ഡാറ്റാ പരിരക്ഷണവും ഡിജിറ്റൽ അവകാശങ്ങളുടെ ഗ്യാരണ്ടിയും സംബന്ധിച്ച പുതിയ നിയമം

പുതിയത് ഡാറ്റാ പരിരക്ഷണവും ഡിജിറ്റൽ അവകാശങ്ങളുടെ ഗ്യാരണ്ടിയും സംബന്ധിച്ച ഓർഗാനിക് നിയമം (LOPD-GDD) ഇത് 25 മെയ് 2018 ന് പ്രാബല്യത്തിൽ വന്നു, ഈ നിയമത്തിലൂടെ അതത് യൂറോപ്യൻ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷന്റെ ഒരു അഡാപ്റ്റേഷൻ അനുമാനിക്കപ്പെടുന്നു, അവിടെ പുതിയ തന്ത്രങ്ങൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, അവയിൽ ഡിജിറ്റൽ അവകാശങ്ങൾക്കായി മാത്രമായി സമർപ്പിച്ചിരിക്കുന്ന ഒരു പുതിയ ശീർഷകത്തിന്റെ ആമുഖം വേറിട്ടുനിൽക്കുന്നു. മറ്റ് വശങ്ങൾക്ക് പുറമെ ഇൻറർനെറ്റ്, ഡിജിറ്റൽ വിദ്യാഭ്യാസം അല്ലെങ്കിൽ ആശയവിനിമയങ്ങളുടെ സുരക്ഷയ്ക്കുള്ള അവകാശം.

ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷൻ (ആർ‌ജി‌പി‌ഡി) എന്തിനെക്കുറിച്ചാണ്?

യൂറോപ്യൻ തലത്തിലുള്ള ഡാറ്റാ പരിരക്ഷണ പ്രശ്നങ്ങളുമായി ബന്ധപ്പെട്ട എല്ലാ കാര്യങ്ങളെയും അടിസ്ഥാനമാക്കിയുള്ള നിലവിലെ നിയമനിർമ്മാണമാണ് ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷൻ (ആർ‌ജി‌പി‌ഡി), അത് 25 മെയ് 2018 മുതൽ നടപ്പാക്കണം. ഈ തീയതി പ്രകാരം, ഡയറക്റ്റീവ് 95/46 / EC റദ്ദാക്കുന്നു. 24 ഒക്ടോബർ 1995 ലെ യൂറോപ്യൻ പാർലമെന്റിന്റെയും കൗൺസിലിന്റെയും.

ഈ നിർദ്ദേശം ഡിസംബർ 15-ലെ ഓർഗാനിക് നിയമം 1999/13, സ്പെയിനിൽ, വ്യക്തിഗത ഡാറ്റ പരിരക്ഷണം (എൽഒപിഡി), പിന്നീട് ഡിസംബർ 1720 ലെ റോയൽ ഡിക്രി 2007/21 എന്നിവ അനുരൂപമാക്കി, അവിടെ ചിലത് കോൺക്രീറ്റ് ചെയ്യുന്നതിന് അധിക മാൻഡേറ്റുകൾ വികസിപ്പിച്ചു അവരുടെ തത്ത്വങ്ങൾ.

കണക്കാക്കുന്നു സ്വകാര്യ വിവരം, വാചകം, ചിത്രം അല്ലെങ്കിൽ ഓഡിയോ എന്നിവയിൽ അവതരിപ്പിച്ചിരിക്കുന്ന എല്ലാ വിവരങ്ങളിലേക്കും, ഒരു വ്യക്തിയെ തിരിച്ചറിയാൻ അനുവദിക്കുന്നതിലൂടെ. ഈ സന്ദർഭത്തിൽ, പേര് അല്ലെങ്കിൽ ഇമെയിൽ പോലുള്ള കുറഞ്ഞ അപകടസാധ്യതയുള്ള ഡാറ്റയായി കണക്കാക്കപ്പെടുന്ന ഡാറ്റയുണ്ട്, പക്ഷേ എക്‌സ്‌ട്രാക്റ്റുചെയ്യാൻ കൂടുതൽ സാധ്യതയുള്ളതും ഉയർന്ന അപകടസാധ്യതയുള്ളതുമായ ഡാറ്റയുമുണ്ട്, മതവുമായി ബന്ധപ്പെട്ടവ പോലെ അല്ലെങ്കിൽ വ്യക്തിപരമായ ആരോഗ്യം.

ഒരു വ്യക്തിയെ തിരിച്ചറിയാൻ അനുവദിക്കാത്ത ഡാറ്റയെ വ്യക്തിഗത ഡാറ്റയായി കണക്കാക്കില്ല, അതായത് മെഷിനറി മാനുവലുകൾ, കാലാവസ്ഥാ പ്രവചനങ്ങൾ അല്ലെങ്കിൽ അജ്ഞാതമായി മാറിയ ഡാറ്റ, ഒരു വ്യക്തിയുമായി ബന്ധപ്പെട്ടവ. സൂചിപ്പിച്ച ഈ സാഹചര്യങ്ങളിൽ, വ്യക്തിഗതമല്ലാത്ത ഡാറ്റയുമായി ബന്ധപ്പെട്ട സ Circ ജന്യ സർക്കുലേഷന്റെ നിയന്ത്രണം പാലിക്കുന്നു.

ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷന്റെ പ്രധാന ലക്ഷ്യങ്ങൾ എന്തൊക്കെയാണ്?

ഡാറ്റാ പരിരക്ഷണത്തെയും ഡിജിറ്റൽ അവകാശങ്ങളുടെ ഗ്യാരണ്ടിയെയും കുറിച്ചുള്ള പുതിയ നിയമത്തിൽ കമ്പനികളെയും ഓർഗനൈസേഷനുകളെയും അവർ കൈകാര്യം ചെയ്യുന്ന ഡാറ്റയെയും വ്യക്തിഗത ഫയലുകളെയും മികച്ച രീതിയിൽ കൈകാര്യം ചെയ്യാൻ പ്രതിജ്ഞാബദ്ധരാക്കുന്നു. ഈ രീതിയിൽ, എല്ലാ സ്വാഭാവിക വ്യക്തികൾക്കും ഡാറ്റാ പരിരക്ഷണത്തിന്റെ തോത് സംബന്ധിച്ച് മെച്ചപ്പെടുത്തലുകൾ സ്ഥാപിക്കുന്നതിലാണ് ഈ നിയമത്തിന്റെ ലക്ഷ്യം. ഈ പ്രാഥമിക ലക്ഷ്യത്തിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ച നിയമം ഇനിപ്പറയുന്ന വശങ്ങളെക്കുറിച്ച് പ്രത്യേക പരാമർശം നൽകുന്നു:

• വ്യക്തിഗത ഡാറ്റ പങ്കിട്ടുകഴിഞ്ഞാൽ എന്ത് സംഭവിക്കും എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകുക.
• മനസിലാക്കാൻ എളുപ്പമുള്ളതും വ്യക്തവും കൃത്യവുമായ ഭാഷ സൃഷ്ടിക്കുന്ന നിലവാരമുള്ള ഐക്കണുകൾ ഉപയോഗിച്ച് സ്വകാര്യതാ നയങ്ങൾ മനസ്സിലാക്കാൻ സഹായിക്കുക.
• അവരുടെ ആക്‌സസ് മെച്ചപ്പെടുത്തുന്നതിന് വ്യത്യസ്ത അവകാശങ്ങളുമായി പൊരുത്തപ്പെടുന്ന പുതിയ ഫോർമുലേഷനുകൾ നിർമ്മിക്കുക, പ്രത്യേകിച്ചും പ്രായപൂർത്തിയാകാത്തവരുടെ കാര്യത്തിൽ.
• സേവന ദാതാക്കൾ തമ്മിലുള്ള പോർട്ടബിലിറ്റി ഉൾപ്പെടെ വ്യക്തിഗത ഡാറ്റയിൽ സ്ഥാപിച്ചിട്ടുള്ള അവകാശങ്ങൾ വർദ്ധിപ്പിക്കുക.
• സ്ഥിതിവിവരക്കണക്കുകളിൽ നിന്ന് കൂടുതൽ അന്വേഷണത്തിനോ താൽപ്പര്യത്തിനോ വേണ്ടി ആർക്കൈവൽ ആവശ്യങ്ങൾക്കായി നടപ്പിലാക്കുന്ന നടപടിക്രമങ്ങൾ സംരക്ഷിക്കുകയും പിന്തുണയ്ക്കുകയും ചെയ്യുക.

ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷന്റെ പുതിയ ചട്ടങ്ങളിൽ എന്ത് മാറ്റങ്ങൾ?

ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷന്റെ പുതിയ ചട്ടങ്ങൾക്കൊപ്പം, പുതിയ സവിശേഷതകൾ അവതരിപ്പിക്കപ്പെടുന്നു, അതിൽ വ്യക്തിഗത ഡാറ്റയുടെ വെളിപ്പെടുത്തൽ ഉൾപ്പെടുന്ന അപകടസാധ്യത കുറയ്ക്കുന്നതുമായി ബന്ധപ്പെട്ട് പുതിയ ബാധ്യതകൾ സ്ഥാപിക്കപ്പെടുന്നു, ഈ പുതിയ നിയന്ത്രണം അൽപ്പം കർശനമായതും പിഴ ഈടാക്കുന്നത് ലംഘിക്കുന്നവ വ്യവസ്ഥകൾ‌, ഈ പിഴകൾ‌ ആർ‌ജി‌പി‌ഡി നൽ‌കുന്നു. ഈ ഡാറ്റാ പരിരക്ഷണ ചട്ടങ്ങൾ പാലിക്കാത്തപ്പോൾ താൽപ്പര്യമുള്ള വ്യക്തികൾക്ക് നിയന്ത്രണ ചുമതലയുള്ള അധികാരികളുടെ മുമ്പാകെ ക്ലെയിം ചെയ്യാൻ അവസരമുണ്ട്, മുകളിൽ പറഞ്ഞവ കണക്കിലെടുത്ത്, LOPDGDD, അഡ്മിനിസ്ട്രേറ്റീവ് RGPD എന്നിവ അനുസരിച്ച് ലംഘനം 10 മുതൽ 20 ദശലക്ഷം യൂറോ വരെ എത്താം ഇത് ആഗോള വാർഷിക ബിസിനസ്സ് അളവിന്റെ 2, 4% ന് തുല്യമാണ്. ചെയ്ത കുറ്റത്തെ ആശ്രയിച്ച്, ഇവ വളരെ ഗുരുതരവും ഗുരുതരവും ചെറുതുമായി തരം തിരിച്ചിരിക്കുന്നു.

മുമ്പത്തെ ഖണ്ഡികയിൽ ക്ലാസിഫൈഡ് അനുസരിച്ച് ഉത്തരവാദിത്തപ്പെട്ടവർ നേരിടേണ്ടിവരുന്ന പിഴകൾ ചുവടെ കാണിക്കും:

1) വളരെ ഗുരുതരമായത്: മൂന്ന് വർഷത്തിന് ശേഷം നിർദ്ദേശിക്കുന്നതും ഇനിപ്പറയുന്നവ സംഭവിക്കുന്നതും:

• സമ്മതിച്ചതിനേക്കാൾ വ്യത്യസ്തമായ ആവശ്യത്തിനായി ഡാറ്റ ഉപയോഗിക്കുന്നു.
• ദുരിതബാധിത കക്ഷിയെ അറിയിക്കേണ്ട കടമ ഒഴിവാക്കുന്നു.
• നിങ്ങളുടേതായ ഡാറ്റ ആക്‌സസ് ചെയ്യുന്നതിന് ഒരു റദ്ദാക്കൽ ആവശ്യമാണ്.
• യാതൊരു ഉറപ്പുമില്ലാതെ വിവരങ്ങളുടെ അന്തർ‌ദ്ദേശീയ കൈമാറ്റം നടക്കുന്നു.

2) ഗുരുതരമായത്: രണ്ട് വർഷത്തിന് ശേഷം നിർദ്ദേശിക്കുന്നതും ഇനിപ്പറയുന്നവ നൽകുന്നതുമാണ്:

• പ്രായപൂർത്തിയാകാത്ത ഒരാളുടെ ഡാറ്റ സമ്മതമില്ലാതെ ഉപയോഗിക്കുന്നു.
• ഡാറ്റ വേണ്ടത്ര പരിരക്ഷിക്കുന്നതിന് സാങ്കേതികവും സംഘടനാപരവുമായ നടപടികൾ സ്വീകരിക്കുന്നില്ല.
• ഡാറ്റ പരിരക്ഷിക്കുന്നതിന് ചുമതലയുള്ള ഒരാളെയോ മാനേജറെയോ നിയോഗിക്കാനുള്ള കടമ ലംഘിക്കപ്പെടുന്നു.

3) സൗമ്യമായത്:  ഒരു വർഷത്തിൽ നിർദ്ദേശിക്കുന്നതും ഇനിപ്പറയുന്നവ സംഭവിക്കുന്നതും:

• വിവരങ്ങളുടെ സുതാര്യതയില്ല.
• ബാധിച്ച കക്ഷി ആവശ്യപ്പെടുമ്പോൾ അവരെ അറിയിക്കുന്നതിൽ പരാജയമുണ്ട്.
• ഡാറ്റ പരിരക്ഷിക്കുന്നതിനുള്ള ബാധ്യതകൾ നിറവേറ്റുന്ന വ്യക്തിയുടെ ഭാഗത്തുനിന്ന് ഒരു ലംഘനമുണ്ട്.

അവതരിപ്പിച്ച ചില സാഹചര്യങ്ങളിൽ ഡാറ്റാ പരിരക്ഷണ എന്റിറ്റികളും ഓർ‌ഗനൈസേഷനുകളും ഒരു അപ്പീൽ‌ നൽ‌കാം.

ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷനിൽ (ആർ‌ജി‌പി‌ഡി) ഉൾപ്പെടുത്തിയിരിക്കുന്ന പുതിയ അവകാശങ്ങൾ എന്തൊക്കെയാണ്?

ഈ പുതിയ ഡാറ്റാ പ്രൊട്ടക്ഷൻ നിയമത്തിൽ ഡയറക്റ്റീവ് 95/96 / ഇസിയിൽ പറഞ്ഞിരിക്കുന്ന അടിസ്ഥാന ഘടകങ്ങളുടെയും അവകാശങ്ങളുടെയും നേരിട്ടുള്ള വിപുലീകരണം ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, ഇനിപ്പറയുന്നവ പോലുള്ള സവിശേഷതകൾ വ്യക്തമാക്കുന്നു: ആക്സസ്, തിരുത്തൽ, റദ്ദാക്കൽ, എതിർപ്പ്, അതിൽ ഇനിപ്പറയുന്ന പോയിന്റുകൾ കണക്കിലെടുക്കണം:

• മായ്‌ക്കാനോ മറക്കാനോ ഉള്ള അവകാശം: ഡാറ്റ ശേഖരിക്കുമ്പോഴാണ് അനധികൃത ആവശ്യത്തിനായി ഉപയോഗിക്കുന്നത്, നിയമവിരുദ്ധമായി പരിഗണിക്കുന്നത് അല്ലെങ്കിൽ പൂർണ്ണ സമ്മതമില്ലാതെ പിൻവലിക്കുന്നത്. അത്തരം ഡാറ്റയുടെ ലിങ്കുകൾ, പകർപ്പുകൾ അല്ലെങ്കിൽ പകർപ്പുകൾ ഇല്ലാതാക്കുന്ന രീതിയിൽ ഇത് പരിഗണിക്കണം.
• ചികിത്സ പരിമിതപ്പെടുത്താനുള്ള അവകാശം: നിയമവിരുദ്ധമായി പരിഗണിക്കുമ്പോൾ അല്ലെങ്കിൽ ഇനി ആവശ്യമില്ലാത്തപ്പോൾ ഈ അവകാശം അഭ്യർത്ഥിക്കാൻ കഴിയും, ഇതിനായി ഇത് പരിമിതമായ ചികിത്സയായി സിസ്റ്റത്തിൽ വ്യക്തമായി വാദിക്കണം.
• ഡാറ്റ പോർട്ടബിലിറ്റിക്കുള്ള അവകാശം: ഇത് മറ്റൊരു കമ്പനിയിലേക്കോ രാജ്യത്തിലേക്കോ കൈമാറുന്നതിന് ഒരു പ്രത്യേക ഫോർമാറ്റ് ഉപയോഗിച്ച് അഭ്യർത്ഥിക്കാൻ കഴിയുന്ന ഒരു ഫയലാണ്.
• സംഭവിച്ച സുരക്ഷാ പ്രശ്‌നം പരിശോധിച്ച ശേഷം പരമാവധി 72 മണിക്കൂറിനുള്ളിൽ ബന്ധപ്പെട്ട വ്യക്തിഗത ഡാറ്റയിൽ ഉണ്ടാകാവുന്ന ലംഘനങ്ങളെക്കുറിച്ച് അറിയിക്കാനുള്ള അവകാശം.
• സമ്മതം: ഓരോ ചികിത്സാ പ്രവർത്തനങ്ങളുമായി ബന്ധപ്പെട്ട് താൽ‌പ്പര്യമുള്ള കക്ഷി അത് വ്യക്തമായും അറിഞ്ഞും വ്യക്തമായും നൽകണമെന്ന് പുതിയ നിയന്ത്രണം സ്ഥാപിക്കുന്നു. കേസ് ഡാറ്റയ്‌ക്കായി ഒന്നിലധികം ആവശ്യങ്ങളാണെങ്കിൽ, അവയിൽ ഓരോന്നിനും ഒരു അഭ്യർത്ഥന നടത്തണം.

നിശബ്ദ പ്രസ്താവനകൾ സാധുതയുള്ളതല്ലെന്ന് സ്ഥാപിക്കുമ്പോൾ ഡാറ്റാ പരിരക്ഷണ നിയമവും വ്യക്തമാണ്, അതായത്, താൽപ്പര്യമുള്ള കക്ഷി അവരുടെ പൂർണ്ണമായ സമ്മതം നൽകുന്നതിന് ശരിക്കും സ്ഥിരീകരണ നടപടി കൈക്കൊള്ളണം. എന്നിരുന്നാലും, താൽപ്പര്യമുള്ള കക്ഷിക്കോ അപേക്ഷകനോ എപ്പോൾ വേണമെങ്കിലും അവരുടെ സമ്മതം പിൻവലിക്കാനും പ്രഖ്യാപിച്ച അതേ രീതിയിൽ ചെയ്യാനും കഴിയും.

ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷന്റെ ആന്തരിക ചാർജുകൾ എന്തൊക്കെയാണ്?

ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷനിൽ ഡാറ്റ പരിരക്ഷിക്കുന്നതിന് ആന്തരികമായി പ്രത്യക്ഷപ്പെടുന്ന മാനേജർ‌മാരുണ്ട്, അവയിൽ‌ നമുക്ക് പരാമർശിക്കാൻ‌ കഴിയും:

• ഡാറ്റയിലേക്കുള്ള പ്രവേശനം പരിമിതപ്പെടുത്തുന്നതിനായി എല്ലാ സുരക്ഷാ നടപടികളും പ്രയോഗത്തിൽ വരുത്താൻ പ്രതിജ്ഞാബദ്ധനായ വ്യക്തിയാണ് ചികിത്സയുടെ ചുമതലയുള്ള വ്യക്തി, അതിനാൽ അവ ആവശ്യമുള്ള ആവശ്യങ്ങൾക്കായി മാത്രം ഉപയോഗിക്കുന്നു, അങ്ങനെ രഹസ്യാത്മകത ഉറപ്പാക്കുന്നു.
• സ്ഥാപിത ചട്ടങ്ങൾ പാലിക്കുമെന്ന് ഉറപ്പുനൽകുന്നതിനായി പൊതു അധികാരികളും ചില കമ്പനികളും, ഡാറ്റാ പരിരക്ഷയുടെ ചുമതലയുള്ള ഒരു പ്രതിനിധിയുടെ സാന്നിധ്യം ഉണ്ടായിരിക്കണം.
• മേൽപ്പറഞ്ഞ കേസുകളിൽ, പെരുമാറ്റച്ചട്ടം അനുവദിക്കും അല്ലെങ്കിൽ പരാജയപ്പെട്ടാൽ, ബാധ്യതകൾ നിറവേറ്റുന്നുവെന്ന് തെളിയിക്കാവുന്ന ഒരു സർട്ടിഫിക്കേഷൻ സംവിധാനം കൂടാതെ, കൂടാതെ, നിയന്ത്രണ അധികാരികളുമായി സഹകരിക്കാൻ അവർ തയ്യാറാണെന്നും ചില സമയങ്ങളിൽ അവർക്ക് സൗകര്യമൊരുക്കുന്നു. ആവശ്യപ്പെട്ടാൽ സമയബന്ധിതമായ രേഖകൾ.
• എല്ലാ പൊതുസ്ഥാപനങ്ങൾ, സർവ്വകലാശാലകൾ, പ്രൊഫഷണൽ അസോസിയേഷനുകൾ, ഇൻഷുറൻസ് കമ്പനികൾ, മറ്റ് സമാന സ്ഥാപനങ്ങൾ എന്നിവയ്ക്ക് ഡാറ്റാ പരിരക്ഷണ പ്രവർത്തനങ്ങൾ നിറവേറ്റുന്ന ഒരു പ്രതിനിധിയെ നിയോഗിക്കാനുള്ള ബാധ്യതയുണ്ട്, ആ വ്യക്തിയെ അറിയിക്കുന്നതിനും ഉപദേശിക്കുന്നതിനും മേൽനോട്ടം വഹിക്കുന്നതിനും ഉത്തരവാദിയായ വ്യക്തി ചാർജും ചട്ടങ്ങൾ പാലിക്കുന്നതിന് ചുമതലയുള്ള വ്യക്തിക്കും.