Previous Year Question
निम्नलिखित में से किसने अप्रैल 2016 में अपने नागरिकों के लिए डेटा संरक्षण और प्राइवेसी पर एक कानून, जिसे ‘सामान्य डेटा संरक्षण विनियमन’ के नाम से जाना जाता है, अपनाया और 25 मई, 2018 से उसका कार्यान्वयन शुरू किया?
ऑस्ट्रेलिया
कनाडा
यूरोपीय संघ
संयुक्त राज्य अमेरिका
Correct Answer: C
Detailed Solution
General Data Protection Regulation (GDPR) यूरोपीय संघ द्वारा अपनाया गया डेटा संरक्षण और निजता संबंधी विनियमन है। इसे 27 अप्रैल, 2016 को अपनाया गया, यह 24 मई, 2016 को लागू हुआ और दो वर्ष की transition period के बाद 25 मई, 2018 से इसका अनुपालन अनिवार्य हो गया।
GDPR यूरोपीय संघ और European Economic Area में व्यक्तियों के personal data के processing पर लागू होता है। कुछ परिस्थितियों में यह EU से बाहर स्थापित organisations पर भी लागू हो सकता है—विशेषकर जब वे EU में उपस्थित व्यक्तियों को goods अथवा services उपलब्ध कराते हैं या उनके behaviour की monitoring करते हैं।
GDPR के अंतर्गत personal data में ऐसी information सम्मिलित है, जिससे किसी व्यक्ति की प्रत्यक्ष अथवा अप्रत्यक्ष रूप से पहचान की जा सकती है। इसमें नाम, identification number, location data, online identifier तथा physical, genetic, economic या social identity से संबंधित information शामिल हो सकती है।
यह व्यक्तियों को अपने personal data के संबंध में access, rectification, erasure, processing पर restriction, data portability और objection जैसे अधिकार प्रदान करता है। Data processing के लिए lawfulness, fairness, transparency, purpose limitation, data minimisation, accuracy, storage limitation और security जैसे principles का पालन आवश्यक है।
GDPR data को संभालने वाली entities को मुख्यतः data controller और data processor के रूप में वर्गीकृत करता है। गंभीर जोखिम वाले personal-data breach की स्थिति में controller को सामान्यतः उसका पता चलने के 72 घंटे के भीतर सक्षम supervisory authority को सूचित करना होता है।
GDPR के गंभीर उल्लंघन पर अधिकतम 20 million euro अथवा पिछले वित्तीय वर्ष के कुल worldwide annual turnover के 4%, इनमें जो अधिक हो, तक administrative fine लगाया जा सकता है।