होती है?
जब मेलबॉक्स और साझा ड्राइव भी दायरे में होते हैं, तो संगठन अक्सर देर से प्रतिक्रिया देते हैं, या केवल उन्हीं प्रणालियों से प्रतिक्रिया देते हैं जिनकी उन्हें जानकारी होती है। दूसरी त्रुटि यह है कि अनुरोध को सामरिक प्रतीत होने के कारण पहुँच से इनकार कर दिया जाता है; यह कोई आधार नहीं है। तीसरी त्रुटि यह है कि पहचान का सत्यापन या तो बहुत ढीले ढंग से या बहुत ही दखलंदाजी से किया जाता है, और पहचान दस्तावेज़ की प्रतिलिपि की शायद ही कभी आवश्यकता होती है।
संबंधित शर्तें
ये अधिकार डेटा प्रोसेसिंग समझौते , डेटा सुरक्षा अधिकारी और व्यक्तिगत डेटा उल्लंघन से संबंधित हैं ।
क्या आपको एक्सेस रिक्वेस्ट मिली है? हमारे आईटी कानून विशेषज्ञ समय सीमा के भीतर जवाब देने में आपका मार्गदर्शन करेंगे।
