AI के नियम और समाजमध्यमपाठ 1897 मिनट का पाठ

आपका डेटा, आपके अधिकार

AI डेटा पर चलता है, और यह डेटा अक्सर आपके बारे में होता है। भारत का डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (DPDP Act) आपको अपने पर्सनल डेटा पर अधिकार देता है। यूरोप के GDPR से तुलना करते हुए, यहाँ इसकी बुनियादी बातें दी गई हैं।

✦ ट्यूटर से पूछें🧪 लैब · 25 min📝 पाठ का टेस्ट
पाठ वीडियो में

60 सेकंड में

आपका डेटा, आपके अधिकार

AI डेटा पर चलता है, और यह डेटा अक्सर आपके बारे में होता है। भारत का डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 (DPDP Act) आपको अपने पर्सनल डेटा पर अधिकार देता है। यूरोप के GDPR से…

1/4
आसान शब्दों में
आपकी निजी जानकारी आपकी डायरी की तरह है। दूसरों को इसे पढ़ने से पहले पूछना चाहिए, इसका इस्तेमाल सिर्फ उसी वजह के लिए करना चाहिए जो उन्होंने बताई थी, और जब उन्हें इसकी ज़रूरत न रहे तो आपको गलतियाँ सुधारने या इसे हटाने के लिए कहने देना चाहिए।
नोट
यह पाठ सिर्फ सामान्य जानकारी देता है, कोई कानूनी सलाह नहीं। कानूनों और उनके नियमों में बदलाव हो सकते हैं और नई जानकारियाँ आ सकती हैं। किसी खास समस्या के लिए, किसी योग्य कानूनी विशेषज्ञ से बात करें या आधिकारिक सरकारी स्रोतों को देखें।
पर्सनल डेटा किसी ऐसे व्यक्ति के बारे में जानकारी है जिसकी पहचान की जा सके: नाम, फोन नंबर, पता, तस्वीरें, लोकेशन, सेहत से जुड़ी जानकारी वगैरह। AI ऐप्स अक्सर इसका बहुत सारा हिस्सा इकट्ठा और इस्तेमाल करते हैं।

भारत का कानून आसान शब्दों में

भारत ने 2023 में डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट (जिसे अक्सर DPDP एक्ट कहा जाता है) पास किया। यह डिजिटल पर्सनल डेटा संभालने वाले संगठनों के लिए नियम तय करता है। यह कानून उस व्यक्ति को डेटा प्रिंसिपल (Data Principal) कहता है जिसका वह डेटा है, और डेटा का इस्तेमाल कैसे होगा यह तय करने वाले संगठन को डेटा फिड्यूशरी (Data Fiduciary) कहता है। इस कानून को लागू करने के लिए विस्तृत नियम धीरे-धीरे लाए जा रहे हैं।
DPDP एक्ट का विचारआपके लिए इसका क्या मतलब है
सहमति (Consent)ज़्यादातर मामलों में, संगठनों को किसी खास काम के लिए आपकी साफ़ सहमति की ज़रूरत होती है, और उन्हें आपको बताना चाहिए कि वे क्या डेटा इकट्ठा कर रहे हैं और क्यों।
सहमति वापस लेनाआप अपनी सहमति वापस ले सकते हैं, और यह प्रक्रिया उतनी ही आसान होनी चाहिए जितनी सहमति देना था।
जानकारी पानाआप पूछ सकते हैं कि किसी संगठन के पास आपके बारे में क्या पर्सनल डेटा है और उसका इस्तेमाल कैसे किया जा रहा है।
सुधार और हटाना (Correction and erasure)आप गलत डेटा को सही या अपडेट करने के लिए कह सकते हैं, और जब उस काम के लिए डेटा की ज़रूरत न रहे तो उसे हटाने के लिए कह सकते हैं (कानूनी अपवादों के अधीन)।
शिकायत निवारण (Grievance redressal)संगठनों के पास आपकी शिकायतों को सुलझाने का एक तरीका होना चाहिए। अगर वहाँ बात न बने, तो आप डेटा प्रोटेक्शन बोर्ड ऑफ इंडिया (Data Protection Board of India) के पास जा सकते हैं।
किसी को नामित करना (Nominate someone)अगर आपकी मृत्यु हो जाती है या आप खुद निर्णय लेने में असमर्थ हो जाते हैं, तो आप अपने अधिकारों का इस्तेमाल करने के लिए किसी व्यक्ति को नामित कर सकते हैं।
बच्चों का डेटाअतिरिक्त सुरक्षा लागू होती है, जिसमें माता-पिता या अभिभावक की सहमति शामिल है।
यह कानून लोगों से ज़िम्मेदारी से काम करने की भी उम्मीद करता है, जैसे कि गलत जानकारी न देना या झूठी शिकायतें न करना।

यूरोप के GDPR से तुलना

यूरोपीय संघ का जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) 2018 से लागू है और यह सबसे जाने-माने प्राइवेसी कानूनों में से एक है। इसमें कुछ अंतरों के साथ इसी तरह के विचार हैं।
विषयभारत (DPDP एक्ट)यूरोपीय संघ (GDPR)
मुख्य कानूनी आधारज़्यादातर सहमति, साथ ही कुछ तय किए गए वैध उपयोगकई कानूनी आधार, जिनमें सहमति, अनुबंध (contract) और वैध हित (legitimate interests) शामिल हैं
अधिकारपहुँच (access), सुधार, हटाना, शिकायत निवारण, नामांकनपहुँच, सुधार, हटाना, डेटा पोर्टेबिलिटी, आपत्ति जताना और बहुत कुछ
स्वचालित निर्णय (Automated decisions)इस कानून में इस तरह का कोई अलग से खास अधिकार नहीं हैपूरी तरह से ऑटोमेटेड तरीकों से लिए जाने वाले कुछ फैसलों पर नियम
नियामक (Regulator)डेटा प्रोटेक्शन बोर्ड ऑफ इंडियाप्रत्येक यूरोपीय संघ के देश में डेटा सुरक्षा प्राधिकरण (Data protection authorities)

अपने अधिकारों का इस्तेमाल करना

  1. 1

    नोटिस पढ़ें

    सहमति देने से पहले, जाँच लें कि ऐप क्या डेटा चाहता है और क्यों।
  2. 2

    सिर्फ वही दें जिसकी ज़रूरत है

    अगर कोई टॉर्च ऐप आपके कॉन्टैक्ट्स मांगता है, तो पूछें कि क्यों।
  3. 3

    पूछें और सुधारें

    ऐप के प्राइवेसी या शिकायत संपर्क का इस्तेमाल करके पूछें कि उनके पास क्या डेटा है और गलतियाँ सुधारें।
  4. 4

    वापस लें या मिटाएं

    अगर आप किसी सर्विस का इस्तेमाल बंद कर देते हैं, तो जहाँ कानून इजाज़त दे, वहाँ उनसे अपना डेटा हटाने के लिए कहें।
  5. 5

    ज़रूरत पड़ने पर आगे शिकायत करें

    अगर संगठन ठीक से जवाब नहीं देता है, तो शिकायत के आधिकारिक रास्ते का इस्तेमाल करें।
इसे आज़माएं। अपने रोज़ाना इस्तेमाल होने वाले किसी एक ऐप की प्राइवेसी सेटिंग्स खोलें। पता लगाएं: यह क्या डेटा इकट्ठा करता है, अपना डेटा कैसे डाउनलोड करें या देखें, अपना अकाउंट कैसे डिलीट करें, और शिकायत या प्राइवेसी संपर्क क्या है। जो भी चीज़ ढूँढना मुश्किल लगा हो, उसे लिख लें।

और देखें और पढ़ें

General Data Protection Regulation (official text)EUR-Lex · legal text · reading

लैब

आपके द्वारा इस्तेमाल किए जाने वाले किसी एक ऐप की प्राइवेसी जाँच, साथ ही एक तैयार किया गया डेटा अनुरोध।

~25 min

समस्या

अक्सर इस्तेमाल किया जाने वाला कोई एक ऐप चुनें (कोई शॉपिंग, सोशल, पेमेंट या AI ऐप)।

  1. इसकी प्राइवेसी पॉलिसी पढ़ें और नोट करें: यह क्या डेटा इकट्ठा करता है, क्यों, और इसे किसके साथ शेयर करता है।
  2. शिकायत या प्राइवेसी संपर्क ढूँढें।
  3. जाँचें कि क्या आप ऐप में अपना डेटा देख सकते हैं, डाउनलोड कर सकते हैं, सही कर सकते हैं या डिलीट कर सकते हैं।
  4. एक छोटा, विनम्र अनुरोध लिखें जिसमें पूछा गया हो कि उनके पास आपके बारे में क्या पर्सनल डेटा है और इसका इस्तेमाल कैसे किया जाता है। आपको इसे भेजने की ज़रूरत नहीं है।
  5. इस बारे में तीन वाक्य लिखें कि क्या ऐप आपके अधिकारों का सम्मान करता हुआ लगता है।

आपका काम तब पूरा होगा जब

कठिन सवाल

उत्तर देखने से पहले ख़ुद जवाब देने की कोशिश करें। अगर आप इनके जवाब दे सकते हैं, तो आप पाठ समझ गए हैं।

Q1सिर्फ “सहमति” कभी-कभी एक कमज़ोर सुरक्षा क्यों साबित होती है?दिखाएं

क्योंकि लोग अक्सर लंबी पॉलिसियों को पढ़े बिना “मैं सहमत हूँ” पर क्लिक कर देते हैं, या अगर उन्हें सेवा की ज़रूरत है तो उन्हें लगता है कि उनके पास कोई असली विकल्प नहीं है। सहमति सबसे अच्छा काम तब करती है जब नोटिस छोटे और साफ़ हों, विकल्प असली हों, और कानून इस बात को भी सीमित करे कि संगठन सहमति के बावजूद क्या कर सकते हैं—जैसे कि डेटा का इस्तेमाल सिर्फ बताए गए मकसद के लिए करना और ज़रूरत न होने पर उसे डिलीट कर देना।

Q2ट्रेन किए गए AI मॉडल से डेटा डिलीट करना किसी स्प्रेडशीट में पंक्ति (row) डिलीट करने से ज़्यादा मुश्किल क्यों है?दिखाएं

ट्रेन किया गया मॉडल आम तौर पर रिकॉर्ड्स को साफ़-सुथरी पंक्तियों में स्टोर नहीं करता; उसने जो सीखा है वह कई संख्याओं में फैला होता है। किसी एक व्यक्ति के डेटा के असर को हटाने के लिए फिर से ट्रेनिंग (retraining) या खास तकनीकों की ज़रूरत हो सकती है जिन पर अभी भी रिसर्च चल रही है। यही एक कारण है कि प्राइवेसी एक्सपर्ट ट्रेनिंग से पहले कम डेटा इकट्ठा करने और उसे सावधानी से संभालने पर ज़ोर देते हैं।

जारी रखने के लिए कृपया साइन इन करें।

अक्सर पूछे जाने वाले सवाल

क्या DPDP एक्ट AI कंपनियों पर लागू होता है?

यह उन संगठनों पर लागू होता है जो भारत में डिजिटल पर्सनल डेटा को प्रोसेस करते हैं, और कुछ मामलों में भारत से बाहर के उन संगठनों पर भी जो भारत में लोगों को सामान या सेवाएं देते हैं। इस तरह के डेटा को संभालने वाली AI कंपनियां आम तौर पर इसके दायरे में आती हैं, बशर्ते कानून के अपवाद और नियम लागू होते हों।

क्या मैं किसी चैटबॉट कंपनी से अपनी चैट डिलीट करने के लिए कह सकता हूँ?

कई सेवाएं आपको सेटिंग्स में चैट हिस्ट्री डिलीट करने देती हैं। डेटा प्रोटेक्शन कानूनों के तहत, कुछ अपवादों को छोड़कर, आप पर्सनल डेटा मिटाने की मांग भी कर सकते हैं। सर्विस की प्राइवेसी पॉलिसी देखें और उनके प्राइवेसी या शिकायत अधिकारी से संपर्क करें।

क्या सार्वजनिक रूप से पोस्ट की गई जानकारी सुरक्षित होती है?

अलग-अलग कानून इसे अलग तरह से देखते हैं। DPDP एक्ट में ऐसे कुछ पर्सनल डेटा के लिए छूट है जिसे व्यक्ति ने खुद सार्वजनिक किया हो। फिर भी, निजी जानकारी पोस्ट करने से पहले ध्यान से सोचें, क्योंकि दूसरे लोग इसे इकट्ठा कर सकते हैं।

अगर मेरा डेटा लीक हो जाए तो मुझे क्या करना चाहिए?

पासवर्ड बदलें, संदिग्ध मैसेज पर नज़र रखें और अगर वित्तीय डेटा शामिल है तो अपने बैंक को सूचित करें। भारत में cybercrime.gov.in पर साइबर फ्रॉड की रिपोर्ट करें या 1930 पर कॉल करें। कानूनी विकल्पों के लिए, किसी योग्य कानूनी विशेषज्ञ से बात करें।

पाठ का टेस्ट

5 सवाल। पास होने और इस पाठ को पूरा करने के लिए 3 सही होने चाहिए (60%)।

टेस्ट देने और अपनी प्रोग्रेस सेव करने के लिए साइन इन करें