प्रत्येक व्यक्ति का अधिकार है यह जानने का कि उसके डेटा को किसके साथ साझा किया गया है, ऐसा EuGH का कहना है। 12 जनवरी 2023 को आए इस EuGH निर्णय के बाद कंपनियों के लिए डेटा संरक्षण पर की जाने वाली आवश्यकताएँ बढ़ सकती हैं।
आईटी कानून में डेटा संरक्षण कानून महत्वपूर्ण भूमिका निभाता है। डेटा के व्यक्तिगत रूप से ज्ञात विवरणों का संरक्षण डेटा संरक्षण बुनियादी विनियमन – DSGVO – के लागू होने के बाद से काफी संशोधित किया गया है। DSGVO के उल्लंघन पर कंपनियों को गंभीर दंड मिल सकते हैं, यह बताती है वाणिज्यिक कानूनी फर्म MTR Legal Rechtsanwälte, जिसका आईटी कानून और डेटा संरक्षण में विशेष परिचालन है।
यूरोपीय न्यायालय के 12.01.2023 (दर्जा संख्या C-154/21) के निर्णय के बाद कंपनियों के लिए डेटा संरक्षण पर की जाने वाली आवश्यकताएँ फिर से बढ़ सकती हैं। क्योंकि कई कंपनियों के बीच व्यक्तिगत डेटा इधर-उधर भेजे जाते हैं। EuGH ने यह स्पष्ट किया है कि हर किसी का यह अधिकार है कि वे जान सकें कि उनके व्यक्तिगत डेटा को किसके साथ साझा किया गया है। इसके अपवाद मात्र सीमित रूप में ही हो सकते हैं, ऐसे न्यायालय का कहना है।
EuGH के समक्ष ऑस्ट्रिया से एक मामले पर चर्चा हुई। एक नागरिक ऑस्ट्रियाई डाक से यह जानना चाहता था कि उसके व्यक्तिगत डेटा को किस प्राप्तकर्ता के साथ साझा किया गया है, और उन्होंने डेटा संरक्षण बुनियादी विनियमन का हवाला दिया। DSGVO के अनुसार, हर प्रभावित व्यक्ति का अधिकार है यह जानना कि किन निश्चित प्राप्तकर्ताओं या प्राप्तकर्ता-श्रेणियों के सामने उनके व्यक्तिगत डेटा को प्रकट किया गया है या किया जाएगा।
ऑस्ट्रियाई डाक ने केवल थोड़ी जानकारी प्रदान की और प्रक्रिया के दौरान यह बताया कि अभियोगी का डेटा विज्ञापन कंपनियों, शिपिंग या स्टेशनरी व्यापार में कंपनियों, आईटी कंपनियों, पता प्रकाशनों, संघों, दान संगठनों और राजनीतिक दलों के सामने साझा किया गया है। ऑस्ट्रिया के सर्वोच्च न्यायालय ने अब EuGH से जाना चाहा कि क्या ऐसे प्राप्तकर्ता-श्रेणियों का उल्लेख पर्याप्त होगा या प्राप्तकर्ताओं की विशिष्टता बताई जानी चाहिए।
EuGH ने निर्णय लिया कि व्यक्तिगत डेटा के साझा होने पर प्रभावित व्यक्ति का अधिकार है कि वे मांग पर प्राप्तकर्ताओं की पहचान जान सकें। जानकारी को श्रेणियों तक सीमित करना सिर्फ तब ही स्वीकृत होगा जब प्राप्तकर्ता की पहचान करना संभव न हो या आवेदन स्पष्ट रूप से अनुचित या अत्यधिक हो। यह जानकारी का अधिकार आवश्यक है ताकि प्रभावित व्यक्ति अपने अन्य अधिकारों का पालन कर सके, जैसा कि DSGVO के अनुसार होता है, ऐसा EuGH का कहना है।
आईटी कानून में अनुभवी वकील MTR Legal Rechtsanwälte में डेटा संरक्षण की सलाह देते हैं।