डेटा गोपनीयता

डाटा गोपनीयता की परिभाषा

डाटा गोपनीयता उन प्रथाओं का वर्णन करती है जो यह सुनिश्चित करती हैं कि ग्राहकों द्वारा साझा किया गया डेटा केवल इसके इरादे के अनुसार उपयोग किया जाए। डेटा की बढ़ती मात्रा के साथ, गोपनीयता एक महत्वपूर्ण विषय है जिसे ध्यान में रखना आवश्यक है।

जानकारी की गोपनीयता व्यक्तियों के अधिकार को संदर्भित करती है जो उनकी व्यक्तिगत जानकारी के संग्रह और उपयोग पर नियंत्रण रखने का अधिकार है। कई लोग आज के समय में डाटा गोपनीयता को सबसे महत्वपूर्ण उपभोक्ता सुरक्षा मुद्दा मानते हैं। एक ऐसा कारक जो इसमे योगदान करता है वह है तकनीकी विशेषज्ञता का बढ़ता स्तर, और इसके परिणामस्वरूप एकत्रित किए गए डेटा के प्रकार।

डाटा गोपनीयता के कानून जैसे कि संयुक्त राज्य अमेरिका का स्वास्थ्य बीमा पोर्टेबिलिटी और जवाबदेही अधिनियम (HIPAA) विशिष्ट प्रकार के डेटा को नियंत्रित करते हैं। अन्य उदाहरण जैसे कि इलेक्ट्रॉनिक संचार गोपनीयता अधिनियम (ECPA) सरकारी प्रतिबंधों को वायर्ड टैप में शामिल करते हैं ताकि इलेक्ट्रॉनिक डेटा के संचरण को भी शामिल किया जा सके। बच्चों की ऑनलाइन गोपनीयता सुरक्षा अधिनियम (COPPA) माता-पिता को यह नियंत्रण प्रदान करता है कि वे वेबसाइटों से अपने बच्चों के बारे में कौनसी जानकारी एकत्र कर सकते हैं। जबकि यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन (GDPR) नागरिकों को उनके डेटा और कंपनियों के साथ उनके अंतःक्रियाओं पर नया नियंत्रण देता है। संगठन के भीतर अनुपालन अधिकारी डेटा गोपनीयता नीति को डिजाइन करने के लिए जिम्मेदार होते हैं, इसलिए इन जैसे डेटा गोपनीयता नियमों को समझना उनकी भूमिका का एक महत्वपूर्ण हिस्सा है।

डाटा गोपनीयता सामान्य प्रश्न

डाटा गोपनीयता क्या है?

उच्चतम स्तर पर, गोपनीयता एक नागरिक का एकांत में रहने का अधिकार है, या हस्तक्षेप या घुसपैठ से स्वतंत्रता। डाटा गोपनीयता एक नागरिक का अधिकार है कि वह अपनी व्यक्तिगत जानकारी के संग्रह और उपयोग पर नियंत्रण रखे। डेटा सुरक्षा गोपनीयता का एक उपसमूह है। इसका कारण यह है कि उपयोगकर्ता डेटा और संवेदनशील जानकारी की रक्षा करना गोपनीयता बनाए रखने के लिए पहला कदम है।

अमेरिका के डाटा गोपनीयता कानून संघीय स्तर पर नियंत्रित होते हैं। राज्यों द्वारा भी अब कई डाटा गोपनीयता कानून बढ़ते जा रहे हैं। एक उदाहरण कैलिफोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) है। प्रत्येक संगठन के भीतर एक डेटा गोपनीयता अधिकारी या अनुपालन अधिकारी यह सुनिश्चित करेगा कि प्रथाओं और कार्यक्रमों का इन कानूनों के साथ अनुपालन हो। समय के साथ विभिन्न न्यायालय क्षेत्रों के द्वारा अपने डेटा सुरक्षा कानूनों को लागू करने पर, डेटा गोपनीयता के अनुपालन की आवश्यकताएँ अधिक जटिल होती जा रही हैं।

डाटा गोपनीयता महत्वपूर्ण क्यों है?

एक स्वस्थ कंपनी डेटा गोपनीयता नीति को लागू और लागू करने की क्षमता विश्वास के एक माप के रूप में महत्वपूर्ण होती जा रही है। जानकारी की गोपनीयता हर मिनट जटिल होती जा रही है। तकनीकी विकास की उज्ज्वलता का अर्थ है कि ग्राहकों और नागरिकों से नए प्रकार का व्यक्तिगत डेटा एकत्र किया जा रहा है।

संविधान, संघीय, राज्य, और अंतरराष्ट्रीय निकाय जैसे कि यूरोपीय संघ नए डेटा गोपनीयता विनियम लागू कर रहे हैं। नए विनियम नागरिकों और विधायकों के बीच बढ़ती जागरूकता के कारण लागू होते हैं, जो डेटा या तकनीकी विशेषज्ञ नहीं होते। उच्च-प्रोफ़ाइल डेटा उल्लंघनों ने इस चिंता को बढ़ा दिया है कि डेटा को कैसे संरक्षित और निजी रखा जा सकता है। अधिकांश नियामकों को अपने डेटा गोपनीयता आवश्यकताओं को लागू करने के लिए भारी जुर्माना लगा सकते हैं। संवेदनशील डेटा की सुरक्षा को लेकर उपभोक्ताओं और नियामकों की चिंता का अर्थ है कि न्यायालय क्षेत्र नए डेटा गोपनीयता अधिनियमों और उन्हें लागू करने के लिए दंड पारित कर रहे हैं।

डाटा गोपनीयता कानूनों का पालन करने के लाभ क्या हैं?

स्वस्थ डेटा गोपनीयता कार्यक्रम जो डेटा और व्यक्तिगत रूप से पहचान योग्य जानकारी की सुरक्षा करते हैं, संगठनों के लिए कई लाभ प्रदान करते हैं।

पहला, डाटा गोपनीयता नियमों में निर्धारित जुर्माने और दंड काफी अधिक हो सकते हैं। उदाहरण के लिए, यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) के तहत, संगठनों को वार्षिक वैश्विक राजस्व का 4% या €20 मिलियन का जुर्माना हो सकता है। संभावित दंडात्मक लागतों के अलावा, लागत-कटौती ऐसे कार्यकमों के संभावित लाभ हैं जो प्रमुख डेटा गोपनीयता मुद्दों को संबोधित करते हैं। डेटा सुरक्षा विनियम जैसे GDPR केवल उपयोगकर्ता डेटा की सुरक्षा करने की आवश्यकता नहीं रखते, बल्कि अनुरोध पर डेटा साझा करने की भी आवश्यकता होती है। संगठन के लिए इन डेटा शासन रुझानों को पूरा करने के लिए स्वच्छ, प्रभावी प्रक्रियाएँ किए जाने पर महत्वपूर्ण लागत-कटौती हो सकती है।

जनवरी 2019 में, सिस्को ने रिपोर्ट किया कि दो तिहाई कंपनियों ने कहा कि वे अपने ग्राहकों द्वारा डेटा गोपनीयता के प्रश्नों के कारण बिक्री में देरी देख रहे हैं। डेटा गोपनीयता का उल्लंघन उपभोक्ता, निवेशक, और हितधारकों के ऊपर विश्वास को कमजोर करता है। जब किसी हितधारक को संगठन की पहचान की चोरी को रोकने की क्षमता पर संदेह होता है, तो वे उस संगठन के साथ व्यापार करने से अनिच्छुक हो सकते हैं। इसके विपरीत, यह जागरूकता लोगों को उन संगठनों के साथ व्यापार करने के लिए अधिक प्रवृत्त करती है जो उपभोक्ता डेटा गोपनीयता कानूनों के तहत अपनी जिम्मेदारियों को समझते हैं। कोई संगठन जो डेटा गोपनीयता के सिद्धांतों की ठोस समझ प्रदर्शित करता है, अक्सर अपने श्रेणी में एक नेता के रूप में देखा जाता है। स्वस्थ डेटा गोपनीयता कार्यक्रम केवल नेतृत्व टीम के निवेश और समर्थन के साथ संभव हैं। स्मार्ट कॉर्पोरेट बोर्ड के निदेशक इस दृष्टिकोण का महत्व समझते हैं।

डाटा गोपनीयता बनाम डाटा सुरक्षा?

डाटा गोपनीयता और डाटा सुरक्षा अलग, लेकिन संबंधित अवधारणाएँ हैं। दोनों डेटा गोपनीयता और सुरक्षा उपयोगकर्ता के डेटा के नियंत्रण से संबंधित हैं। हालाँकि, उनके विशिष्ट अर्थ हैं। डेटा सुरक्षा वह नीतियाँ और प्रक्रियाएँ हैं जो कंपनी में संग्रहीत संवेदनशील डेटा की सुरक्षा के तहत आती हैं। ये नीतियाँ डेटा की गोपनीयता, अखंडता और उपलब्धता सुनिश्चित करने में मदद करती हैं।

डाटा गोपनीयता सिद्धांत वे नीतियाँ और प्रक्रियाएँ हैं जो निर्धारित करती हैं कि किन लोगों को डेटा का उपयोग करने की अनुमति है। इसमें संगठन या विभाग के अंदर लोग शामिल हैं जिन्हें पहुंच दी गई है। इसलिए, यह संभव है कि सुरक्षा के दृष्टिकोण से स्वस्थ स्थिति हो बिना डेटा गोपनीयता के बुनियादी तत्वों को संबोधित किए। हालाँकि, बिना ठोस सुरक्षा दृष्टिकोण के डेटा गोपनीयता सुनिश्चित करना संभव नहीं है।

डाटा गोपनीयता कितनी महत्वपूर्ण है?

डाटा गोपनीयता शायद किसी कंपनी के अनुपालन कार्यक्रम में सबसे महत्वपूर्ण विचारों में से एक है। कुछ डेटा सुरक्षा नियमों के साथ जुर्माना एन्क्रिप्ट किया गया है। अन्य ऐसे विनियामक आदेशों के अधीन हैं जो 20 साल तक जारी रह सकते हैं। इन नियमों और विनियमों के मार्गदर्शन में, संगठन के लिए यह आवश्यक है कि वह संवेदनशील डेटा की सुरक्षा के लिए एक स्वस्थ कार्यक्रम विकसित करे।

जो संगठन एक स्वस्थ डेटा गोपनीयता कार्यक्रम लागू करते हैं, वे ऐसे सुरक्षा घटनाओं की संख्या को कम करते हैं जो गोपनीयता उल्लंघनों का कारण बनती हैं। कम उल्लंघन का मतलब है कि व्यवसाय विश्वास नहीं खोता है। इस विश्वास के क्षय से बचना आवश्यक है ताकि ग्राहकों या अन्य प्रकार के व्यवसाय को न खोएं। इससे संगठन को जुर्माना, बहुवर्षीय दंड, या नागरिक मुकदमे से बचाता है, जो अक्सर महत्वपूर्ण उल्लंघनों के बाद होता है।

व्यवसाय पर प्रभाव के अलावा, विचार करने के लिए यह भी है कि डेटा गोपनीयता के मुद्दे प्रभावित व्यक्तियों को नुकसान पहुंचा सकते हैं। व्यक्तिगत पहचान योग्य जानकारी का हृास व्यक्तियों, ग्राहकों या नागरिकों पर नकारात्मक प्रभाव डाल सकता है। डेटा हृास के बाद व्यक्तिगत डेटा के विषयों के मामले दर्ज किए गए हैं जो डेटा हानि के दशकों बाद गोपनीयता की समस्याओं का सामना कर रहे हैं। डेटा सुरक्षा विनियमों में निहित दंडात्मक प्रभावों के अलावा, एक संगठन व्यक्तिगत रूप से इन मुद्दों के लिए उत्तरदायी हो सकता है।

फोब्स ने 2014 में रिपोर्ट किया कि 46% संगठनों ने गोपनीयता उल्लंघन के परिणामस्वरूप अपनी प्रतिष्ठा और ब्रांड मूल्य को नुकसान उठाया। डेटा गोपनीयता कानूनों का पालन करने के लाभ हर दिन स्पष्ट होते जा रहे हैं एक ऐसी दुनिया में जहाँ नए न्यायालय क्षेत्र अपने डेटा सुरक्षा नियमों को पारित कर रहे हैं।

डाटा गोपनीयता जोखिमों के उदाहरण?

किसी विश्वसनीय ऑडिट संगठनों से डेटा गोपनीयता प्रमाणन प्राप्त करने के लिए, जैसे कि ISO, SOC II, या HIPAA अनुपालन, एक संगठन को यह दिखाना आवश्यक है कि वे डेटा गोपनीयता को गंभीरता से लेते हैं। क्लाउड डेटा गोपनीयता चुनौतियों के कुछ प्रमुख उदाहरण हो सकते हैं:

1. वेब अनुप्रयोगों में कमजोरियों
   किसी भी सॉफ़्टवेयर को क्लाउड या वेब में होस्ट किए जाने से पहले पूर्ण रूप से परीक्षण किया जाना चाहिए और इसे एक अन्य सुरक्षित संगठन के भीतर लागू करने से पहले सुरक्षित रहना चाहिए। कुछ नया स्थापित करने से पहले अपनी कार्यक्रम की रक्षा के लिए एक डेटा गोपनीयता अनुपालन चेकलिस्ट तैयार करें।

2. अंदरूनी लोगों और कमजोर-प्रशिक्षित कर्मचारियों
   आपकी टीम का प्रत्येक सदस्य उन डेटा गोपनीयता बुनियादी बातों के प्रति पूरी तरह से प्रशिक्षित और जागरूक होना चाहिए जिसके लिए वे जिम्मेदार हैं। कॉर्पोरेट डेटा गोपनीयता नीति को तैयार और लागू करने में दी गई सावधानी इसको सफल बना सकती है।

3. उलझन या प्रतिक्रिया की कमी
   डेटा गोपनीयता अनुपालन कार्यक्रम का एक महत्वपूर्ण हिस्सा एक घटना प्रतिक्रिया योजना है। सुनिश्चित करें कि आपके पास एक स्पष्ट योजना है, अभ्यास किया गया है, और जो कमान रेखा तैयार है कि जब कोई मुद्दा उठता है तो इस योजना को लागू करना है।

4. व्यक्तिगत डेटा के निस्संदेह निपटान की कमी
   व्यक्तिगत डेटा केवल उतनी लंबे समय तक होना चाहिए जब ग्राहक या कर्मचारी (और संबंधित कानूनी दायित्व) के साथ संबंध प्रभावी रहें। यदि आपका कार्यक्रम यह कार्य नहीं करता है, तो आपके संगठन को यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) के तहत महत्वपूर्ण जुर्माना लग सकते हैं।

5. गोपनीयता नीतियों, शर्तों और शर्तों में पारदर्शिता की कमी
   सुनिश्चित करें कि हर ग्राहक, विक्रेता, उपयोगकर्ता या निवेशक आपकी गोपनीयता नीतियों, शर्तों और शर्तों को समझ सकें। सुनिश्चित करें कि वे यह स्पष्ट हैं कि वे किस पर सहमति दे रहे हैं, और उन दायित्वों पर जिनसे वे जुड़ रहे हैं।

6. अनावश्यक डेटा का संग्रहण
   डेटा एकत्र करने के लिए हमेशा एक विशिष्ट उद्देश्य होना चाहिए जिसके लिए सहमति प्राप्त की गई हो। अधिकांश डेटा सुरक्षा कानून और विनियम यह निर्देशित करते हैं कि एक संगठन लेनदेन के लिए आवश्यक डेटा से अधिक डेटा एकत्र नहीं कर सकता। डेटा गोपनीयता सहमति पत्र आपके कंपनी की नीतियों और उपयोगकर्ता जो सहमति दे रहे हैं, को स्पष्ट करने में सहायता कर सकता है।

7. व्यक्तिगत डेटा साझा करना
   सुनिश्चित करें कि किसी भी व्यक्तिगत पहचान योग्य जानकारी के बाहर जाने से पहले सभी उपयोगकर्ताओं को सूचना दी जाए जिसके लिए अनुमति प्राप्त की गई है।

8. गलत या पुराना व्यक्तिगत डेटा
   व्यक्तियों के पास अधिकांश डेटा गोपनीयता कानूनों और विनियमों के तहत पुराने या अप्रयुक्त व्यक्तिगत डेटा को संशोधित करने का अधिकार होता है। यह डेटा गोपनीयता संरक्षण में एक महत्वपूर्ण अद्यतन है। सुनिश्चित करें कि आपके संगठन के पास उपयोगकर्ताओं को इस अधिकार का पूरा उपयोग करने की अनुमति देने के संदर्भ में नीति और क्रियाशील प्रक्रियाएँ हैं।

9. सेशन समाप्ति समस्याएँ
   जब कोई डेटा विषय किसी वेब अनुप्रयोग को व्यक्तिगत जानकारी देता है, तो सेशन समाप्ति जोखिम पैदा कर सकती है। यदि कोई डेटा विषय अपने सेशन को छोड़ देता है और उनका डेटा उजागर होता है, तो संगठन को इस क्लाउड डेटा गोपनीयता उल्लंघन के लिए उत्तरदायी ठहराया जा सकता है।

10. असुरक्षित चैनलों के माध्यम से डेटा का स्थानांतरण
    संवेदनशील डेटा को स्थानांतरित करने के लिए हमेशा सुरक्षित चैनलों और प्रोटोकॉल (जैसे SFTP, TLS) का उपयोग करें। जब डेटा असुरक्षित चैनलों (जैसे FTP, HTTP) के माध्यम से उजागर होता है, तो घटनाएँ हो सकती हैं।

11. अतिरिक्त क्रेडिट: अनजान समस्याओं से निपटना
    सुनिश्चित करें कि आपकी टीम, प्रक्रियाएँ, और कमान लाइन अप्रत्याशित परिस्थितियों के लिए तैयार हैं। आधुनिक व्यावसायिक परिदृश्य के बड़े डेटा गोपनीयता चुनौतियों से नए खतरे और अनुपालन चुनौतियाँ नियमित रूप से सामने आती हैं। डेटा शासन सुरक्षा और गोपनीयता के लिए एक स्वस्थ कार्यक्रम अपने संगठन को अनुपालन में स्थापित करने और सुरक्षित रखने के लिए अनुकूलित और समायोजित कर सकता है।

क्या EMOTIV डेटा गोपनीयता सुरक्षा प्रदान करता है?

EMOTIV उत्पादों या सेवाओं द्वारा उत्पन्न डेटा स्वचालित रूप से एन्क्रिप्ट किया जाता है, संग्रहीत होता है और हमारे स्वामित्व वाली EMOTIV क्लाउड सॉफ़्टवेयर के माध्यम से उपयोगकर्ता खातों में सुरक्षित रूप से बैकअप किया जाता है। EMOTIV आपकी जानकारी को प्रशासनिक, तकनीकी, और भौतिक सुरक्षा के साथ सुरक्षित रखने और संभालने के लिए प्रतिबद्ध है और सभी कानूनों और विनियमों का पालन करता है, उद्योग मानक एन्क्रिप्शन का उपयोग करता है।

आप कहीं से भी अपने EEG डेटा को संचित और एक्सेस कर सकते हैं, यह जानकर कि यह पूरी तरह से संरक्षित और निजी है। सभी EMOTIV कर्मचारी गोपनीयता नियमों के तहत व्यक्तिगत डेटा के सुरक्षित और सम्मानजनक हैंडलिंग में प्रशिक्षित हैं, जैसा कि GDPR और कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA) की आवश्यकताओं के अनुसार किया गया है।