Skip to main content
GKSolverGKSolver
HomeExam NewsMCQsMainsUPSC Prep
Login
Menu
Daily
HomeDaily NewsExam NewsStudy Plan
Practice
Essential MCQsEssential MainsUPSC PrepBookmarks
Browse
EditorialsStory ThreadsTrending
Home
Daily
MCQs
Saved
News

© 2025 GKSolver. Free AI-powered UPSC preparation platform.

AboutContactPrivacyTermsDisclaimer
GKSolverGKSolver
HomeExam NewsMCQsMainsUPSC Prep
Login
Menu
Daily
HomeDaily NewsExam NewsStudy Plan
Practice
Essential MCQsEssential MainsUPSC PrepBookmarks
Browse
EditorialsStory ThreadsTrending
Home
Daily
MCQs
Saved
News

© 2025 GKSolver. Free AI-powered UPSC preparation platform.

AboutContactPrivacyTermsDisclaimer
4 minAct/Law

GDPR: Key Principles

Explores the key principles of GDPR, including the right to be forgotten, right to access, and data minimization.

This Concept in News

1 news topics

1

AI in Healthcare: Balancing Innovation, Safety, and Ethical Oversight

23 February 2026

एआई (AI) के बारे में जो खबर है, वो जीडीपीआर जैसे मजबूत डेटा प्रोटेक्शन कानूनों की जरूरत को दिखाती है। (1) ये दिखाता है कि जीडीपीआर ये सुनिश्चित करने में कितना जरूरी है कि एआई सिस्टम मरीजों के डेटा को जिम्मेदारी से हैंडल करें। (2) ये खबर जीडीपीआर के नियमों को लागू करती है क्योंकि इसमें एल्गोरिदम में भेदभाव और एआई में ट्रांसपेरेंसी की कमी के बारे में चिंता जताई गई है, जिससे गलत फैसले हो सकते हैं। (3) ये दिखाता है कि एआई जैसी तेजी से बदलती टेक्नोलॉजी के मामले में जीडीपीआर को लागू करना कितना मुश्किल है, क्योंकि डेटा प्रोसेसिंग अक्सर मुश्किल और अस्पष्ट होती है। (4) इस खबर का मतलब है कि जीडीपीआर को एआई से होने वाले खतरों से निपटने के लिए अपडेट करने की जरूरत पड़ सकती है, जैसे कि बायोमेट्रिक डेटा का इस्तेमाल और ऑटोमेटेड फैसले लेना। (5) इस खबर को समझने के लिए जीडीपीआर को समझना जरूरी है क्योंकि ये हेल्थकेयर में एआई के सही इस्तेमाल के लिए कानूनी और नैतिक संदर्भ देता है। एक मजबूत डेटा प्रोटेक्शन कानून के बिना, हेल्थकेयर में एआई के फायदे प्राइवेसी के उल्लंघन और नैतिक चिंताओं से कम हो सकते हैं।

4 minAct/Law

GDPR: Key Principles

Explores the key principles of GDPR, including the right to be forgotten, right to access, and data minimization.

This Concept in News

1 news topics

1

AI in Healthcare: Balancing Innovation, Safety, and Ethical Oversight

23 February 2026

एआई (AI) के बारे में जो खबर है, वो जीडीपीआर जैसे मजबूत डेटा प्रोटेक्शन कानूनों की जरूरत को दिखाती है। (1) ये दिखाता है कि जीडीपीआर ये सुनिश्चित करने में कितना जरूरी है कि एआई सिस्टम मरीजों के डेटा को जिम्मेदारी से हैंडल करें। (2) ये खबर जीडीपीआर के नियमों को लागू करती है क्योंकि इसमें एल्गोरिदम में भेदभाव और एआई में ट्रांसपेरेंसी की कमी के बारे में चिंता जताई गई है, जिससे गलत फैसले हो सकते हैं। (3) ये दिखाता है कि एआई जैसी तेजी से बदलती टेक्नोलॉजी के मामले में जीडीपीआर को लागू करना कितना मुश्किल है, क्योंकि डेटा प्रोसेसिंग अक्सर मुश्किल और अस्पष्ट होती है। (4) इस खबर का मतलब है कि जीडीपीआर को एआई से होने वाले खतरों से निपटने के लिए अपडेट करने की जरूरत पड़ सकती है, जैसे कि बायोमेट्रिक डेटा का इस्तेमाल और ऑटोमेटेड फैसले लेना। (5) इस खबर को समझने के लिए जीडीपीआर को समझना जरूरी है क्योंकि ये हेल्थकेयर में एआई के सही इस्तेमाल के लिए कानूनी और नैतिक संदर्भ देता है। एक मजबूत डेटा प्रोटेक्शन कानून के बिना, हेल्थकेयर में एआई के फायदे प्राइवेसी के उल्लंघन और नैतिक चिंताओं से कम हो सकते हैं।

GDPR

Right to Access

Right to Erasure

Data Minimization

Purpose Limitation

Data Protection Officer

Data Breach Notification

Connections
Individual Rights→Data Processing Principles
Accountability→Individual Rights
GDPR

Right to Access

Right to Erasure

Data Minimization

Purpose Limitation

Data Protection Officer

Data Breach Notification

Connections
Individual Rights→Data Processing Principles
Accountability→Individual Rights
  1. होम
  2. /
  3. अवधारणाएं
  4. /
  5. Act/Law
  6. /
  7. जीडीपीआर (General Data Protection Regulation)
Act/Law

जीडीपीआर (General Data Protection Regulation)

जीडीपीआर (General Data Protection Regulation) क्या है?

जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) एक डेटा प्राइवेसी कानून है जो यूरोपियन यूनियन (ईयू) ने 2018 में बनाया था। ये कानून बताता है कि ईयू में रहने वाले लोगों का पर्सनल डेटा कैसे इकट्ठा किया जाएगा, इस्तेमाल किया जाएगा और सुरक्षित रखा जाएगा। जीडीपीआर का मकसद है कि लोगों को अपने पर्सनल डेटा पर ज्यादा कंट्रोल मिले और इंटरनेशनल बिजनेस के लिए नियमों को आसान बनाया जाए। ये कानून सिर्फ ईयू में मौजूद कंपनियों पर ही नहीं, बल्कि उन कंपनियों पर भी लागू होता है जो ईयू के लोगों का डेटा प्रोसेस करती हैं, चाहे वो कंपनी कहीं भी हो। इसमें डेटा देखने, ठीक करने, मिटाने और इस्तेमाल करने से रोकने जैसे अधिकार शामिल हैं। अगर कोई कंपनी इसका पालन नहीं करती है, तो उस पर 20 मिलियन यूरो तक का जुर्माना लग सकता है या फिर उसकी सालाना कमाई का 4%, जो भी ज्यादा हो।

ऐतिहासिक पृष्ठभूमि

जीडीपीआर की शुरुआत डेटा प्राइवेसी को लेकर बढ़ती चिंताओं और समाज के डिजिटलीकरण के कारण हुई। इससे पहले, ईयू में डेटा प्रोटेक्शन के लिए 1995 में बना डेटा प्रोटेक्शन डायरेक्टिव 95/46/ईसी कानून था। लेकिन, अलग-अलग देशों ने इसे अलग-अलग तरीके से लागू किया, जिससे कानूनी तौर पर दिक्कतें हुईं। जीडीपीआर को इन कमियों को दूर करने के लिए बनाया गया था, ताकि पूरे ईयू में डेटा प्रोटेक्शन के लिए एक जैसा कानून हो। जीडीपीआर पर बातचीत 2012 में शुरू हुई, और इसे 2016 में अपनाया गया, कंपनियों को पालन करने के लिए दो साल का समय दिया गया। ये 25 मई, 2018 को लागू हुआ। जीडीपीआर पुराने डेटा प्रोटेक्शन नियमों पर ही बना है, लेकिन इसने दायरा, जिम्मेदारियां और नियमों का पालन न करने पर लगने वाले जुर्माने को काफी बढ़ा दिया है।

मुख्य प्रावधान

13 points
  • 1.

    भूल जाने का अधिकार, जिसे मिटाने का अधिकार भी कहते हैं, लोगों को ये हक देता है कि वो अपना पर्सनल डेटा मिटाने के लिए कह सकते हैं अगर उसे रखने का कोई खास कारण न हो। जैसे, अगर कोई अपना ऑनलाइन अकाउंट बंद कर देता है और नहीं चाहता कि उसका डेटा रखा जाए, तो वो उसे मिटाने के लिए कह सकता है।

  • 2.

    एक्सेस का अधिकार लोगों को ये जानने का हक देता है कि उनका पर्सनल डेटा प्रोसेस हो रहा है या नहीं, कहां हो रहा है और क्यों हो रहा है। वो अपने डेटा की कॉपी भी मांग सकते हैं, ज्यादातर मामलों में मुफ्त में।

  • 3.

    ठीक करने का अधिकार लोगों को ये हक देता है कि वो अपने गलत डेटा को ठीक करवा सकते हैं या अधूरा डेटा पूरा करवा सकते हैं। जैसे, अगर किसी का पता गलत है तो वो उसे ठीक करवा सकता है।

  • 4.

    डेटा पोर्टेबिलिटी का अधिकार लोगों को ये हक देता है कि वो अपना डेटा एक कंपनी से दूसरी कंपनी में आसानी से ले जा सकें।

दृश्य सामग्री

GDPR: Key Principles

Explores the key principles of GDPR, including the right to be forgotten, right to access, and data minimization.

GDPR

  • ●Individual Rights
  • ●Data Processing Principles
  • ●Accountability

वास्तविक दुनिया के उदाहरण

1 उदाहरण

यह अवधारणा 1 वास्तविक उदाहरणों में दिखाई दी है अवधि: Feb 2026 से Feb 2026

AI in Healthcare: Balancing Innovation, Safety, and Ethical Oversight

23 Feb 2026

एआई (AI) के बारे में जो खबर है, वो जीडीपीआर जैसे मजबूत डेटा प्रोटेक्शन कानूनों की जरूरत को दिखाती है। (1) ये दिखाता है कि जीडीपीआर ये सुनिश्चित करने में कितना जरूरी है कि एआई सिस्टम मरीजों के डेटा को जिम्मेदारी से हैंडल करें। (2) ये खबर जीडीपीआर के नियमों को लागू करती है क्योंकि इसमें एल्गोरिदम में भेदभाव और एआई में ट्रांसपेरेंसी की कमी के बारे में चिंता जताई गई है, जिससे गलत फैसले हो सकते हैं। (3) ये दिखाता है कि एआई जैसी तेजी से बदलती टेक्नोलॉजी के मामले में जीडीपीआर को लागू करना कितना मुश्किल है, क्योंकि डेटा प्रोसेसिंग अक्सर मुश्किल और अस्पष्ट होती है। (4) इस खबर का मतलब है कि जीडीपीआर को एआई से होने वाले खतरों से निपटने के लिए अपडेट करने की जरूरत पड़ सकती है, जैसे कि बायोमेट्रिक डेटा का इस्तेमाल और ऑटोमेटेड फैसले लेना। (5) इस खबर को समझने के लिए जीडीपीआर को समझना जरूरी है क्योंकि ये हेल्थकेयर में एआई के सही इस्तेमाल के लिए कानूनी और नैतिक संदर्भ देता है। एक मजबूत डेटा प्रोटेक्शन कानून के बिना, हेल्थकेयर में एआई के फायदे प्राइवेसी के उल्लंघन और नैतिक चिंताओं से कम हो सकते हैं।

संबंधित अवधारणाएं

Algorithmic BiasData PrivacyClinical ValidationHIPAA

स्रोत विषय

AI in Healthcare: Balancing Innovation, Safety, and Ethical Oversight

Science & Technology

UPSC महत्व

जीडीपीआर यूपीएससी परीक्षा के लिए बहुत जरूरी है, खासकर जीएस पेपर II (शासन, संविधान, राजनीति, सामाजिक न्याय और अंतर्राष्ट्रीय संबंध) और जीएस पेपर III (प्रौद्योगिकी, आर्थिक विकास, जैव विविधता, पर्यावरण, सुरक्षा और आपदा प्रबंधन) के लिए। डेटा प्राइवेसी, डिजिटल अधिकार, अंतर्राष्ट्रीय नियम और समाज पर प्रौद्योगिकी के प्रभाव के बारे में सवाल पूछे जा सकते हैं। जीडीपीआर दुनिया भर में डेटा प्रोटेक्शन कानूनों के लिए एक बेंचमार्क है, जिसमें भारत के अपने डेटा प्रोटेक्शन प्रयास भी शामिल हैं। इसके प्रावधानों, प्रभावों और हाल के घटनाक्रमों को समझना डेटा गवर्नेंस और डिजिटल संप्रभुता से संबंधित सवालों के जवाब देने के लिए महत्वपूर्ण है। प्रीलिम्स में, जीडीपीआर के प्रमुख सिद्धांतों या प्रवर्तन तंत्रों के बारे में तथ्यात्मक प्रश्न पूछे जा सकते हैं। मेन्स में, व्यवसायों, व्यक्तियों और अंतर्राष्ट्रीय संबंधों पर इसके प्रभाव के बारे में विश्लेषणात्मक प्रश्न आम हैं। डेटा प्राइवेसी और डिजिटल नैतिकता से संबंधित निबंध विषय भी संभव हैं।
❓

सामान्य प्रश्न

12
1. GDPR क्यों लाया गया – इसने 95/46/EC वाले पुराने डेटा प्रोटेक्शन डायरेक्टिव से अलग, कौन सी खास समस्या हल की?

1995 का डेटा प्रोटेक्शन डायरेक्टिव 95/46/EC, EU के अलग-अलग देशों में अलग-अलग तरीके से लागू किया गया था। इससे कानूनों में एकरूपता नहीं थी और कानूनी तौर पर भी चीजें साफ नहीं थीं। GDPR ने पूरे EU में डेटा सुरक्षा के लिए एक जैसा कानून बनाया, जिससे ये पक्का हुआ कि कानून सब जगह एक तरह से लागू होगा। जैसे, GDPR से पहले, अगर कोई कंपनी कई EU देशों में काम कर रही है, तो उसे अलग-अलग नियमों का पालन करना पड़ता था; GDPR ने इस प्रक्रिया को आसान बना दिया।

2. GDPR के दायरे को लेकर MCQ में सबसे आम गलती क्या होती है?

सबसे आम गलती ये मान लेना है कि GDPR सिर्फ उन कंपनियों पर लागू होता है जो EU में हैं। GDPR किसी भी उस संगठन पर लागू होता है जो EU के लोगों का डेटा प्रोसेस करता है, चाहे वो संगठन कहीं भी हो। जैसे, अगर कोई अमेरिकी ई-कॉमर्स साइट EU के ग्राहकों को सामान बेचती है, तो उसे GDPR का पालन करना होगा।

परीक्षा युक्ति

याद रखें: GDPR 'जगह' से नहीं, बल्कि 'निवास' से लागू होता है।

On This Page

DefinitionHistorical BackgroundKey PointsVisual InsightsReal-World ExamplesRelated ConceptsUPSC RelevanceSource TopicFAQs

Source Topic

AI in Healthcare: Balancing Innovation, Safety, and Ethical OversightScience & Technology

Related Concepts

Algorithmic BiasData PrivacyClinical ValidationHIPAA
  1. होम
  2. /
  3. अवधारणाएं
  4. /
  5. Act/Law
  6. /
  7. जीडीपीआर (General Data Protection Regulation)
Act/Law

जीडीपीआर (General Data Protection Regulation)

जीडीपीआर (General Data Protection Regulation) क्या है?

जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) एक डेटा प्राइवेसी कानून है जो यूरोपियन यूनियन (ईयू) ने 2018 में बनाया था। ये कानून बताता है कि ईयू में रहने वाले लोगों का पर्सनल डेटा कैसे इकट्ठा किया जाएगा, इस्तेमाल किया जाएगा और सुरक्षित रखा जाएगा। जीडीपीआर का मकसद है कि लोगों को अपने पर्सनल डेटा पर ज्यादा कंट्रोल मिले और इंटरनेशनल बिजनेस के लिए नियमों को आसान बनाया जाए। ये कानून सिर्फ ईयू में मौजूद कंपनियों पर ही नहीं, बल्कि उन कंपनियों पर भी लागू होता है जो ईयू के लोगों का डेटा प्रोसेस करती हैं, चाहे वो कंपनी कहीं भी हो। इसमें डेटा देखने, ठीक करने, मिटाने और इस्तेमाल करने से रोकने जैसे अधिकार शामिल हैं। अगर कोई कंपनी इसका पालन नहीं करती है, तो उस पर 20 मिलियन यूरो तक का जुर्माना लग सकता है या फिर उसकी सालाना कमाई का 4%, जो भी ज्यादा हो।

ऐतिहासिक पृष्ठभूमि

जीडीपीआर की शुरुआत डेटा प्राइवेसी को लेकर बढ़ती चिंताओं और समाज के डिजिटलीकरण के कारण हुई। इससे पहले, ईयू में डेटा प्रोटेक्शन के लिए 1995 में बना डेटा प्रोटेक्शन डायरेक्टिव 95/46/ईसी कानून था। लेकिन, अलग-अलग देशों ने इसे अलग-अलग तरीके से लागू किया, जिससे कानूनी तौर पर दिक्कतें हुईं। जीडीपीआर को इन कमियों को दूर करने के लिए बनाया गया था, ताकि पूरे ईयू में डेटा प्रोटेक्शन के लिए एक जैसा कानून हो। जीडीपीआर पर बातचीत 2012 में शुरू हुई, और इसे 2016 में अपनाया गया, कंपनियों को पालन करने के लिए दो साल का समय दिया गया। ये 25 मई, 2018 को लागू हुआ। जीडीपीआर पुराने डेटा प्रोटेक्शन नियमों पर ही बना है, लेकिन इसने दायरा, जिम्मेदारियां और नियमों का पालन न करने पर लगने वाले जुर्माने को काफी बढ़ा दिया है।

मुख्य प्रावधान

13 points
  • 1.

    भूल जाने का अधिकार, जिसे मिटाने का अधिकार भी कहते हैं, लोगों को ये हक देता है कि वो अपना पर्सनल डेटा मिटाने के लिए कह सकते हैं अगर उसे रखने का कोई खास कारण न हो। जैसे, अगर कोई अपना ऑनलाइन अकाउंट बंद कर देता है और नहीं चाहता कि उसका डेटा रखा जाए, तो वो उसे मिटाने के लिए कह सकता है।

  • 2.

    एक्सेस का अधिकार लोगों को ये जानने का हक देता है कि उनका पर्सनल डेटा प्रोसेस हो रहा है या नहीं, कहां हो रहा है और क्यों हो रहा है। वो अपने डेटा की कॉपी भी मांग सकते हैं, ज्यादातर मामलों में मुफ्त में।

  • 3.

    ठीक करने का अधिकार लोगों को ये हक देता है कि वो अपने गलत डेटा को ठीक करवा सकते हैं या अधूरा डेटा पूरा करवा सकते हैं। जैसे, अगर किसी का पता गलत है तो वो उसे ठीक करवा सकता है।

  • 4.

    डेटा पोर्टेबिलिटी का अधिकार लोगों को ये हक देता है कि वो अपना डेटा एक कंपनी से दूसरी कंपनी में आसानी से ले जा सकें।

दृश्य सामग्री

GDPR: Key Principles

Explores the key principles of GDPR, including the right to be forgotten, right to access, and data minimization.

GDPR

  • ●Individual Rights
  • ●Data Processing Principles
  • ●Accountability

वास्तविक दुनिया के उदाहरण

1 उदाहरण

यह अवधारणा 1 वास्तविक उदाहरणों में दिखाई दी है अवधि: Feb 2026 से Feb 2026

AI in Healthcare: Balancing Innovation, Safety, and Ethical Oversight

23 Feb 2026

एआई (AI) के बारे में जो खबर है, वो जीडीपीआर जैसे मजबूत डेटा प्रोटेक्शन कानूनों की जरूरत को दिखाती है। (1) ये दिखाता है कि जीडीपीआर ये सुनिश्चित करने में कितना जरूरी है कि एआई सिस्टम मरीजों के डेटा को जिम्मेदारी से हैंडल करें। (2) ये खबर जीडीपीआर के नियमों को लागू करती है क्योंकि इसमें एल्गोरिदम में भेदभाव और एआई में ट्रांसपेरेंसी की कमी के बारे में चिंता जताई गई है, जिससे गलत फैसले हो सकते हैं। (3) ये दिखाता है कि एआई जैसी तेजी से बदलती टेक्नोलॉजी के मामले में जीडीपीआर को लागू करना कितना मुश्किल है, क्योंकि डेटा प्रोसेसिंग अक्सर मुश्किल और अस्पष्ट होती है। (4) इस खबर का मतलब है कि जीडीपीआर को एआई से होने वाले खतरों से निपटने के लिए अपडेट करने की जरूरत पड़ सकती है, जैसे कि बायोमेट्रिक डेटा का इस्तेमाल और ऑटोमेटेड फैसले लेना। (5) इस खबर को समझने के लिए जीडीपीआर को समझना जरूरी है क्योंकि ये हेल्थकेयर में एआई के सही इस्तेमाल के लिए कानूनी और नैतिक संदर्भ देता है। एक मजबूत डेटा प्रोटेक्शन कानून के बिना, हेल्थकेयर में एआई के फायदे प्राइवेसी के उल्लंघन और नैतिक चिंताओं से कम हो सकते हैं।

संबंधित अवधारणाएं

Algorithmic BiasData PrivacyClinical ValidationHIPAA

स्रोत विषय

AI in Healthcare: Balancing Innovation, Safety, and Ethical Oversight

Science & Technology

UPSC महत्व

जीडीपीआर यूपीएससी परीक्षा के लिए बहुत जरूरी है, खासकर जीएस पेपर II (शासन, संविधान, राजनीति, सामाजिक न्याय और अंतर्राष्ट्रीय संबंध) और जीएस पेपर III (प्रौद्योगिकी, आर्थिक विकास, जैव विविधता, पर्यावरण, सुरक्षा और आपदा प्रबंधन) के लिए। डेटा प्राइवेसी, डिजिटल अधिकार, अंतर्राष्ट्रीय नियम और समाज पर प्रौद्योगिकी के प्रभाव के बारे में सवाल पूछे जा सकते हैं। जीडीपीआर दुनिया भर में डेटा प्रोटेक्शन कानूनों के लिए एक बेंचमार्क है, जिसमें भारत के अपने डेटा प्रोटेक्शन प्रयास भी शामिल हैं। इसके प्रावधानों, प्रभावों और हाल के घटनाक्रमों को समझना डेटा गवर्नेंस और डिजिटल संप्रभुता से संबंधित सवालों के जवाब देने के लिए महत्वपूर्ण है। प्रीलिम्स में, जीडीपीआर के प्रमुख सिद्धांतों या प्रवर्तन तंत्रों के बारे में तथ्यात्मक प्रश्न पूछे जा सकते हैं। मेन्स में, व्यवसायों, व्यक्तियों और अंतर्राष्ट्रीय संबंधों पर इसके प्रभाव के बारे में विश्लेषणात्मक प्रश्न आम हैं। डेटा प्राइवेसी और डिजिटल नैतिकता से संबंधित निबंध विषय भी संभव हैं।
❓

सामान्य प्रश्न

12
1. GDPR क्यों लाया गया – इसने 95/46/EC वाले पुराने डेटा प्रोटेक्शन डायरेक्टिव से अलग, कौन सी खास समस्या हल की?

1995 का डेटा प्रोटेक्शन डायरेक्टिव 95/46/EC, EU के अलग-अलग देशों में अलग-अलग तरीके से लागू किया गया था। इससे कानूनों में एकरूपता नहीं थी और कानूनी तौर पर भी चीजें साफ नहीं थीं। GDPR ने पूरे EU में डेटा सुरक्षा के लिए एक जैसा कानून बनाया, जिससे ये पक्का हुआ कि कानून सब जगह एक तरह से लागू होगा। जैसे, GDPR से पहले, अगर कोई कंपनी कई EU देशों में काम कर रही है, तो उसे अलग-अलग नियमों का पालन करना पड़ता था; GDPR ने इस प्रक्रिया को आसान बना दिया।

2. GDPR के दायरे को लेकर MCQ में सबसे आम गलती क्या होती है?

सबसे आम गलती ये मान लेना है कि GDPR सिर्फ उन कंपनियों पर लागू होता है जो EU में हैं। GDPR किसी भी उस संगठन पर लागू होता है जो EU के लोगों का डेटा प्रोसेस करता है, चाहे वो संगठन कहीं भी हो। जैसे, अगर कोई अमेरिकी ई-कॉमर्स साइट EU के ग्राहकों को सामान बेचती है, तो उसे GDPR का पालन करना होगा।

परीक्षा युक्ति

याद रखें: GDPR 'जगह' से नहीं, बल्कि 'निवास' से लागू होता है।

On This Page

DefinitionHistorical BackgroundKey PointsVisual InsightsReal-World ExamplesRelated ConceptsUPSC RelevanceSource TopicFAQs

Source Topic

AI in Healthcare: Balancing Innovation, Safety, and Ethical OversightScience & Technology

Related Concepts

Algorithmic BiasData PrivacyClinical ValidationHIPAA
5.

डेटा मिनिमाइजेशन का मतलब है कि जितना जरूरी हो उतना ही डेटा इकट्ठा किया जाए।

  • 6.

    पर्पस लिमिटेशन का मतलब है कि डेटा सिर्फ उसी काम के लिए इस्तेमाल किया जाए जिसके लिए उसे इकट्ठा किया गया था।

  • 7.

    कंसेंट का मतलब है कि डेटा इस्तेमाल करने से पहले लोगों से उनकी मर्जी पूछी जाए।

  • 8.

    डेटा प्रोटेक्शन ऑफिसर (डीपीओ) उन कंपनियों में जरूरी हैं जो बहुत ज्यादा डेटा प्रोसेस करती हैं।

  • 9.

    क्रॉस-बॉर्डर डेटा ट्रांसफर के नियम बताते हैं कि ईयू के बाहर डेटा कैसे भेजा जा सकता है।

  • 10.

    जीडीपीआर कंट्रोलर और प्रोसेसर दोनों पर लागू होता है। कंट्रोलर वो है जो तय करता है कि डेटा कैसे इस्तेमाल होगा, और प्रोसेसर वो है जो कंट्रोलर के लिए डेटा प्रोसेस करता है।

  • 11.

    जीडीपीआर ईयू के बाहर की कंपनियों पर भी लागू होता है अगर वो ईयू के लोगों का डेटा प्रोसेस करती हैं।

  • 12.

    जीडीपीआर में डेटा लीक होने पर 72 घंटे के अंदर बताना जरूरी है।

  • 13.

    जीडीपीआर में अकाउंटेबिलिटी का मतलब है कि कंपनियों को ये दिखाना होगा कि वो नियमों का पालन कर रही हैं।

  • 3. 'राइट टू बी फॉरगॉटन' को एक ऐसे उदाहरण से समझाइए जो इसकी कमियों को भी बताए।

    'राइट टू बी फॉरगॉटन' लोगों को ये हक देता है कि वो अपना डेटा हटाने के लिए कह सकते हैं अगर उसे रखने का कोई खास कारण न हो। लेकिन, ये हक पूरी तरह से नहीं है। जैसे, अगर कोई न्यूज़ वेबसाइट किसी व्यक्ति के अपराध के बारे में खबर छापती है, तो वो व्यक्ति उसे हटाने के लिए नहीं कह सकता सिर्फ इसलिए कि वो अपनी पुरानी बातों को मिटाना चाहता है। ऐसे मामलों में, बोलने की आजादी का हक 'राइट टू बी फॉरगॉटन' से ज़्यादा ज़रूरी माना जाता है।

    4. GDPR 'डेटा मिनिमाइजेशन' की बात करता है। UPSC की तैयारी करने वाला कोई छात्र अनजाने में इस नियम को कैसे तोड़ सकता है?

    UPSC की तैयारी करने वाला छात्र बहुत ज़्यादा गैर-ज़रूरी स्टडी मटीरियल, पर्सनल नोट्स और ऑनलाइन रिसोर्स इकट्ठा करके और उन्हें स्टोर करके डेटा मिनिमाइजेशन के नियम को तोड़ सकता है। जैसे, पूरी वेबसाइट डाउनलोड करना या सैकड़ों आर्टिकल सिर्फ 'शायद काम आ जाए' सोचकर सेव करना, बिना किसी खास मकसद के, डेटा जमाखोरी है, जो सिर्फ ज़रूरी डेटा इकट्ठा करने के नियम के खिलाफ है।

    5. GDPR और ePrivacy डायरेक्टिव में क्या बड़ा अंतर है, और ये अंतर कारोबारों के लिए क्यों ज़रूरी है?

    GDPR आम तौर पर पर्सनल डेटा के प्रोसेसिंग को कंट्रोल करता है, जबकि ePrivacy डायरेक्टिव (जल्द ही ePrivacy रेगुलेशन से बदला जाएगा) खास तौर पर इलेक्ट्रॉनिक कम्युनिकेशन पर ध्यान देता है। ePrivacy डायरेक्टिव में कुकीज़, ईमेल मार्केटिंग और कम्युनिकेशन की गोपनीयता जैसी चीजें शामिल हैं। ये अंतर ज़रूरी है क्योंकि अगर कोई कारोबार इलेक्ट्रॉनिक मार्केटिंग करता है या ऑनलाइन यूज़र्स को ट्रैक करता है, तो उसे दोनों कानूनों का पालन करना होगा। ePrivacy रेगुलेशन में GDPR से ज़्यादा सख्त नियम हो सकते हैं कुकीज़ के लिए सहमति को लेकर।

    6. GDPR के तहत डेटा प्रोटेक्शन ऑफिसर्स (DPOs) का क्या काम है, और किन संगठनों को उन्हें नियुक्त करना ज़रूरी है?

    डेटा प्रोटेक्शन ऑफिसर्स (DPOs) किसी संगठन के अंदर डेटा सुरक्षा रणनीति और नियमों का पालन करवाने के लिए ज़िम्मेदार होते हैं। वो डेटा सुरक्षा अधिकारियों और लोगों के लिए संपर्क का काम करते हैं। जिन संगठनों को DPOs नियुक्त करना ज़रूरी है, उनमें वो शामिल हैं जो बड़ी मात्रा में संवेदनशील डेटा प्रोसेस करते हैं या लोगों की लगातार और व्यवस्थित निगरानी करते हैं। जैसे, एक अस्पताल जो मरीज़ों के मेडिकल रिकॉर्ड प्रोसेस करता है या एक सोशल मीडिया कंपनी जो यूज़र्स के व्यवहार को ट्रैक करती है, उन्हें शायद एक DPO की ज़रूरत होगी।

    7. MCQ में, एग्जामिनर GDPR के उल्लंघन पर लगने वाले जुर्माने को लेकर क्या चाल चलते हैं?

    एक आम चाल ये है कि अलग-अलग जुर्माने की रकम दी जाती है, जो अक्सर सालाना ग्लोबल टर्नओवर के प्रतिशत या एक तय रकम के तौर पर बताई जाती है। एग्जामिनर ये देख सकते हैं कि आपको ज़्यादा से ज़्यादा जुर्माना पता है या नहीं: €20 मिलियन तक, या संगठन के पिछले वित्तीय वर्ष के कुल दुनिया भर के सालाना टर्नओवर का 4%, जो भी ज़्यादा हो। वो ऐसे हालात भी दे सकते हैं जहाँ एक छोटी कंपनी पर भी उतना ही जुर्माना लगाया जाता है जितना एक मल्टीनेशनल कंपनी पर, जो कि गलत है क्योंकि प्रतिशत के हिसाब से जुर्माना ज़्यादा सही होगा।

    परीक्षा युक्ति

    ज़्यादा से ज़्यादा जुर्माने के लिए तय रकम (€20 मिलियन) और प्रतिशत (4%) दोनों याद रखें।

    8. EU-US डेटा प्राइवेसी फ्रेमवर्क 2023 में मंजूर किया गया था। इसका मकसद क्या समस्या हल करना है, और ये क्यों ज़रूरी था?

    EU-US डेटा प्राइवेसी फ्रेमवर्क का मकसद EU और US के बीच डेटा ट्रांसफर को आसान बनाना है, साथ ही ये भी पक्का करना है कि पर्सनल डेटा की सुरक्षा ठीक से हो। ये इसलिए ज़रूरी था क्योंकि पहले के समझौते, जैसे कि सेफ हार्बर और प्राइवेसी शील्ड, को यूरोपीय संघ के कोर्ट ने US के निगरानी कानूनों और EU के नागरिकों के डेटा पर उनके असर को लेकर रद्द कर दिया था। नया फ्रेमवर्क इन चिंताओं को दूर करने और डेटा ट्रांसफर के लिए ज़्यादा स्थिर कानूनी आधार देने की कोशिश करता है।

    9. GDPR ने EU के बाहर, खासकर भारत में डेटा सुरक्षा कानूनों को कैसे प्रभावित किया है?

    GDPR ने दुनिया भर में डेटा सुरक्षा कानूनों पर काफी असर डाला है, जिसमें भारत भी शामिल है। भारतीय पर्सनल डेटा प्रोटेक्शन बिल (अब डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023) GDPR से कई मामलों में प्रेरित है, जैसे कि सहमति पर ज़ोर देना, डेटा मिनिमाइजेशन और डेटा सुरक्षा प्राधिकरण की स्थापना। लेकिन, कुछ बड़े अंतर भी हैं, जैसे कि सरकारी प्रोसेसिंग के लिए छूट का दायरा और उल्लंघन के लिए खास जुर्माने।

    10. GDPR के खिलाफ आलोचक सबसे बड़ा तर्क क्या देते हैं, और आप उसका जवाब कैसे देंगे?

    आलोचकों का कहना है कि GDPR छोटे और मध्यम आकार के उद्यमों (SMEs) पर बहुत ज़्यादा बोझ डालता है, जिससे इनोवेशन और प्रतिस्पर्धा कम होती है। उनका कहना है कि छोटे व्यवसायों के लिए नियमों का पालन करने की लागत बहुत ज़्यादा है। इसके जवाब में, कोई ये कह सकता है कि नियमों का पालन करना मुश्किल हो सकता है, लेकिन GDPR आखिर में विश्वास और पारदर्शिता को बढ़ावा देता है, जो एक प्रतिस्पर्धात्मक फायदा हो सकता है। इसके अलावा, SMEs को नियमों का पालन करने में मदद करने के लिए कई संसाधन और उपकरण मौजूद हैं, और डेटा सुरक्षा के लंबे समय के फायदे कम समय के नुकसान से ज़्यादा हैं।

    11. डेटा गवर्नेंस एक्ट 2021 में प्रस्तावित किया गया था। ये GDPR को कैसे पूरा करता है, और ये किन नई चुनौतियों का सामना करता है?

    डेटा गवर्नेंस एक्ट (DGA) डेटा शेयरिंग और रीयूज पर ध्यान देकर GDPR को पूरा करता है, खासकर पब्लिक सेक्टर के डेटा के लिए। जहाँ GDPR पर्सनल डेटा की सुरक्षा पर ध्यान देता है, वहीं DGA का मकसद इनोवेशन और रिसर्च के लिए डेटा की उपलब्धता को बढ़ावा देना है। ये डेटा शेयरिंग में विश्वास, डेटा की इंटरऑपरेबिलिटी और डेटा इंटरमीडियरीज की स्थापना से जुड़ी चुनौतियों का सामना करता है। DGA GDPR द्वारा रखी गई नींव पर EU के अंदर सुरक्षित और भरोसेमंद डेटा शेयरिंग के लिए एक फ्रेमवर्क बनाना चाहता है।

    12. GDPR के अनुभव को देखते हुए, भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 को आगे कैसे सुधारा या मज़बूत किया जाना चाहिए?

    GDPR के अनुभव को देखते हुए, भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 को इन तरीकों से मज़बूत किया जा सकता है: answerPoints_hi: * ज़्यादा जवाबदेही तय करने के लिए सरकारी प्रोसेसिंग के लिए छूट कम करना। * ज़्यादा ताकतों वाली एक स्वतंत्र और सशक्त डेटा प्रोटेक्शन बोर्ड की स्थापना करना। * कारोबारों के लिए ज़्यादा निश्चितता लाने के लिए क्रॉस-बॉर्डर डेटा ट्रांसफर से जुड़े नियमों को साफ करना। * नियमों का पालन आसान बनाने के लिए SMEs के लिए जागरूकता बढ़ाना और संसाधन देना। * बच्चों के डेटा सुरक्षा से जुड़े नियमों को मज़बूत करना। इन सुधारों से भारतीय कानून ग्लोबल बेस्ट प्रैक्टिसेज के ज़्यादा करीब आएगा और नागरिकों के लिए डेटा सुरक्षा बढ़ेगी।

    5.

    डेटा मिनिमाइजेशन का मतलब है कि जितना जरूरी हो उतना ही डेटा इकट्ठा किया जाए।

  • 6.

    पर्पस लिमिटेशन का मतलब है कि डेटा सिर्फ उसी काम के लिए इस्तेमाल किया जाए जिसके लिए उसे इकट्ठा किया गया था।

  • 7.

    कंसेंट का मतलब है कि डेटा इस्तेमाल करने से पहले लोगों से उनकी मर्जी पूछी जाए।

  • 8.

    डेटा प्रोटेक्शन ऑफिसर (डीपीओ) उन कंपनियों में जरूरी हैं जो बहुत ज्यादा डेटा प्रोसेस करती हैं।

  • 9.

    क्रॉस-बॉर्डर डेटा ट्रांसफर के नियम बताते हैं कि ईयू के बाहर डेटा कैसे भेजा जा सकता है।

  • 10.

    जीडीपीआर कंट्रोलर और प्रोसेसर दोनों पर लागू होता है। कंट्रोलर वो है जो तय करता है कि डेटा कैसे इस्तेमाल होगा, और प्रोसेसर वो है जो कंट्रोलर के लिए डेटा प्रोसेस करता है।

  • 11.

    जीडीपीआर ईयू के बाहर की कंपनियों पर भी लागू होता है अगर वो ईयू के लोगों का डेटा प्रोसेस करती हैं।

  • 12.

    जीडीपीआर में डेटा लीक होने पर 72 घंटे के अंदर बताना जरूरी है।

  • 13.

    जीडीपीआर में अकाउंटेबिलिटी का मतलब है कि कंपनियों को ये दिखाना होगा कि वो नियमों का पालन कर रही हैं।

  • 3. 'राइट टू बी फॉरगॉटन' को एक ऐसे उदाहरण से समझाइए जो इसकी कमियों को भी बताए।

    'राइट टू बी फॉरगॉटन' लोगों को ये हक देता है कि वो अपना डेटा हटाने के लिए कह सकते हैं अगर उसे रखने का कोई खास कारण न हो। लेकिन, ये हक पूरी तरह से नहीं है। जैसे, अगर कोई न्यूज़ वेबसाइट किसी व्यक्ति के अपराध के बारे में खबर छापती है, तो वो व्यक्ति उसे हटाने के लिए नहीं कह सकता सिर्फ इसलिए कि वो अपनी पुरानी बातों को मिटाना चाहता है। ऐसे मामलों में, बोलने की आजादी का हक 'राइट टू बी फॉरगॉटन' से ज़्यादा ज़रूरी माना जाता है।

    4. GDPR 'डेटा मिनिमाइजेशन' की बात करता है। UPSC की तैयारी करने वाला कोई छात्र अनजाने में इस नियम को कैसे तोड़ सकता है?

    UPSC की तैयारी करने वाला छात्र बहुत ज़्यादा गैर-ज़रूरी स्टडी मटीरियल, पर्सनल नोट्स और ऑनलाइन रिसोर्स इकट्ठा करके और उन्हें स्टोर करके डेटा मिनिमाइजेशन के नियम को तोड़ सकता है। जैसे, पूरी वेबसाइट डाउनलोड करना या सैकड़ों आर्टिकल सिर्फ 'शायद काम आ जाए' सोचकर सेव करना, बिना किसी खास मकसद के, डेटा जमाखोरी है, जो सिर्फ ज़रूरी डेटा इकट्ठा करने के नियम के खिलाफ है।

    5. GDPR और ePrivacy डायरेक्टिव में क्या बड़ा अंतर है, और ये अंतर कारोबारों के लिए क्यों ज़रूरी है?

    GDPR आम तौर पर पर्सनल डेटा के प्रोसेसिंग को कंट्रोल करता है, जबकि ePrivacy डायरेक्टिव (जल्द ही ePrivacy रेगुलेशन से बदला जाएगा) खास तौर पर इलेक्ट्रॉनिक कम्युनिकेशन पर ध्यान देता है। ePrivacy डायरेक्टिव में कुकीज़, ईमेल मार्केटिंग और कम्युनिकेशन की गोपनीयता जैसी चीजें शामिल हैं। ये अंतर ज़रूरी है क्योंकि अगर कोई कारोबार इलेक्ट्रॉनिक मार्केटिंग करता है या ऑनलाइन यूज़र्स को ट्रैक करता है, तो उसे दोनों कानूनों का पालन करना होगा। ePrivacy रेगुलेशन में GDPR से ज़्यादा सख्त नियम हो सकते हैं कुकीज़ के लिए सहमति को लेकर।

    6. GDPR के तहत डेटा प्रोटेक्शन ऑफिसर्स (DPOs) का क्या काम है, और किन संगठनों को उन्हें नियुक्त करना ज़रूरी है?

    डेटा प्रोटेक्शन ऑफिसर्स (DPOs) किसी संगठन के अंदर डेटा सुरक्षा रणनीति और नियमों का पालन करवाने के लिए ज़िम्मेदार होते हैं। वो डेटा सुरक्षा अधिकारियों और लोगों के लिए संपर्क का काम करते हैं। जिन संगठनों को DPOs नियुक्त करना ज़रूरी है, उनमें वो शामिल हैं जो बड़ी मात्रा में संवेदनशील डेटा प्रोसेस करते हैं या लोगों की लगातार और व्यवस्थित निगरानी करते हैं। जैसे, एक अस्पताल जो मरीज़ों के मेडिकल रिकॉर्ड प्रोसेस करता है या एक सोशल मीडिया कंपनी जो यूज़र्स के व्यवहार को ट्रैक करती है, उन्हें शायद एक DPO की ज़रूरत होगी।

    7. MCQ में, एग्जामिनर GDPR के उल्लंघन पर लगने वाले जुर्माने को लेकर क्या चाल चलते हैं?

    एक आम चाल ये है कि अलग-अलग जुर्माने की रकम दी जाती है, जो अक्सर सालाना ग्लोबल टर्नओवर के प्रतिशत या एक तय रकम के तौर पर बताई जाती है। एग्जामिनर ये देख सकते हैं कि आपको ज़्यादा से ज़्यादा जुर्माना पता है या नहीं: €20 मिलियन तक, या संगठन के पिछले वित्तीय वर्ष के कुल दुनिया भर के सालाना टर्नओवर का 4%, जो भी ज़्यादा हो। वो ऐसे हालात भी दे सकते हैं जहाँ एक छोटी कंपनी पर भी उतना ही जुर्माना लगाया जाता है जितना एक मल्टीनेशनल कंपनी पर, जो कि गलत है क्योंकि प्रतिशत के हिसाब से जुर्माना ज़्यादा सही होगा।

    परीक्षा युक्ति

    ज़्यादा से ज़्यादा जुर्माने के लिए तय रकम (€20 मिलियन) और प्रतिशत (4%) दोनों याद रखें।

    8. EU-US डेटा प्राइवेसी फ्रेमवर्क 2023 में मंजूर किया गया था। इसका मकसद क्या समस्या हल करना है, और ये क्यों ज़रूरी था?

    EU-US डेटा प्राइवेसी फ्रेमवर्क का मकसद EU और US के बीच डेटा ट्रांसफर को आसान बनाना है, साथ ही ये भी पक्का करना है कि पर्सनल डेटा की सुरक्षा ठीक से हो। ये इसलिए ज़रूरी था क्योंकि पहले के समझौते, जैसे कि सेफ हार्बर और प्राइवेसी शील्ड, को यूरोपीय संघ के कोर्ट ने US के निगरानी कानूनों और EU के नागरिकों के डेटा पर उनके असर को लेकर रद्द कर दिया था। नया फ्रेमवर्क इन चिंताओं को दूर करने और डेटा ट्रांसफर के लिए ज़्यादा स्थिर कानूनी आधार देने की कोशिश करता है।

    9. GDPR ने EU के बाहर, खासकर भारत में डेटा सुरक्षा कानूनों को कैसे प्रभावित किया है?

    GDPR ने दुनिया भर में डेटा सुरक्षा कानूनों पर काफी असर डाला है, जिसमें भारत भी शामिल है। भारतीय पर्सनल डेटा प्रोटेक्शन बिल (अब डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023) GDPR से कई मामलों में प्रेरित है, जैसे कि सहमति पर ज़ोर देना, डेटा मिनिमाइजेशन और डेटा सुरक्षा प्राधिकरण की स्थापना। लेकिन, कुछ बड़े अंतर भी हैं, जैसे कि सरकारी प्रोसेसिंग के लिए छूट का दायरा और उल्लंघन के लिए खास जुर्माने।

    10. GDPR के खिलाफ आलोचक सबसे बड़ा तर्क क्या देते हैं, और आप उसका जवाब कैसे देंगे?

    आलोचकों का कहना है कि GDPR छोटे और मध्यम आकार के उद्यमों (SMEs) पर बहुत ज़्यादा बोझ डालता है, जिससे इनोवेशन और प्रतिस्पर्धा कम होती है। उनका कहना है कि छोटे व्यवसायों के लिए नियमों का पालन करने की लागत बहुत ज़्यादा है। इसके जवाब में, कोई ये कह सकता है कि नियमों का पालन करना मुश्किल हो सकता है, लेकिन GDPR आखिर में विश्वास और पारदर्शिता को बढ़ावा देता है, जो एक प्रतिस्पर्धात्मक फायदा हो सकता है। इसके अलावा, SMEs को नियमों का पालन करने में मदद करने के लिए कई संसाधन और उपकरण मौजूद हैं, और डेटा सुरक्षा के लंबे समय के फायदे कम समय के नुकसान से ज़्यादा हैं।

    11. डेटा गवर्नेंस एक्ट 2021 में प्रस्तावित किया गया था। ये GDPR को कैसे पूरा करता है, और ये किन नई चुनौतियों का सामना करता है?

    डेटा गवर्नेंस एक्ट (DGA) डेटा शेयरिंग और रीयूज पर ध्यान देकर GDPR को पूरा करता है, खासकर पब्लिक सेक्टर के डेटा के लिए। जहाँ GDPR पर्सनल डेटा की सुरक्षा पर ध्यान देता है, वहीं DGA का मकसद इनोवेशन और रिसर्च के लिए डेटा की उपलब्धता को बढ़ावा देना है। ये डेटा शेयरिंग में विश्वास, डेटा की इंटरऑपरेबिलिटी और डेटा इंटरमीडियरीज की स्थापना से जुड़ी चुनौतियों का सामना करता है। DGA GDPR द्वारा रखी गई नींव पर EU के अंदर सुरक्षित और भरोसेमंद डेटा शेयरिंग के लिए एक फ्रेमवर्क बनाना चाहता है।

    12. GDPR के अनुभव को देखते हुए, भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 को आगे कैसे सुधारा या मज़बूत किया जाना चाहिए?

    GDPR के अनुभव को देखते हुए, भारत के डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 को इन तरीकों से मज़बूत किया जा सकता है: answerPoints_hi: * ज़्यादा जवाबदेही तय करने के लिए सरकारी प्रोसेसिंग के लिए छूट कम करना। * ज़्यादा ताकतों वाली एक स्वतंत्र और सशक्त डेटा प्रोटेक्शन बोर्ड की स्थापना करना। * कारोबारों के लिए ज़्यादा निश्चितता लाने के लिए क्रॉस-बॉर्डर डेटा ट्रांसफर से जुड़े नियमों को साफ करना। * नियमों का पालन आसान बनाने के लिए SMEs के लिए जागरूकता बढ़ाना और संसाधन देना। * बच्चों के डेटा सुरक्षा से जुड़े नियमों को मज़बूत करना। इन सुधारों से भारतीय कानून ग्लोबल बेस्ट प्रैक्टिसेज के ज़्यादा करीब आएगा और नागरिकों के लिए डेटा सुरक्षा बढ़ेगी।