डेटा हैंडलिंग में नैतिक निर्णय-लेना

व्यवहार में GDPR: अनुपालन और जुर्माने

Mamnoon Hadi

Head of Analytics & Insights at Readdle

नैतिक निर्णय-लेने में GDPR की भूमिका

Consent अनिवार्य है: व्यक्तियों को स्पष्ट रूप से जानकारी हो और वे अपने डेटा के उपयोग पर सहमति दें
Transparency भरोसा बनाती है: ग्राहकों को डेटा प्रथाएँ साफ़-साफ़ बताइए
Data minimization सुनिश्चित करती है कि केवल आवश्यक उद्देश्य के लिए जरूरी डेटा ही इकट्ठा हो

केस स्टडी: NHS Trusts और मरीज डेटा

2023 में, UK के NHS Trusts ने मरीजों की anonymized डेटा Facebook (Meta) से बिना उचित सहमति के साझा की
साझा डेटा में बीमारियों, उपचारों, और स्वास्थ्य इतिहास जैसी संवेदनशील जानकारी शामिल थी

Anonymization प्रक्रिया अपर्याप्त थी, जिससे अन्य सार्वजनिक डेटा के साथ जोड़ने पर पुनः-पहचान संभव हो गई
डेटा का इस्तेमाल विज्ञापन के लिए हुआ, जिनमें लक्षित स्वास्थ्य-संबंधी ads शामिल थे, जिससे मरीजों के डेटा के दुरुपयोग की चिंता बढ़ी

¹ www.theguardian.com

केस स्टडी: NHS Trusts और मरीज डेटा

डेटा को anonymized बताने के बावजूद, NHS Trusts सहमति और पारदर्शिता पर GDPR आवश्यकताएँ पूरी नहीं कर पाए
जन-असंतोष: मरीजों को लगा उनकी गोपनीयता का उल्लंघन हुआ, और हेल्थकेयर सिस्टम पर भरोसा घटा

UK Information Commissioner's Office (ICO) ने डेटा शेयरिंग प्रथाओं की जाँच शुरू की
GDPR उल्लंघन: स्पष्ट सहमति की कमी और डेटा को पूरी तरह anonymize न करना, जो डेटा सुरक्षा कानूनों का उल्लंघन है

NHS Trusts केस से सीख

Informed consent अत्यावश्यक है: यह केस दिखाता है कि लोग अपने डेटा के उपयोग को पूरी तरह समझें और उस पर सहमत हों

Data anonymization अचूक नहीं है: गलत हैंडलिंग होने पर anonymized डेटा भी पुनः-पहचाना जा सकता है, जो गोपनीयता का उल्लंघन है

Transparency मायने रखती है: संगठनों को डेटा उपयोग पर पारदर्शी होना चाहिए, खासकर जब तीसरे पक्ष शामिल हों

नैतिक पहलू: हेल्थकेयर संगठनों को संवेदनशील डेटा के व्यावसायिक उपयोग और भरोसे के संभावित दुरुपयोग पर नैतिक दुविधाएँ होती हैं

NHS Trusts केस से सीख

GDPR अनुपालन और भरोसा: यह केस बताता है कि हेल्थकेयर में सार्वजनिक भरोसा बनाए रखने को GDPR नियम अहम हैं

नवाचार और गोपनीयता का संतुलन: संगठनों को सेवाएँ आगे बढ़ाने और मरीज डेटा की सुरक्षा के बीच संतुलन साधना होगा

तीसरे पक्ष के साथ डेटा शेयरिंग: यह केस विशेषकर विज्ञापन प्लेटफ़ॉर्म जैसे बाहरी पार्टनर्स के साथ डेटा शेयरिंग की समझ और नियंत्रण की ज़रूरत पर जोर देता है

कानूनी और साख जोखिम: अनैतिक डेटा प्रथाएँ कानूनी परिणाम ला सकती हैं और संगठन की प्रतिष्ठा को बड़ा नुकसान पहुँचा सकती हैं

अभ्यास करते हैं!

व्यवहार में GDPR: अनुपालन और जुर्माने