वैयक्तिक डेटा सुरक्षा कानून

सारांश

 

व्यक्तिगत डेटा सुरक्षा कानून संख्या 6698 को 7 अप्रैल, 2016 को आधिकारिक राजपत्र में प्रकाशित किया गया था और इसे लागू किया गया था। यह कानून, समग्र रूप से, व्यक्तिगत डेटा, इसके प्रसंस्करण और सुरक्षा को परिभाषित करता है, जिसमें व्यक्तिगत डेटा को संसाधित और संरक्षित करने के सामान्य ढांचे को रेखांकित किया गया है। यह प्रसंस्करण और सुरक्षा नियमों का पालन न करने के लिए प्रतिबंधों को भी निर्धारित करता है और इस क्षेत्र में मूलभूत नियामक कानून के रूप में कार्य करता है। कानून के पाठ में 7 अप्रैल, 2018 तक संक्रमण अवधि की व्याख्या करने वाले प्रावधान हैं, जब इसके सभी लेख लागू होंगे। इस लेख का उद्देश्य हमारे सहयोगियों को, जो न्यायपालिका से स्वतंत्र रूप से रक्षा का प्रतिनिधित्व करते हैं, इस कानून की कार्यान्वयन प्रक्रिया के बारे में जानकारी प्रदान करना है, जिसका नागरिकों के जीवन पर महत्वपूर्ण प्रभाव पड़ेगा। ’

 

परिचय

 

व्यक्तिगत डेटा सुरक्षा कानून संख्या 6698 को तुर्की ग्रैंड नेशनल असेंबली द्वारा 24 मार्च 2016 को अपनाया गया था, और इसे 7 अप्रैल, 2016 को आधिकारिक राजपत्र में प्रकाशित किया गया था, जिसमें अंक संख्या 29677 लागू हुई थी। आज, कंप्यूटर, इंटरनेट और मोबाइल फोन जैसे आधुनिक संचार उपकरणों की मदद से, व्यक्तियों से संबंधित व्यक्तिगत डेटा को आसानी से एक्सेस किया जा सकता है और व्यक्तियों, कंपनियों और देशों के बीच तेजी से साझा किया जा सकता है। यह स्थिति एक ऐसे स्तर पर पहुंच गई है, जिससे व्यक्तियों की कानूनी सुरक्षा को खतरा है और उनके निजी जीवन की गोपनीयता का उल्लंघन होता है।

 

ऐसे व्यक्ति जो अपने जीवन के कई क्षेत्रों में राज्य के साथ बातचीत करते हैं, उनके व्यक्तिगत डेटा को तकनीकी प्रगति के माध्यम से सार्वजनिक प्रशासन द्वारा आसानी से प्राप्त, संसाधित और उपयोग किया जाता है। व्यक्तियों पर तकनीकी विकास के मुख्य प्रभावों में से एक निरंतर निगरानी की चिंता है।

 

जैसा कि कानून की प्रस्तावना में कहा गया है, व्यक्तिगत डेटा प्रोसेसिंग की प्रक्रिया को नियंत्रित करने और उसका पर्यवेक्षण करने के लिए हमारे देश में एक संस्था का होना जरूरी है। अन्यथा, व्यक्तिगत डेटा का उपयोग कई व्यक्तियों या संस्थानों द्वारा पर्याप्त विनियमन और पर्यवेक्षण के बिना किया जा सकता है, जिससे अधिकारों का कुछ उल्लंघन हो सकता है।

 

व्यक्तिगत डेटा सुरक्षा कानून (PDPL)

 

यह कानून व्यक्तिगत डेटा के स्वचालित प्रसंस्करण के संबंध में व्यक्तियों की सुरक्षा पर 28 जनवरी, 1981 को यूरोप ’ के कन्वेंशन नंबर 108, और व्यक्तिगत डेटा की “ सुरक्षा पर निर्देश 95/46/EC के संबंध में व्यक्तियों की सुरक्षा पर आधारित काउंसिल ऑफ यूरोप के कन्वेंशन नंबर 108 के आधार पर तैयार ” किया गया था। ” “ “ ”

 

12 सितंबर, 2010 को संविधान के कुछ लेखों के संशोधन पर कानून संख्या 5982 के अनुच्छेद 2 द्वारा तुर्की गणराज्य के संविधान के अनुच्छेद 20 में जोड़े गए अंतिम पैराग्राफ के दायरे में व्यक्तिगत डेटा की सुरक्षा को संवैधानिक अधिकार के रूप में मान्यता दी गई थी।

 

PDPL का अनुच्छेद 3/d “ व्यक्तिगत डेटा को किसी पहचाने गए या पहचाने जाने योग्य प्राकृतिक व्यक्ति से संबंधित “ किसी भी जानकारी के ” रूप में परिभाषित करता है। ”इस परिभाषा के अंतर्गत, व्यक्तिगत डेटा के उदाहरणों में व्यक्ति ’ का नाम, पता, जन्म तिथि, वैवाहिक स्थिति, राष्ट्रीयता, पेशा, छवि, राय, फोटोग्राफ, ईमेल पता, बैंक विवरण, कंप्यूटर IP पता, पहचान संख्या, पेंशन, संस्थागत पंजीकरण और कर संख्या, फ़िंगरप्रिंट, शिक्षा जानकारी, स्वास्थ्य डेटा, पाठ संदेश, फ़ोन संपर्क Facebook और ट्विटर जैसे सोशल मीडिया प्लेटफ़ॉर्म पर साझा की गई सामग्री शामिल है।

 

कानून के अनुच्छेद 6/2 में व्यक्तिगत डेटा की “ विशेष श्रेणियां भी शामिल हैं ” जिन्हें डेटा विषय की स्पष्ट सहमति के बिना संसाधित किए जाने से प्रतिबंधित किया गया है। इनमें नस्ल, जातीय, राजनीतिक रायorigin, दार्शनिक विश्वास, धर्म, संप्रदाय या अन्य विश्वास, उपस्थिति और पोशाक, संघों, फाउंडेशनों या यूनियनों में सदस्यता, स्वास्थ्य डेटा, यौन जीवन, आपराधिक सजा और सुरक्षा उपाय, साथ ही बायोमेट्रिक और आनुवंशिक डेटा शामिल हैं।

 

स्वास्थ्य और यौन जीवन को छोड़कर, व्यक्तिगत डेटा की विशेष श्रेणियों को कानून द्वारा निर्धारित किए जाने पर डेटा विषय की स्पष्ट सहमति के बिना संसाधित किया जा सकता है। स्वास्थ्य और यौन जीवन डेटा को केवल कानून में प्रदान किए गए उद्देश्यों के लिए और गोपनीयता के दायित्व के तहत कानून द्वारा अधिकृत व्यक्तियों या संस्थानों द्वारा स्पष्ट सहमति के बिना संसाधित किया जा सकता है।

 

जैसा कि देखा जा सकता है, अलग-अलग स्रोतों से व्यक्तिगत डेटा संकलित करने से व्यक्तित्व प्रोफाइल का निर्माण हो सकता है जो मौलिक अधिकारों और स्वतंत्रता को खतरे में डाल सकता है। व्यक्ति की गरिमा और व्यक्तित्व अधिकारों के लिए व्यक्तिगत डेटा की सुरक्षा आवश्यक है।

 

तकनीकी विकास, विशेष रूप से संचार प्रौद्योगिकियों और विस्तारित संचार नेटवर्क में, डेटा विनिमय और संग्रह की संभावनाओं को बढ़ा दिया है। हालांकि, उन्होंने कानूनी सुरक्षा के लिए खतरे भी पैदा किए हैं। व्यक्तियों के व्यक्तिगत डेटा, चाहे इकाई डेटा नियंत्रक हो या नहीं, रिकॉर्ड किए जाते हैं, संसाधित किए जाते हैं और उनका उपयोग किया जाता है। उदाहरण के लिए, ऑनलाइन शॉपिंग, ईमेल पता प्राप्त करने या इलेक्ट्रॉनिक बैंकिंग सेवाओं का उपयोग करने के दौरान व्यक्तिगत डेटा का अनुरोध किया जाता है। क्रेडिट कार्ड से भोजन के लिए भुगतान करने का मतलब है कि व्यक्ति यह स्वीकार करता है कि उसकी खरीदारी की आदतें रिकॉर्ड की गई हैं। इंटरनेट कंपनियां शॉपिंग और ब्राउज़िंग गतिविधि दोनों के आधार पर रुचियों, स्टोर और उत्पादों के बारे में विस्तृत उपयोगकर्ता जानकारी संग्रहीत कर सकती हैं।

 

कानूनी पेशे के दृष्टिकोण से, उदाहरणों में वकीलों से हिरासत परीक्षा रिपोर्ट का अनुरोध करना, नाम बदलने के मुकदमे, सोशल मीडिया पोस्ट, सामाजिक सुरक्षा संस्थान को न्यायिक रिपोर्ट भेजना, होटलों में पहचान जांच, अस्पतालों और जेलों में फिंगरप्रिंट या रेटिना स्कैन और एयरलाइन टिकट खरीदते समय व्यक्तिगत डेटा प्रदान करना शामिल है।

 

एक व्यक्ति जो व्यक्तिगत डेटा सुरक्षा के अधिकार को आत्मसात करता है, वह मांग करेगा कि उनका डेटा गोपनीय रहे, रिकॉर्ड न किया जाए, और ऐसी स्थितियों में संसाधित न किया जाए।

 

कानून का उद्देश्य और कार्यक्षेत्र

 

“उद्देश्य नामक कानून के अनुच्छेद 1 में ” कहा गया है: “ इस कानून का उद्देश्य व्यक्तिगत डेटा के प्रसंस्करण में व्यक्तियों के मौलिक अधिकारों और स्वतंत्रता, विशेष रूप से निजी जीवन की गोपनीयता की रक्षा करना और व्यक्तिगत डेटा को संसाधित करने वाले वास्तविक और कानूनी व्यक्तियों के दायित्वों और उनके द्वारा पालन की जाने वाली प्रक्रियाओं और सिद्धांतों का निर्धारण करना है। ”“स्कोप नामक अनुच्छेद 2 ” बताता है कि “ इस कानून के प्रावधान उन प्राकृतिक व्यक्तियों पर लागू होते हैं जिनके व्यक्तिगत डेटा को संसाधित किया जाता है और कानूनी और प्राकृतिक व्यक्तियों पर जो व्यक्तिगत डेटा को पूरी तरह या आंशिक रूप से, स्वचालित रूप से या गैर-स्वचालित रूप से संसाधित करते हैं, बशर्ते वे किसी भी डेटा रिकॉर्डिंग सिस्टम का हिस्सा हों। ”

 

व्यक्तिगत डेटा को प्रोसेस करने में वर्कफ़्लो

 

व्यक्तिगत डेटा का प्रसंस्करण, संग्रह से हटाने तक, कानून में निर्धारित प्रवाह का पालन करना चाहिए।

 

1।    डेटा कंट्रोलर रजिस्ट्री में पंजीकरण: व्यक्तिगत डेटा को संसाधित करने वाले व्यक्ति, संस्था या संगठन को डेटा एकत्र करने और संसाधित करने ” से पहले “ डेटा कंट्रोलर रजिस्ट्री में पंजीकरण करना होगा। पंजीकरण से संबंधित प्रक्रियाओं और सिद्धांतों को विनियमन द्वारा नियंत्रित किया जाता है।

 

2।    डेटा संग्रह की तैयारी: पंजीकरण के बाद ही व्यक्तिगत डेटा एकत्र करने का वातावरण एक्सेस के लिए खोला जा सकता है। सिस्टम को व्यक्तियों की स्पष्ट सहमति दर्ज करनी चाहिए।

 

3।    व्यक्तियों को सूचित करना: जिन व्यक्तियों का व्यक्तिगत डेटा एकत्र किया जाएगा, उन्हें डेटा नियंत्रक की पहचान, डेटा उपयोग के उद्देश्यों और डेटा साझा किया जाएगा या नहीं, इसके बारे में सूचित किया जाना चाहिए। उनकी सहमति प्राप्त की जानी चाहिए, और उन्हें डेटा पर उनके अधिकारों के बारे में सूचित किया जाना चाहिए।

 

स्पष्ट सहमति: सहमति स्पष्ट रूप से और बिना किसी संदेह के दी जानी चाहिए, प्रमाण के लिए दर्ज की जानी चाहिए, और पर्याप्त जानकारी के साथ किसी विशिष्ट विषय से संबंधित होनी चाहिए। व्यक्तिगत डेटा की विशेष श्रेणियों को केवल स्पष्ट सहमति से संसाधित किया जा सकता है, और सबूत का बोझ कलेक्टर पर होता है।

 

4।    व्यक्तिगत डेटा का प्रसंस्करण: डेटा प्रोसेसिंग में कागजी रूप में जानकारी संग्रहीत करना शामिल है, जैसे कि नौकरी के आवेदन, साथ ही डिजिटल प्रोसेसिंग। कुछ मामलों में, सूचित करना और स्पष्ट सहमति प्राप्त करना आवश्यक नहीं है, जैसा कि कानून के अनुच्छेद 5/2 में उल्लिखित है।

 

5।    बदलाव: यदि पंजीकरण के बाद डेटा, उद्देश्यों या प्राप्तकर्ताओं में परिवर्तन होते हैं, तो रजिस्ट्री को अपडेट किया जाना चाहिए। यदि सहमति प्राप्त होने के समय से परिस्थितियाँ भिन्न हैं, तो सहमति को नवीनीकृत किया जाना चाहिए।

 

6।    डेटा को हटाना या गुमनाम करना: जब प्रोसेसिंग पूरी हो जाती है, या सहमति वापस ले ली जाती है, तो डेटा को हटा दिया जाना चाहिए या अज्ञात कर दिया जाना चाहिए। प्रक्रियाओं और सिद्धांतों को विनियमन द्वारा नियंत्रित किया जाता है।

 

डेटा विषय के अधिकार

 

व्यक्तिगत डेटा के गैरकानूनी प्रसंस्करण के मामले में डेटा विषय को जानकारी और मुआवजे का अनुरोध करने का अधिकार है। आवेदन प्रक्रिया इस प्रकार है:

 

1।    डेटा कंट्रोलर के लिए आवेदन: डेटा विषय जानकारी प्राप्त करने या उल्लंघन को ठीक करने के लिए नियंत्रक पर लागू होता है।

 

2।    डेटा कंट्रोलर से प्रतिक्रिया: अनुरोध को जल्द से जल्द 30 दिनों के भीतर नि: शुल्क अंतिम रूप दिया जाता है। नियंत्रक या तो समस्या को स्वीकार करता है और उसे ठीक करता है या कारणों से इसे अस्वीकार करता है, डेटा विषय को लिखित रूप में या इलेक्ट्रॉनिक रूप से सूचित करता है।

 

3।    व्यक्तिगत डेटा सुरक्षा बोर्ड से शिकायत करें: यदि आवेदन को अस्वीकार कर दिया जाता है, अपर्याप्त माना जाता है, या समय सीमा के भीतर जवाब नहीं दिया जाता है, तो डेटा विषय प्रतिक्रिया जानने के 30 दिनों के भीतर या आवेदन की तारीख से 60 दिनों के भीतर बोर्ड से शिकायत कर सकता है। सामान्य प्रावधानों के अनुसार मुआवजे का अधिकार उन लोगों के लिए आरक्षित है जिनके व्यक्तित्व अधिकारों का उल्लंघन होता है।

 

व्यक्तिगत डेटा सुरक्षा बोर्ड द्वारा जांच: बोर्ड शिकायतों की जांच करता है या उल्लंघन के बारे में पता चलने पर पदेन जांच शुरू करता है। बोर्ड शिकायत के 60 दिनों के भीतर जवाब देता है; अन्यथा, इसे अस्वीकृत माना जाता है। डेटा कंट्रोलर को राज्य के रहस्यों को छोड़कर, 15 दिनों के भीतर अनुरोधित दस्तावेज़ प्रदान करने होंगे और यदि आवश्यक हो तो साइट पर निरीक्षण की अनुमति देनी चाहिए।

 

4।    डेटा कंट्रोलर को सूचना: यदि कोई उल्लंघन पाया जाता है, तो बोर्ड इसके उन्मूलन का अनुरोध करता है। नियंत्रक को बिना किसी देरी के और 30 दिनों के भीतर इसका अनुपालन करना चाहिए। अपूरणीय क्षति या स्पष्ट अवैधता के मामलों में, बोर्ड विदेश में डेटा के प्रसंस्करण या हस्तांतरण को निलंबित करने का निर्णय ले सकता है।