डेटा प्राइवेसी कानून और आपके अधिकार: अपना डेटा कैसे सुरक्षित रखें

सोचिए: एक दिन आपको एक अनजान नंबर से कॉल आती है। सामने वाला आपका नाम, आधार नंबर और पता — सब जानता है। पता चलता है कि जिस कंपनी में आपने अकाउंट बनाया था, वहां लाखों लोगों का डेटा लीक हो गया। अब आप क्या करेंगे? आपके पास क्या अधिकार हैं?

इस लेख में हम भारत के डेटा प्राइवेसी कानूनों को सरल भाषा में समझाएंगे और बताएंगे कि शिकायत कैसे दर्ज करें।

1. भारत के प्राइवेसी कानून — आसान भाषा में

Digital Personal Data Protection (DPDP) Act, 2023

भारत का पहला समर्पित डेटा प्राइवेसी कानून:

• लागू — अगस्त 2023 में पारित, नियम चरणबद्ध रूप से लागू हो रहे हैं
• व्यक्तिगत डेटा — डिजिटल रूप में ऐसी कोई भी जानकारी जो किसी व्यक्ति की पहचान कर सके
• सहमति आधारित — डेटा प्रोसेसिंग के लिए स्पष्ट और सूचित सहमति जरूरी
• बच्चों का डेटा — 18 साल से कम उम्र के बच्चों के डेटा के लिए माता-पिता की सहमति अनिवार्य
• डेटा फिड्यूशियरी — डेटा इकट्ठा करने वाली कंपनी की जिम्मेदारी तय की गई

IT Act, 2000 (और संशोधन)

• Section 43A — अगर कंपनी सुरक्षा में लापरवाही करती है तो मुआवजा देना होगा
• Section 72A — निजी जानकारी का अनधिकृत खुलासा करने पर सजा
• Reasonable security practices (Rule 8) — कंपनियों को उचित सुरक्षा उपाय अपनाने होंगे

निगरानी प्राधिकरण

• Data Protection Board of India — DPDP Act के तहत स्थापित, शिकायतें सुनने और जुर्माना लगाने का अधिकार
• CERT-In — साइबर सुरक्षा घटनाओं की रिपोर्टिंग
• जुर्माना — DPDP Act के तहत ₹250 करोड़ तक का जुर्माना

2. आपके अधिकार क्या हैं?

DPDP Act के तहत आपको ये अधिकार मिलते हैं:

अधिकार	विवरण
सूचना का अधिकार	जानें कि कंपनी आपका कौन सा डेटा इकट्ठा कर रही है और क्यों
सुधार का अधिकार	गलत या अधूरी जानकारी को सही करवाएं
मिटाने का अधिकार	जब डेटा की जरूरत न रहे तो उसे मिटवाएं
शिकायत का अधिकार	Data Protection Board में शिकायत दर्ज करें
नामांकित व्यक्ति का अधिकार	मृत्यु या अक्षमता की स्थिति में नॉमिनी अधिकारों का प्रयोग कर सकता है

3. कंपनियों की जिम्मेदारी

• सहमति लेना — स्पष्ट, स्वतंत्र और सूचित सहमति — पहले से टिक किया हुआ बॉक्स मान्य नहीं
• डेटा ब्रीच की सूचना — Data Protection Board और प्रभावित व्यक्तियों को सूचित करना अनिवार्य
• न्यूनतम डेटा संग्रह — सिर्फ जरूरी डेटा ही इकट्ठा करें
• डेटा सुरक्षा — उचित तकनीकी और संगठनात्मक सुरक्षा उपाय अपनाएं
• उद्देश्य सीमा — जिस उद्देश्य के लिए डेटा लिया, उसी के लिए इस्तेमाल करें
• डेटा प्रोटेक्शन ऑफिसर — बड़ी कंपनियों को नियुक्त करना जरूरी

4. शिकायत कैसे दर्ज करें — स्टेप बाय स्टेप

स्टेप 1: सबूत इकट्ठा करें

• संदिग्ध कॉल, SMS, ईमेल के स्क्रीनशॉट लें
• तारीख, समय और विवरण नोट करें
• कंपनी से मिली ब्रीच नोटिफिकेशन सेव करें

स्टेप 2: कंपनी से सीधे संपर्क करें

• कंपनी के Grievance Officer या ग्राहक सेवा से लिखित में संपर्क करें
• DPDP Act के तहत अपने अधिकारों का हवाला दें
• कंपनी को उचित समय में जवाब देना होगा

स्टेप 3: अधिकारियों के पास शिकायत करें

• Data Protection Board of India — DPDP Act के तहत शिकायत दर्ज करें
• CERT-In — cert-in.org.in पर साइबर सुरक्षा घटना रिपोर्ट करें
• साइबर क्राइम पोर्टल — cybercrime.gov.in पर ऑनलाइन FIR
• उपभोक्ता फोरम — उपभोक्ता संरक्षण अधिनियम के तहत भी शिकायत कर सकते हैं

स्टेप 4: खुद को सुरक्षित रखें

• प्रभावित अकाउंट्स के पासवर्ड तुरंत बदलें
• टू-फैक्टर ऑथेंटिकेशन (2FA) चालू करें
• बैंक स्टेटमेंट और UPI ट्रांजैक्शन पर नजर रखें
• WhatsApp पर आने वाले संदिग्ध लिंक पर क्लिक न करें

5. रोजमर्रा की ज़िंदगी में प्राइवेसी टिप्स

WhatsApp पर

• आधार कार्ड, PAN कार्ड या बैंक डिटेल्स WhatsApp पर कभी न भेजें
• प्राइवेसी सेटिंग्स चेक करें — प्रोफाइल फोटो, लास्ट सीन, अबाउट
• अनजान ग्रुप्स में पर्सनल जानकारी शेयर न करें

सर्विस में रजिस्टर करते समय

• प्राइवेसी पॉलिसी पढ़ें — देखें कि थर्ड पार्टी को डेटा शेयर होता है या नहीं
• गैर-जरूरी सेवाओं के लिए अलग ईमेल इस्तेमाल करें
• मार्केटिंग सहमति अनचेक करें
• जो ऐप इस्तेमाल नहीं करते, उनका अकाउंट डिलीट करें

डिवाइस और ऐप्स

• ऐप परमिशन (लोकेशन, कॉन्टैक्ट्स, कैमरा, माइक्रोफोन) नियमित रूप से चेक करें
• ऑपरेटिंग सिस्टम और ऐप्स अपडेट रखें
• हर अकाउंट के लिए अलग मजबूत पासवर्ड रखें
• पब्लिक WiFi पर VPN का इस्तेमाल करें

अच्छी आदतें

• समय-समय पर अपना नाम और फोन नंबर Google करें
• Have I Been Pwned पर ईमेल लीक चेक करें
• आधार और ID डॉक्यूमेंट्स बिना एन्क्रिप्शन के कभी न भेजें

6. कानूनी दस्तावेज सुरक्षित रखें और शेयर करें — LOCK.PUB

जब आपको शिकायत के सबूत सहेजने हों, कानूनी प्रावधानों का हवाला देना हो, या वकील के साथ संवेदनशील जानकारी शेयर करनी हो — WhatsApp या ईमेल हमेशा सुरक्षित नहीं होते।

LOCK.PUB से आप पासवर्ड-प्रोटेक्टेड मेमो बना सकते हैं:

• DPDP Act की धाराएं और शिकायत पत्राचार सुरक्षित रखें
• एक लिंक से वकील के साथ सबूत सुरक्षित रूप से शेयर करें
• समय सीमा सेट करें — मेमो अपने आप डिलीट हो जाएगा

कोई रजिस्ट्रेशन नहीं, डिवाइस पर कुछ सेव नहीं होता — सब कुछ एन्क्रिप्टेड और सिर्फ पासवर्ड से एक्सेस होता है।

निष्कर्ष

डेटा प्राइवेसी कोई दूर की बात नहीं — यह आपका अधिकार है। DPDP Act और IT Act आपको अपने डेटा पर नियंत्रण के लिए कानूनी हथियार देते हैं। अपने अधिकार जानें, उनका इस्तेमाल करें, और जब संवेदनशील जानकारी सुरक्षित तरीके से शेयर करनी हो तो LOCK.PUB का इस्तेमाल करें।