कैलिफ़ोर्निया का नया गोपनीयता कानून – कैलिफोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) – पहला-इस तरह का डेटा कानून है। जैसा कि उपयोगकर्ताओं के डेटा को प्रौद्योगिकी समूह द्वारा तेजी से वर्गीकृत किया जाता है, कानून – जो 1 जनवरी को प्रभावी हुआ – कैलिफ़ोर्निया को इस बात पर नया नियंत्रण देता है कि कंपनियां अपने डेटा का उपयोग कैसे करती हैं। इन नियंत्रणों में डेटा तक पहुंचने का अधिकार, इसके विलोपन के लिए पूछने का अधिकार और तीसरे पक्ष को इसकी बिक्री को रोकने का अधिकार शामिल है। गौरतलब है कि इंटरनेट की वैश्विक प्रकृति के कारण, ये परिवर्तन दुनिया भर के उपयोगकर्ताओं को प्रभावित करेंगे।

इस नए कानून में जो कमी आई है वह उपभोक्ताओं को हजारों विशाल निगमों से उनकी जानकारी पर नियंत्रण वापस लेने का अधिकार दे रही है। यह शक्ति के बारे में है: जितनी अधिक कंपनी आपके बारे में जानती है, उतनी ही अधिक शक्ति आपके दैनिक जीवन को आकार देती है। सौम्य से लेकर स्पेक्ट्रम पर उस शक्ति का प्रयोग किया जाता है, जैसे कि आपको एक जूता विज्ञापन दिखाने के परिणामस्वरूप, अपनी नौकरी, अपने आवास का चयन करने या चुनाव में आप किस उम्मीदवार का समर्थन करने में मदद करने के लिए ” एलिस्टेयर मैक्टागार्ट, 2018 के मतपत्र पहल के लेखक, जिसने सीसीपीए के लिए कानून के प्रस्ताव में लिखा था।

CCPA कैलिफ़ोर्निया उपयोगकर्ताओं को क्या अधिकार देता है?

उनके पास यह देखने का अधिकार है कि उनके बारे में व्यक्तिगत सूचना व्यवसाय क्या एकत्र करते हैं, और संग्रह का उद्देश्य और प्रक्रिया क्या है। व्यक्तिगत जानकारी किसी भी जानकारी को संदर्भित करती है जिसे उपयोगकर्ता से वापस जोड़ा जा सकता है।

वे अनुरोध कर सकते हैं और देख सकते हैं कि व्यवसाय उनके बारे में क्या निष्कर्ष निकालते हैं, और उन्हें अपनी व्यक्तिगत जानकारी के बारे में विवरण देखने का अधिकार है जो किसी तीसरे पक्ष को बेचा या दिया जा रहा है।

उपयोगकर्ता व्यवसाय को अपनी व्यक्तिगत जानकारी को हटा सकते हैं, और अपने डेटा को तीसरे पक्ष को बेचने का विकल्प चुन सकते हैं। कानून कुछ अपवादों को पूरा करता है, जैसे कि लेनदेन को पूरा करने के लिए आवश्यक जानकारी, एक सेवा प्रदान करना, उपभोक्ता सुरक्षा की रक्षा करना, और बोलने की स्वतंत्रता की रक्षा करना।

उपयोगकर्ता मुफ्त में एकत्र की गई व्यक्तिगत जानकारी की एक प्रति प्राप्त कर सकते हैं। माता-पिता को कंपनियों को अनुमति देनी होगी इससे पहले कि कंपनियां 13 से कम आयु के अपने बच्चों का डेटा तीसरे पक्ष को बेच सकें।

कानून किन कंपनियों पर लागू होता है?

कानून केवल $ 25 मिलियन से अधिक के सकल वार्षिक राजस्व वाले व्यवसायों पर लागू होता है; कैलिफोर्निया में 50,000 या अधिक उपभोक्ताओं की व्यक्तिगत जानकारी खरीदने, प्राप्त करने या बेचने वाले; या जो उपभोक्ताओं की व्यक्तिगत जानकारी को बेचने से उनके वार्षिक राजस्व का आधे से अधिक प्राप्त करते हैं।

कैलिफोर्नियावासियों की जानकारी एकत्र करने वाले व्यवसायों पर कानून लागू होता है; केवल उन व्यवसायों के लिए नहीं जो राज्य में काम करते हैं।

अनजाने गैर-अनुपालन में प्रति उल्लंघन $ 2,500 का जुर्माना लगेगा; जानबूझकर गैर-अनुपालन में प्रति उल्लंघन $ 7,500 का जुर्माना लगेगा।

कुछ अध्ययनों का अनुमान है कि शुरू में मानकों को पूरा करने के लिए व्यवसायों को $ 55 बिलियन का खर्च आएगा, जिनमें से अगले एक दशक में 16 बिलियन डॉलर खर्च किए जाएंगे।

एक अध्ययन में कहा गया है कि क़ानून 12 बिलियन डॉलर की व्यक्तिगत जानकारी की रक्षा करता है जो कि हर साल कैलिफोर्निया में विज्ञापन के लिए उपयोग की जाती है।

व्यावहारिक रूप में क्या बदल गया है?

1 जनवरी को यह कानून लागू हो गया, लेकिन कैलिफोर्निया के अटॉर्नी जनरल ने अभी तक इस अधिनियम को लागू नहीं किया है। नियमों को अंतिम रूप देने के बाद, या 1 जुलाई को एजी को कार्रवाई करने की अनुमति दी जाएगी।

बहुत कम से कम, कंपनियों को अनुरोध लेने के लिए वेब पेज और फोन नंबर सेट करने की आवश्यकता होगी। उपयोगकर्ताओं को “मेरी व्यक्तिगत जानकारी बेचना नहीं है” बताते हुए वेबसाइटों पर एक नया बटन देखना शुरू हो सकता है।

कई बड़ी कंपनियों ने अनुपालन के लिए नई बुनियादी सुविधाओं की स्थापना की है। Google ने Google Analytics को डेटा एकत्र करने से रोकने के लिए Chrome एक्सटेंशन लॉन्च किया। फेसबुक ने कहा है कि कानून उन पर लागू नहीं होता है क्योंकि वे “बिक्री” डेटा नहीं करते हैं, और उनके पास पहले से ही ऐसी विशेषताएं हैं जो कानून का पालन करती हैं (जैसे कि एक उपकरण जो उपयोगकर्ताओं को उनकी जानकारी तक पहुंचने और हटाने की अनुमति देता है)।

ब्लूमबर्ग ने बताया है कि नए स्टार्ट-अप की एक लहर कंपनियों को नए नियमों का पालन करने में मदद करने के लिए उत्पादों को पिच कर रही है।

यह गैर-कैलिफोर्नियावासियों को कैसे प्रभावित करता है?

सबसे पहले, यहां तक कि भारतीय कंपनियों, जिनके पास कैलिफ़ोर्निया में ग्राहक हैं, को कानून का पालन करना होगा।

दूसरा, कई फर्मों को कैलिफोर्निया से उपयोगकर्ताओं को अलग करने की कोशिश करने के बजाय सभी उपयोगकर्ताओं के लिए कानूनी बदलाव करना आसान हो रहा है। Microsoft सभी अमेरिकियों के लिए परिवर्तन रोल आउट करेगा, और मोज़िला (जो फ़ायरफ़ॉक्स ब्राउज़र का मालिक है) अपने सभी उपयोगकर्ताओं के लिए परिवर्तन करेगा। यूरोपीय संघ के जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) ने पूरी यूरोपीय अर्थव्यवस्था को स्थानांतरित कर दिया, न कि केवल EU के।

कैलिफोर्निया अक्सर कानून के लिए एक ट्रेलब्लेज़र है, जो अन्य राज्यों और यहां तक कि देशों को समान नियमों को अपनाने के लिए प्रेरित करता है। अमेरिका में ही, कांग्रेस के माध्यम से अपना रास्ता बनाने वाले कई नए डेटा गोपनीयता बिलों के लिए द्विदलीय समर्थन प्राप्त है।

अधिनियम की आलोचनाएं क्या हैं?

अधिनियम उपयोगकर्ताओं को अपने डेटा की बिक्री को रोकने का अधिकार देता है, लेकिन उनके डेटा के संग्रह को नहीं। इसलिए जब यह डेटा ब्रोकर प्रणाली में लग जाता है, तो यह फेसबुक और Google जैसी कंपनियों को प्रभावित करने के लिए बहुत कुछ नहीं करता है, जो अपना अधिकांश पैसा डेटा इकट्ठा करके बेचते हैं, न कि इसे बेचकर। विज्ञापनदाता उस डेटा के आधार पर उपयोगकर्ताओं को विज्ञापनों को लक्षित करने के लिए फेसबुक का भुगतान करते हैं; वे डेटा के लिए फेसबुक को भुगतान नहीं करते हैं।

कुछ लोग कहते हैं कि यह अधिनियम उपयोगकर्ताओं पर इस जटिल अर्थव्यवस्था को नेविगेट करने का बोझ डालता है। दूसरों का तर्क है कि कई प्रावधान अस्पष्ट रूप से शब्द हैं – अवधारणाओं को “तीसरे पक्ष के बंटवारे” या “बेचने” के रूप में व्याख्या तक। विशेषज्ञों ने द वर्ज को बताया कि GDPR की तुलना में CCPA के साथ अनुपालन चुनौतियां अधिक होंगी।

यह अधिनियम भारत के प्रस्तावित डेटा संरक्षण बिल के साथ कैसे तुलना करता है?

इनमें से कई अधिकार भारत के व्यक्तिगत डेटा संरक्षण विधेयक में भी हैं। इनमें आपके डेटा की एक कॉपी एक्सेस करने का अधिकार और डिलीट करने का अधिकार शामिल है। भारत का बिल कुछ सुधारों के अधिकार सहित कुछ और मामलों में आगे बढ़ता है। हालांकि, भारत का बिल संग्रह पर उपयोगकर्ताओं के अधिकारों पर अधिक केंद्रित है, जबकि कैलिफोर्निया का अधिनियम उपयोगकर्ता के डेटा को तीसरे पक्ष के साझाकरण और बिक्री पर अधिक केंद्रित है।

Source: The Indian Express

Relevant for GS Prelims & Mains Paper II; Science & Technology