પ્રશ્ન; વાંચવા માટેનો મોટો ડ્રાફ્ટ વ્યક્તિગત ડેટા સંરક્ષણ બિલ, 2018 (“PDP બિલ”) એ ઇલેક્ટ્રોનિક્સ અને માહિતી ટેક્નોલોજી મંત્રાલય (“MeitY”) દ્વારા ઓગસ્ટ 26, 2018 પર જાહેરાતો સાથે સામાજિક સંશોધન કમિટી રિપોર્ટ ‘એ મુક્ત અને સમાન ડિજિટલ આર્થિક વ્યવસ્થા - ખાનગીપણાને સંરક્ષણ કરીને ભારતીયોને સામર્થ્ય આપી રહ્યાં છે’ (“ડેટા સંરક્ષણ કમિટી રિપોર્ટ”) સાથે જનતાની સંશોધન માટે પ્રસ્તુત કરવામાં આવ્યો હતો. આ ઉલ્લેખિત PDP બિલમાં ઘણી ગરમ મુદ્દાઓ હતી જે ઉદ્યોગો અને તેમને અસરગ્રસ્ત થઈ શકનાર હોય તેવા વ્યક્તિઓની વચ્ચે ચિતાવણી કરી દીધી છે. એક જ તેમાંનો એક મુદ્દો જે ઉદ્યોગો અને સામાન્ય જનતાની ખાસ ધ્યાન આકર્ષણ કરી છે એ ‘મને ભૂલી જાઓ’ અધિકાર છે. આ ઉલ્લેખિત અધિકાર PDP બિલમાં યુરોપિયન સંઘની ડેટા સંરક્ષણ પદ્ધતિની કિનારે રજૂ કરવામાં આવ્યો છે, એટલે સામાન્ય ડેટા સંરક્ષણ નિયમનામાં (“GDPR”) થી થોડી ફેરફારો સાથે.

‘મને ભૂલી જાઓ’ અધિકાર, જે PDP બિલના ધારા 27 હેઠળ વિચારવામાં આવ્યો છે, ‘ડેટા પ્રથમાર્થી’ને ‘ડેટા ફાઇડવિસીઓ’ દ્વારા તેના/તેની વ્યક્તિગત ડેટાની ચાલુ પ્રકટિકરણને મર્યાદિત કરવાનો અથવા રોકવાનો અધિકાર આપે છે. આ ઉલ્લેખિત અધિકારનો PDP બિલનો ભાષાંતર GDPR હેઠળ જોવા મળે તેવો અલગ નથી, પણ તેનો ઉત્પત્તિ GDPR હેઠળથી લીધો છે. ‘મને ભૂલી જાઓ’ અધિકાર ભારતમાં વર્તમાન ડેટા સંરક્ષણ ઢાંચામાં અસ્તિત્વમાં નથી, એટલે માહિતી ટેક્નોલોજી કાયદેસરી (યોગ્ય સુરક્ષા અભ્યાસો અને વ્યવસ્થાઓ અને સંવેદનશીલ વ્યક્તિગત ડેટા અથવા માહિતી) નિયમો, 2011 (“SPDI નિયમો”) હેઠળ જે માહિતી ટેક્નોલોજી કાયદા, 2000 હેઠળ જારી કરવામાં આવ્યા છે.
‘મને ભૂલી જાઓ’ અધિકાર પશ્ચિમી દેશોમાં ઉત્પન્ન થયો હતો. તેનો ઇતિહાસ 1995 વર્ષે પાછો પાડીને શોધી શકાય છે, જ્યારે યુરોપિયન સંઘ (“EU”) તેના વ્યક્તિગત ડેટા સંરક્ષણ પર પ્રથમ કાયદાકીય કાર્યવાહી જારી કર્યો હતો, એટલે નિર્દેશક 95/46/EC (“નિર્દેશક”). આ ઉલ્લેખિત અધિકાર નિર્દેશકમાં સ્પષ્ટરૂપે કોડિફાઇડ ન થયો હતો, પણ લેખ 6(1)(e) અને લેખ 12(b)ની સંયુક્ત વાંચનાથી ‘મને ભૂલી જાઓ’ અધિકારનો અનુમાન થયો. લેખ 6(1)(e) સદસ્ય રાજ્યોને કહેવાયું હતું કે વ્યક્તિગત ડેટા તે સમય સુધી જ રાખવો પડશે જ્યાં સુધી તે ડેટાને સંગ્રહિત કરવામાં આવ્યા હોય અથવા તેને આગળ વધારે પ્રક્રિયા કરવામાં આવ્યા હોય તે હેતુઓ માટે જ જરૂરી ન હોય, જ્યારે લેખ 12(b) ડેટા સબજેક્ટને તે વ્યક્તિગત ડેટાની સુસંગતતા ન હોય ત્યાં સુધી તેની સુસંગતતા, સુધારવા, માફ કરવા અથવા બ્લૉક કરવાનો અધિકાર આપે છે. લેખ 12(b)નો શાબ્દિક ભાષાંતર એ છે “સદસ્ય રાજ્યો હરેક ડેટા સબજેક્ટને કંટ્રોલરથી જોવા મળે તે વ્યક્તિગત ડેટાની સુસંગતતા ન હોય ત્યાં સુધી તેની સુસંગતતા, સુધારવા, માફ કરવા અથવા બ્લૉક કરવાનો અધિકાર આપશે, જે ડિરેક્ટિવના આદેશો અનુસાર નહીં થાય, ખાસ કરીને તે ડેટાની અસંપૂર્ણ અથવા અયોગ્ય સ્વરૂપ કારણે.”
‘મને ભૂલી જાઓ’ અધિકારની ભિન્નતા યુરોપિયન કોર્ટ ઓફ જસ્ટિસમાં ગૂગલ સ્પેન SL વિરુદ્ધ એન્ડાઇડા એસ્પાનિયા ડી પ્રોટેક્શન ડી ડેટા અને મારિયો કોસ્ટેજા ગોન્જલેઝ (“ગૂગલ સ્પેન કેસ”) કાર્યમાં મૂકવામાં આવી હતી. આ ઉલ્લેખિત કેસમાં વર્ષ 2010માં કોસ્ટેજા ગોન્જલેઝ મિર્ચી પ્રકાશન અને ગૂગલ સાથે સ્પેનીય ડેટા સંરક્ષણ એજન્સી સાથે ફરિયાદ કર્યો. કોસ્ટેજા ગોન્જલેઝની કેસ એ હતી કે જ્યારે ઇન્ટરનેટ વપરાશકર્તા તેનું નામ ગૂગલ સર્ચ પૃષ્ઠ પર દાખલ કરે છે, ત્યારે લા વાન્ડગાર્ડિયા મિર્ચી પ્રકાશનના બે પૃષ્ઠોની કડી રિઝલ્ટ પૃષ્ઠ પર આવે છે, જેમાં જનરલ 19 જાન્યુઆરી અને માર્ચ 09, 1998 તારીખે હતી. આ પૃષ્ઠોમાં કોસ્ટેજા ગોન્જલેઝની વ્યક્તિગત માહિતી હતી જેને સોશિયલ સેક્યુરિટી ઋણ માટે પુનઃપ્રાપ્તિ માટે અટકાવવાની પ્રક્રિયામાં જોડાયેલી હતી જે પછી હસ્તાંતરિત થઈ ગયું. ડેટા સંરક્ષણ એજન્સીમાં કમાંડામાં, ગોન્જલેઝ માંગ્યો હતો કે લા વાન્ડગાર્ડિયા અને ગૂગલ તેની વ્યક્તિગત માહિતી સંબંધિત હોય તેવી જ માહિતી દૂર કરે છે અથવા તેને છુપાવવા માટે કાર્યો કરે છે. પ્રતિસાદે, ડેટા સંરક્ષણ એજન્સી તેના ફરિયાદને લા વાન્ડગાર્ડિયા મિર્ચી પ્રકાશન સંબંધિત તરીકે અસ્વીકાર કર્યો હતો, કારણ કે પ્રકાશિત માહિતી કાયદેસર રીતે યોગ્ય હતી, પણ ગૂગલ સાથે ફરિયાદ સ્વીકાર્યો હતો, કારણ કે સર્ચ એન્જિન ઓપરેટર્સ નિર્દેશકની આધીનતામાં હતા. ગૂગલની અપીલમાં, યુરોપિયન કોર્ટ્સ અને યુરોપિયન કોર્ટ ઓફ જસ્ટિસ એ ગૂગલના ઓપરેટર્સને નિર્દેશકના લેખ 2(d) હેઠળ વિચારવામાં આવેલા ‘કંટ્રોલર’ની વ્યાખ્યામાં મૂકવામાં આવ્યા હતા. આગળ, કોર્ટ્સ પણ પુરાવાઓ પર પુષ્ટિ આપી હતી કે જો વ્યક્તિગત ડેટા તેની સંગ્રહણ માટે જ જોઈએ નહીં તો વ્યક્તિનો ‘મને ભૂલી જાઓ’ અધિકાર પુષ્ટ થશે.
વ્યક્તિગત ડેટા સંરક્ષણ બિલમાં નીચેના માટેની વિધિ હતી જે ઉદ્યોગ અને સામાન્ય જનતામાં ચિતાવણી કરી દીધી છે.

વિકલ્પો:

A) ખાનગીપણાનો અધિકાર

B) વ્યક્તિગત ડેટાનો અધિકાર

C) મને ભૂલી જાઓ

D) ઉપરોક્ત બધા