विश्वभर में डेटा संरक्षण कानून
व्यक्तिगत डेटा संरक्षण विश्वव्यापी विषय है, लेकिन उसके लिए एक विश्वव्यापी कानून नहीं है। यूरोप का GDPR, कैलिफ़ोर्निया का CCPA, जापान का APPI और अन्य देशों के कानून अलग क्षेत्रीय नियम, परिभाषाएँ, अधिकार और अपवाद उपयोग करते हैं। यह मार्गदर्शिका उन अंतरों को affiliate.institute खाते के व्यावहारिक प्रश्नों से जोड़ती है। किसी देश या भाषा का यहाँ होना भर यह स्थापित नहीं करता कि उसका कानून वेबसाइट की हर गतिविधि पर लागू है।
संबंधित देश, संस्था, जानकारी और उपयोग के उद्देश्य से शुरू करें। प्रतिष्ठान, किसी क्षेत्र के लोगों को लक्षित सेवा, व्यावसायिक गतिविधि, प्रोसेसिंग स्थान और वैधानिक सीमा-मान अलग तरीकों से महत्वपूर्ण हो सकते हैं। एक से अधिक ढाँचे प्रासंगिक हो सकते हैं, जबकि कोई नियम बिल्कुल लागू न हो। विशेष स्थिति आँकने के लिए आवश्यक विवरण आधिकारिक कानून और नियामक मार्गदर्शन देते हैं।
इस साइट की जानकारी संभालने के बारे में जुड़े LINE Official Account, @078khjbn, से पूछ सकते हैं। खाता या रिकॉर्ड पहचानें, चिंता समझाएं और इच्छित परिणाम बताएं। गोपनीयता सूचना वास्तविक साइट जानकारी बताती है; नियम और शर्तें सुविधाओं की शर्तें समझाती हैं। इस मार्गदर्शिका से समझें कि आपकी चिंता में कौन-से कानून और अनुरोध मार्ग प्रासंगिक हो सकते हैं, साथ ही वे शर्तें और अपवाद जो देशों में अलग होते हैं।
डेटा संरक्षण कानून जानें24 विषय
देश के नाम के बजाय लागू होने के दायरे से शुरू करें
डेटा संरक्षण कानून आम तौर पर तय करते हैं कि किसे सुरक्षा मिलती है, कौन-सी संस्थाएँ और गतिविधियाँ शामिल हैं, और क्षेत्र से संबंध कब पर्याप्त है। ये कसौटियाँ अलग हैं। नागरिक होना, किसी देश में रहना, अनुवादित पृष्ठ देखना और किसी क्षेत्र के लोगों को लक्षित सेवा पाना एक जैसे तथ्य नहीं हैं। संस्था का स्थान महत्वपूर्ण हो सकता है, पर कुछ कानून दूसरे स्थान पर स्थापित संस्थाओं की विशेष प्रोसेसिंग तक भी पहुँचते हैं।
उपयोगी आकलन के लिए सेवा, व्यक्ति का संबंधित स्थान या निवास, उद्देश्य और जानकारी के उपयोग का तरीका तय करने वाली संस्था पहचानें। सार्वजनिक पृष्ठ का दुनिया भर में खुलना यहाँ दिए हर कानून को अपने-आप लागू नहीं करता। दूसरी ओर, विदेशी पता होने से स्थानीय दायित्व स्वतः समाप्त नहीं होते। नीचे की तुलना सामान्य अंतर समझाती है; विशेष कानूनी प्रश्न तय करने के लिए लागू पाठ, अपवाद और परिस्थितियाँ फिर भी आवश्यक हैं।
- किसी नामित कानून पर निर्भर होने से पहले गतिविधि और क्षेत्रीय संबंध पहचानें।
- भाषा का चुनाव पढ़ने में मदद करता है; वह लागू गोपनीयता कानून नहीं चुनता।
कानून को जानकारी और संस्था से जोड़ें
affiliate.institute साइन इन, प्राथमिकताओं, सीखने की प्रगति, सूचनाओं, रेफ़रल और निकासी के लिए अलग जानकारी संभालता है। पहचान योग्य व्यक्ति से जुड़ा सदस्य कोड या प्राप्ति पता व्यक्तिगत जानकारी हो सकता है। पूरा नाम न होने से खाता रिकॉर्ड आवश्यक रूप से अनाम नहीं होता। सारी जानकारी एक जगह होने का अनुमान लगाने के बजाय अपने प्रश्न से संबंधित रिकॉर्ड और उद्देश्य पहचानने को गोपनीयता सूचना पढ़ें।
उद्देश्य और जानकारी संभालने का तरीका तय करने वाले पक्ष को सामान्यतः नियंत्रक कहा जाता है, हालांकि कानून संस्था, व्यवसाय, व्यक्तिगत जानकारी संचालक या डेटा फ़िड्यूशियरी जैसे शब्द भी उपयोग करते हैं। निर्देश पर काम करने वाले प्रदाता की भूमिका अपनी खाता सेवा चलाने वाले प्रदाता से अलग हो सकती है। वास्तविक संबंध पूछें। वेबसाइट को दिया अनुरोध अपने-आप हर प्रदाता तक नहीं पहुँचता, और स्वतंत्र प्रदाता रिकॉर्ड के लिए उसके प्रकाशित माध्यम से अलग अनुरोध ज़रूरी हो सकता है।
- वेबसाइट रिकॉर्ड और साइन इन, संदेश या वॉलेट प्रदाता के पास की जानकारी में अंतर करें।
- जिस रिकॉर्ड की समीक्षा चाहिए, उसे समझाने के लिए सदस्य या अनुरोध संदर्भ दें।
यूरोपीय संघ और EEA: GDPR
सामान्य डेटा संरक्षण विनियमन अपने क्षेत्रीय दायरे में किसी प्रतिष्ठान से जुड़ी प्रोसेसिंग और उसके बाहर की संस्थाओं की कुछ प्रोसेसिंग पर लागू होता है। दूसरे मामले में संघ में लोगों को वस्तुएँ या सेवाएँ देना, या वहाँ उनके व्यवहार की निगरानी करना प्रासंगिक हो सकता है। EEA का ढाँचा भी महत्वपूर्ण है। यह केवल EU नागरिकता की कसौटी नहीं है, और वेबसाइट का दुनिया भर में खुलना भर यह साबित करने को पर्याप्त नहीं कि विदेशी सेवा उस बाज़ार को लक्षित करती है।
जहाँ लागू हो, GDPR उचित वैध आधार, पारदर्शिता, उद्देश्य की सीमा, डेटा की न्यूनतम मात्रा और सुरक्षा उपाय माँगता है। अधिकारों में पहुँच और सुधार शामिल हैं; मिटाना, सीमा लगाना, आपत्ति और पोर्टेबिलिटी अपनी विशेष शर्तों के अधीन हैं। सहमति एक आधार है, सभी असंबंधित उद्देश्य जोड़ने की अनुमति नहीं। रेफ़रल रिकॉर्ड के अनुरोध में उद्देश्य और डेटा बताएं, यह न मानें कि हर पुरानी पुरस्कार या भुगतान प्रविष्टि माँगते ही मिटानी होगी।
- हर EU आगंतुक को समान मानने के बजाय प्रतिष्ठान, सेवा-प्रस्ताव और निगरानी के तथ्य जाँचें।
- किसी विशेष GDPR अधिकार को समझने के लिए संबंधित पर्यवेक्षी प्राधिकरण का मार्गदर्शन उपयोग करें।
यूनाइटेड किंगडम: UK GDPR और अद्यतन ढाँचा
यूनाइटेड किंगडम का अपना ढाँचा है, जिसमें UK GDPR और Data Protection Act 2018 शामिल हैं। उसे EU ढाँचे के समान स्वतः नहीं मानना चाहिए। क्षेत्रीय संबंध और संबंधित गतिविधि महत्वपूर्ण हैं। Data (Use and Access) Act 2025 ने ढाँचे के कुछ भाग बदले; जून 2026 में अद्यतन ICO मार्गदर्शन बताता है कि उसके डेटा संरक्षण प्रावधान लागू हैं। इसलिए पुराने सार में संबंधित बदलाव छूट सकते हैं।
पहुँच, सटीकता, पारदर्शिता और सुरक्षा उपाय महत्वपूर्ण बने हैं, पर विशेष अनुरोध, आधार या स्वचालित निर्णय के वर्तमान नियम UK मार्गदर्शन से जाँचने चाहिए। चिंता उठाते समय ICO की भूमिका और संस्था की शिकायत व्यवस्था प्रासंगिक हैं। वास्तविक निर्णय, उसके प्रभाव और लागू परिभाषा देखे बिना सीखने की जाँच सूची या रेफ़रल की कुल संख्या को कानूनी रूप से महत्वपूर्ण स्वचालित निर्णय न मानें।
- यह न मानें कि हर EU व्याख्या UK कानून भी बताती है; मौजूदा ICO मार्गदर्शन उपयोग करें।
- स्वचालित प्रक्रिया के बारे में पूछते समय संबंधित निर्णय या डेटा उपयोग पहचानें।
कैलिफ़ोर्निया: CPRA द्वारा संशोधित CCPA
California Consumer Privacy Act अपने दायरे के व्यवसायों पर लागू होता है और अपनी शर्तों के तहत कैलिफ़ोर्निया निवासियों को सुरक्षा देता है। दायरे में वैधानिक व्यावसायिक कसौटियाँ और अपवाद हैं; कैलिफ़ोर्निया के किसी आगंतुक के आने भर से हर वेबसाइट पर यह लागू नहीं होता। California Privacy Rights Act ने CCPA में संशोधन किया। इसलिए CCPA और CPRA को दो असंबंधित गोपनीयता नीतियाँ मानने के बजाय वर्तमान संयुक्त ढाँचा पढ़ना उपयोगी है।
संबंधित अधिकारों में जानकारी जानना या पाना, हटाना, सुधार, बिक्री या साझाकरण से बाहर होना, संवेदनशील जानकारी के कुछ उपयोग सीमित करना और अधिकार उपयोग करने पर गैरकानूनी भेदभाव से सुरक्षा शामिल हो सकती है। बिक्री और साझाकरण के कानूनी अर्थ हैं, जिनमें अलग-अलग संदर्भों में व्यवहार-आधारित विज्ञापन का विशेष संदर्भ भी है। प्रदाता संबंध को अपने-आप बिक्री कहने के बजाय तथ्यों पर जाँचें। अनुरोध में संबंधित जानकारी या प्रथा बताएं, और अधिकृत एजेंट की प्रक्रिया में उचित सत्यापन आवश्यक है।
- CCPA के आकलन में निवास, व्यवसाय का दायरे में होना और विशेष प्रथा तीनों महत्वपूर्ण हैं।
- बाहर होने का अनुरोध, खाता बंद करने या भुगतान पलटने के अनुरोध से अलग है।
जापान: व्यक्तिगत जानकारी संरक्षण अधिनियम
जापान का APPI अपने दायरे के संचालकों द्वारा संबंधित व्यक्तिगत जानकारी संभालने को नियंत्रित करता है और जापान में लोगों को वस्तुएँ या सेवाएँ देने से जुड़ी कुछ विदेशी प्रोसेसिंग तक पहुँच सकता है। इसकी अवधारणाएँ व्यक्तिगत जानकारी, व्यक्तिगत डेटा और संरक्षित व्यक्तिगत डेटा में अंतर करती हैं, इसलिए रिकॉर्ड की श्रेणी संबंधित दायित्व या अनुरोध को प्रभावित कर सकती है। Personal Information Protection Commission आधिकारिक सामग्री और संदर्भ अनुवाद प्रकाशित करता है; प्रामाणिक जापानी पाठ महत्वपूर्ण रहता है।
ढाँचा उद्देश्य बताने, उचित उपयोग, सुरक्षा, तीसरे पक्ष को जानकारी देने और विदेशी हस्तांतरण की शर्तों को संबोधित करता है। जानकारी देने, सुधार और उपयोग रोकने से जुड़े अनुरोधों का तय दायरा और आधार है। उन्हें किसी भी रिकॉर्ड को तुरंत हटाने का असीमित अधिकार नहीं बताना चाहिए। सदस्य पूछताछ में बताएं कि चिंता गलत प्रोफ़ाइल, अनावश्यक उपयोग, बाहरी खुलासे या पुराने वित्तीय रिकॉर्ड की है, क्योंकि लागू नियमों में ये अलग प्रश्न हो सकते हैं।
- APPI अनुरोध पहचानते समय जानकारी की श्रेणी और उद्देश्य जाँचें।
- GDPR अधिकार का नाम सीधे अपनाने के बजाय मौजूदा शर्तों के लिए PPC सामग्री देखें।
सिंगापुर: व्यक्तिगत डेटा संरक्षण अधिनियम
सिंगापुर का PDPA अपने दायरे की संस्थाओं द्वारा संभाले जाने वाले व्यक्तिगत डेटा का ढाँचा देता है। उसका अपना दायरा, अपवाद और शब्दावली है; दूसरे देश द्वारा वही संक्षिप्त नाम उपयोग करने से कानून एक जैसे नहीं हो जाते। सहमति, सूचना, उद्देश्य, सटीकता, सुरक्षा, संग्रहण और जवाबदेही की आवश्यकताएँ वास्तविक गतिविधि के लिए देखनी चाहिए। विशेष विपणन संदेशों के लिए अलग नियम भी महत्वपूर्ण हो सकते हैं।
व्यक्तियों को लागू शर्तों के तहत पहुँच, सुधार और सहमति वापस लेने के अधिकार मिल सकते हैं। माँगी गई सेवा पर प्रभाव समझाना चाहिए, जबकि आगे जानकारी संभालने का आधार कोई अन्य अनुमत कारण या दायित्व हो सकता है। विदेश हस्तांतरण में संबंधित सुरक्षा आवश्यकताएँ देखनी होती हैं; अंतरराष्ट्रीय प्रदाता का उपयोग भर पर्याप्त मानना उचित नहीं। सिंगापुर से संबंधित पूछताछ में केवल भाषा सेटिंग या प्रदाता की क्षेत्रीय ब्रांडिंग पर भरोसा करने के बजाय संस्था, रिकॉर्ड और उद्देश्य पहचानें।
- सिंगापुर-विशिष्ट शर्तों के लिए वर्तमान सिंगापुर अधिनियम और PDPC मार्गदर्शन उपयोग करें।
- ब्राउज़र की सूचना अनुमति और वैधानिक सहमति के प्रश्न अलग जाँचें।
मलेशिया: व्यक्तिगत डेटा संरक्षण अधिनियम और संशोधन
मलेशिया का Personal Data Protection Act 2010 अपने परिभाषित व्यावसायिक और क्षेत्रीय दायरे में व्यक्तिगत डेटा प्रोसेसिंग को संबोधित करता है। 2024 के संशोधन और उनके लागू होने की व्यवस्था वर्तमान ढाँचे का हिस्सा हैं। केवल मूल 2010 पाठ पर आधारित विवरण महत्वपूर्ण बदलाव छोड़ सकता है। हर मलेशियाई पाठक के लिए समान दायित्व मानने के बजाय दायरा, छूट और संस्था व प्रोसेसिंग के संबंध का आकलन करें।
ढाँचे में सूचना और विकल्प, खुलासा, सुरक्षा, संग्रहण, अखंडता और पहुँच जैसे सिद्धांत हैं। संशोधन जवाबदेही, उल्लंघन से निपटने और डेटा पोर्टेबिलिटी जैसे क्षेत्रों को प्रभावित करते हैं; लागू प्रावधान और आधिकारिक आवश्यकताएँ देखना ज़रूरी है। अधिकारियों की ज़िम्मेदारियाँ और संस्था पर लागू प्रक्रियाएँ जाँचते समय आयुक्त का मौजूदा मार्गदर्शन देखें। संबंधित जानकारी के बारे में पूछने को पुष्ट संपर्क माध्यम उपयोग करें और मलेशियाई प्रक्रिया के लिए आयुक्त की आधिकारिक सामग्री पढ़ें।
- मूल अधिनियम के साथ संशोधित ढाँचा और लागू होने की जानकारी पढ़ें।
- गतिविधि से संबंधित ज़िम्मेदारियाँ और अनुरोध प्रक्रिया समझने के लिए आयुक्त का आधिकारिक मार्गदर्शन उपयोग करें।
ब्राज़ील: Lei Geral de Proteção de Dados
ब्राज़ील का LGPD लागू हो सकता है जहाँ प्रोसेसिंग ब्राज़ील में हो, वहाँ के व्यक्तियों को वस्तुएँ या सेवाएँ देने या उनके डेटा की प्रोसेसिंग से जुड़ी हो, या वहाँ एकत्र डेटा शामिल हो; यह वैधानिक नियमों और अपवादों के अधीन है। इसलिए संस्था का मुख्यालय और सर्वर का स्थान ही एकमात्र कारक नहीं हैं। कानून कई वैध आधार भी मानता है; हर गतिविधि की एकमात्र व्याख्या सहमति नहीं है।
अधिकारों में प्रोसेसिंग की पुष्टि, पहुँच और सुधार शामिल हैं; अनावश्यक या अनुचित रूप से संसाधित डेटा, सहमति और पोर्टेबिलिटी से जुड़े अन्य अधिकार अपनी शर्तों के अधीन हैं। व्यापारिक व औद्योगिक गोपनीयता और अन्य कानूनी सीमाएँ महत्वपूर्ण हो सकती हैं। रेफ़रल श्रेय समझने का अनुरोध, किसी वैध पुराने भुगतान के अस्तित्व को नकारने की माँग से अलग है। ANPD आधिकारिक जानकारी और नियामकीय मार्गदर्शन देता है; नियंत्रक और संबंधित उपयोग पहचानने के बाद चिंता आगे बढ़ाने की लागू प्रक्रिया देखें।
- केवल संस्था का पता नहीं, क्षेत्रीय प्रोसेसिंग और संग्रहण के तथ्य भी देखें।
- माँगी गई कार्रवाई स्पष्ट करें: पुष्टि, पहुँच, सुधार या विशेष उपयोग की समीक्षा।
चीन: व्यक्तिगत जानकारी संरक्षण कानून
चीन का PIPL अपने दायरे में व्यक्तिगत जानकारी संभालने और चीन में लोगों की कुछ विदेशी प्रोसेसिंग पर लागू होता है, जिसमें उत्पाद या सेवाएँ देना अथवा उनके व्यवहार का विश्लेषण शामिल है। वैध उपयोग, आवश्यकता, पारदर्शिता और जानकारी की गुणवत्ता के नियम उसी संदर्भ में पढ़ें। संवेदनशील व्यक्तिगत जानकारी और बच्चों की जानकारी पर अतिरिक्त शर्तें हो सकती हैं। केवल चीनी प्रदर्शन भाषा चुनने से क्षेत्रीय आकलन तय नहीं होता।
व्यक्तियों को जानकारी जानने, निर्णय लेने, उपयोग सीमित करने या अस्वीकार करने तथा कानून की शर्तों के भीतर पहुँच, प्रतियाँ, सुधार या हटाने के संबंधित अधिकार हैं। सीमा-पार जानकारी देने पर अतिरिक्त आवश्यकताएँ हैं और उन्हें मौजूदा कार्यान्वयन उपायों के साथ देखना चाहिए। सामान्य रूप से जानकारी एन्क्रिप्टेड बताने से हर हस्तांतरण शर्त पूरी नहीं होती। पूछताछ में संबंधित जानकारी, विदेशी प्राप्तकर्ता या उपयोग बताएं और अनावश्यक निजी रिकॉर्ड भेजने के बजाय संबंधित व्यवस्था समझाने को कहें।
- चीन में लोगों से वास्तविक सेवा और प्रोसेसिंग संबंध जाँचें।
- विदेश हस्तांतरण के प्रश्न में केवल वेबसाइट की भाषा नहीं, प्राप्तकर्ता और जानकारी पहचानें।
भारत: DPDP अधिनियम और चरणबद्ध नियम
भारत का Digital Personal Data Protection Act 2023 अपने परिभाषित दायरे में डिजिटल व्यक्तिगत डेटा से संबंधित है, जिसमें भारत में लोगों को वस्तुएँ या सेवाएँ देने से जुड़ी कुछ विदेशी प्रोसेसिंग शामिल है। संबंधित संस्थागत और व्यक्तिगत भूमिकाओं के लिए वह डेटा फ़िड्यूशियरी और डेटा प्रिंसिपल शब्द उपयोग करता है। 2025 के नियम चरणबद्ध क्रियान्वयन लाते हैं। नियम प्रकाशित होने का अर्थ यह नहीं कि हर मूल प्रावधान ठीक एक ही दिन लागू करने योग्य हो गया।
ढाँचे में सूचना, सहमति और निर्दिष्ट वैध उपयोग, सुरक्षा उपाय, बच्चों का डेटा, शिकायत निवारण और व्यक्तिगत अधिकारों के प्रावधान हैं। इन श्रेणियों की जगह GDPR के वैध हितों का सामान्य विवरण नहीं रखना चाहिए। संबंधित कार्रवाई और तारीख के लिए लागू प्रारंभ अधिसूचना और नियम जाँचें। सदस्य अभी भी जानकारी के बारे में साइट से संपर्क कर सकता है, जबकि औपचारिक वैधानिक दावे का कानूनी आधार और प्रक्रिया उस समय प्रभावी प्रावधानों के अनुसार आँकनी होगी।
- पारित ढाँचे और किसी विशेष दायित्व या अधिकार के लागू होने की तारीख में अंतर करें।
- चरणबद्ध क्रियान्वयन की समय-सारणी जाँचने के लिए सरकारी आधिकारिक अधिसूचनाएँ उपयोग करें।
दक्षिण कोरिया: व्यक्तिगत जानकारी संरक्षण अधिनियम
दक्षिण कोरिया का PIPA देश के भीतर प्रोसेसिंग और विदेशी व्यवसायों, दोनों के लिए प्रासंगिक हो सकता है। PIPC का विदेशी व्यवसाय मार्गदर्शन लागू होने की कसौटियाँ और दायित्व समझाता है, इसलिए विदेश में पंजीकरण दायरे के प्रश्न का पूरा उत्तर नहीं है। सहमति, पारदर्शिता, सुरक्षा, बच्चों की जानकारी और सीमा-पार हस्तांतरण आवश्यकताएँ सेवा और संबंधित लोगों के लिए जाँचें। विदेशी प्रदाता की मानक नीति PIPA के हर दायित्व का अपने-आप समाधान नहीं करती।
ढाँचा लागू शर्तों और अपवादों के अधीन पहुँच, सुधार, हटाने और रोकने के अधिकार मानता है। हस्तांतरण और कानूनी रूप से प्रासंगिक स्वचालित निर्णयों के लिए मौजूदा नियम भी देखने चाहिए। अनुरोध में रिकॉर्ड और इच्छित परिणाम बताएं; सहेजे गए सूचना परिणाम के बारे में प्रश्न किसी विशेष प्रभावकारी निर्णय की आपत्ति से अलग है। दूसरे देश की समय-सीमाएँ या दहलीज़ लागू मानने के बजाय संबंधित प्रक्रिया के लिए वर्तमान PIPC मार्गदर्शन देखें।
- संस्था दूसरे देश से संचालित हो तो PIPC का विदेशी व्यवसाय मार्गदर्शन देखें।
- हर प्रक्रिया को गैरकानूनी कहने के निराधार दावे के बजाय खाता, उपयोग या निर्णय स्पष्ट करें।
वियतनाम: 2026 से प्रभावी व्यक्तिगत डेटा संरक्षण कानून
वियतनाम का व्यक्तिगत डेटा संरक्षण कानून 91/2025/QH15, 1 जनवरी 2026 से प्रभावी हुआ। इसे केवल पहले के साधनों पर आधारित पुरानी व्याख्याओं से अलग समझना चाहिए। आधिकारिक कानून व्यक्तिगत डेटा और संबंधित व्यक्तियों व संस्थाओं के अधिकार, कर्तव्य और ज़िम्मेदारियाँ बताता है। उसके दायरे में सुरक्षित वियतनामी व्यक्तियों के डेटा की प्रोसेसिंग से जुड़ी निर्दिष्ट विदेशी संस्थाएँ और व्यक्ति भी हैं, इसलिए सटीक वैधानिक संबंध महत्वपूर्ण है।
उद्देश्य, सहमति, संरक्षित श्रेणियाँ, विदेशी उपयोग और व्यक्ति के अनुरोध जाँचते समय मौजूदा कानून और संबंधित क्रियान्वयन आवश्यकताएँ देखें। कानून प्रभावी होने का अर्थ यह नहीं कि उसकी शर्तें या अन्य वैध आवश्यकताएँ देखे बिना हर रिकॉर्ड मिटाया जा सकता है। वियतनाम से जुड़ी पूछताछ में गतिविधि, डेटा और संस्था पहचानें। पुराना सहमति टेम्पलेट, अंतरराष्ट्रीय सर्वर स्थान या पृष्ठ की चुनी भाषा अनुपालन की पूरी व्याख्या है, ऐसा न मानें।
- केवल पुराने अध्यादेश की सामग्री के बजाय 2026 का ढाँचा जाँचें।
- विदेश में लागू होने का आकलन करते समय संरक्षित व्यक्ति और प्रोसेसिंग संबंध पहचानें।
इंडोनेशिया: व्यक्तिगत डेटा संरक्षण कानून
इंडोनेशिया का व्यक्तिगत डेटा संरक्षण कानून 27/2022 व्यक्तिगत डेटा अधिकार, प्रोसेसिंग, नियंत्रकों और प्रोसेसरों, हस्तांतरण तथा संबंधित दायित्व नियंत्रित करता है। आधिकारिक पाठ सामान्य और विशिष्ट व्यक्तिगत डेटा में अंतर करता है; विशिष्ट श्रेणियों में बच्चों की और व्यक्तिगत वित्तीय जानकारी भी शामिल है। इसलिए इसका वर्गीकरण अन्य सभी ढाँचों की संवेदनशील डेटा शब्दावली जैसा नहीं माना जा सकता।
कानून व्यक्तिगत अधिकार मानता है और जानकारी संसाधित व सुरक्षित करने की शर्तें तय करता है। उसके क्षेत्रीय नियम तब महत्वपूर्ण हो सकते हैं जब इंडोनेशिया से बाहर की गतिविधि निर्दिष्ट कानूनी प्रभाव पैदा करे। खाते या निकासी की चिंता में वास्तविक रिकॉर्ड और संबंध बताएं, यह न मानें कि XMR संदर्भ का हर देश में समान कानूनी व्यवहार होगा। मौजूदा आधिकारिक कानून, क्रियान्वयन आवश्यकताएँ और संबंधित निर्णय साथ पढ़ें; संक्रमण काल का पुराना सार उस समीक्षा की जगह नहीं लेता।
- जाँचें कि इंडोनेशियाई ढाँचे में जानकारी किसी विशेष संरक्षित श्रेणी में आती है या नहीं।
- पूरा वित्तीय इतिहास भेजे बिना वास्तविक उपयोग या हस्तांतरण के बारे में पूछें।
कनाडा: PIPEDA और प्रांतीय संदर्भ
कनाडा का संघीय PIPEDA अपने दायरे की व्यावसायिक गतिविधियों में संभाली जाने वाली व्यक्तिगत जानकारी से संबंधित है। गतिविधि का व्यावसायिक स्वरूप जाँचना होता है; सेवा मुफ़्त होने से वह स्वतः दायरे से बाहर नहीं होती। प्रांतीय गोपनीयता कानून और संबंधित संस्था या क्षेत्र भी लागू आवश्यकताओं को प्रभावित कर सकते हैं। इसलिए कनाडा के सभी गोपनीयता प्रश्नों पर एक जैसा नियम बताना अत्यधिक सरलीकरण होगा।
जवाबदेही, उद्देश्य पहचानना, उचित सहमति, सीमित संग्रहण व भंडारण, सटीकता, सुरक्षा और पहुँच मुख्य विषय हैं। व्यक्ति जानकारी के बारे में पूछ सकता है और लागू माध्यम से अनुपालन पर आपत्ति उठा सकता है। गोपनीयता आयुक्त कार्यालय की व्याख्याएँ दायरा समझाती हैं, पर निष्कर्ष तथ्यों और बदलते कानून पर निर्भर मानती हैं। उपयोगी पूछताछ संबंधित व्यावसायिक गतिविधि और रिकॉर्ड पहचानती है, खासकर जब सेवा और प्रदाता अलग जानकारी संभालें या प्रांतीय अथवा राष्ट्रीय सीमाओं के पार काम करें।
- कानूनी मार्ग चुनने से पहले व्यावसायिक गतिविधि तथा प्रांतीय या क्षेत्रगत संदर्भ देखें।
- मुफ़्त खाता या विदेशी सर्वर अपने-आप दायरे के प्रश्न का उत्तर नहीं देता।
ऑस्ट्रेलिया: Privacy Act और Australian Privacy Principles
ऑस्ट्रेलिया का Privacy Act 1988 और Australian Privacy Principles अपने दायरे की एजेंसियों व संस्थाओं पर लागू होते हैं। दायरे में सीमा-मान, अपवाद और विशेष मामले हैं, जिनमें कुछ छोटे व्यवसाय भी हैं; न हर व्यवसाय को शामिल मानें, न हर छोटे व्यवसाय को छूट प्राप्त। विदेशी संस्था के लिए संबंधित ऑस्ट्रेलियाई संबंध और गतिविधि महत्वपूर्ण हैं। OAIC अधिकारों और ज़िम्मेदारियों का आधिकारिक मार्गदर्शन प्रकाशित करता है।
सिद्धांत संग्रहण, सूचना, उपयोग व खुलासे, सुरक्षा, पहुँच और सुधार को संबोधित करते हैं, तथा विदेशी खुलासे के विशेष नियम हैं। ये अधिकार GDPR के हर उपाय की नकल नहीं हैं। खाते के बारे में पूछते समय जानकारी और चिंता का प्रकार बताएं: सटीकता, पहुँच, अनावश्यक संग्रहण या खुलासा। विदेशी प्रदाता के लिए जवाबदेही और लागू व्यवस्था देखें; केवल अनुबंध या देशों की सूची से हस्तांतरण अनुमत साबित होता है, ऐसा न मानें।
- छोटे व्यवसायों के संबंधित अपवाद और विशेष मामलों सहित वास्तविक दायरा जाँचें।
- ऑस्ट्रेलियाई अधिकारों और विदेशी खुलासे की आवश्यकताओं के लिए OAIC मार्गदर्शन उपयोग करें।
न्यूज़ीलैंड: Privacy Act और सूचना गोपनीयता सिद्धांत
न्यूज़ीलैंड का Privacy Act 2020 संग्रहण, भंडारण, उपयोग, खुलासे, पहुँच और सुधार से जुड़े सूचना गोपनीयता सिद्धांत उपयोग करता है। विदेशी गतिविधि और संस्था का न्यूज़ीलैंड से व्यावसायिक संबंध दायरे के लिए महत्वपूर्ण हो सकते हैं। सिद्धांत 12 न्यूज़ीलैंड के बाहर खुलासे और संबंधित सुरक्षा उपायों या अन्य अनुमत परिस्थितियों को संबोधित करता है। विदेशी सेवा को डेटा भेजने की सोची-समझी व्याख्या चाहिए; सभी विदेशी गंतव्यों पर समान सुरक्षा मानना पर्याप्त नहीं।
अप्रत्यक्ष संग्रहण पर भी मौजूदा नियम देखना आवश्यक है: नियामक बताता है कि सिद्धांत 3A मई 2026 में प्रभावी हुआ, जो अपवादों के अधीन दूसरे स्रोत से जानकारी मिलने पर संबंधित मामलों में सूचना देना आवश्यक करता है। प्रदाता की दी गई जानकारी खाते में क्यों दिखती है, यह पूछने में यह उपयोगी है। स्रोत, उद्देश्य और नियोजित प्राप्तकर्ता पहचानें। ब्राउज़र संग्रहण के नियंत्रण और औपचारिक पहुँच या सुधार अनुरोध अलग तरीकों से जानकारी के अलग हिस्से संबोधित करते हैं।
- विदेशी खुलासे के सुरक्षा उपायों को सामान्य खाता प्राथमिकताओं से अलग समझें।
- व्यक्तिगत जानकारी अप्रत्यक्ष रूप से एकत्र हुई हो तो स्रोत और सूचना के बारे में पूछें।
स्विट्ज़रलैंड: संशोधित संघीय डेटा संरक्षण अधिनियम
स्विट्ज़रलैंड का संशोधित Federal Act on Data Protection सितंबर 2023 से लागू है। यह अपने दायरे में प्राकृतिक व्यक्तियों की व्यक्तिगत जानकारी से संबंधित है और विदेश से शुरू हुई लेकिन स्विट्ज़रलैंड में प्रभाव वाली प्रोसेसिंग तक पहुँच सकता है। स्विस ढाँचा GDPR से अलग है; स्विस संबंध होने से EU ढाँचा अपने-आप लागू नहीं होता, हालांकि एक ही संस्था पर एक से अधिक कानूनों के दायित्व हो सकते हैं।
पारदर्शिता, आनुपातिकता, सुरक्षा और जानकारी के अधिकार महत्वपूर्ण हैं; साथ ही विदेशी खुलासे की शर्तें और अन्य विशेष दायित्व भी हैं। कुछ उल्लंघन कर्तव्य उच्च जोखिम के आकलन पर निर्भर हैं, जिससे स्पष्ट होता है कि एक सार्वभौमिक सूचना-सीमा बताना भ्रामक है। FDPIC आधिकारिक व्याख्याएँ देता है। पूछताछ में प्रभावित जानकारी और स्विस संबंध बताएं, तथा वेबसाइट रिकॉर्ड के प्रश्न को स्वतंत्र प्रदाता की अपनी खाता जानकारी के अनुरोध से अलग रखें।
- स्विट्ज़रलैंड से संबंधित प्रभाव और प्रोसेसिंग संबंध जाँचें।
- स्विस और EU अधिकार, प्रक्रियाएँ तथा घटना की सीमाएँ परस्पर समान न मानें।
ये अंतर साइट की सुविधाओं पर लागू करें
होम पेज, सामान्य प्रश्न और कानूनी जानकारी सार्वजनिक हैं। पाठों और परियोजना मार्गदर्शिकाओं के लिए साइन इन आवश्यक है। खाता चुनना, भाषा याद रखना, ब्राउज़र प्रगति सहेजना और रेफ़रल को पात्र बनाना अलग जानकारी से जुड़े हैं। पाठ की प्रगति साफ करना खाता या भुगतान रिकॉर्ड नहीं मिटाता। प्राप्ति पता निकासी के गंतव्य के लिए होता है; इसके लिए वॉलेट नियंत्रित करने वाली निजी कुंजियाँ या पुनर्प्राप्ति शब्द देना आवश्यक नहीं।
रेफ़रल पात्रता के लिए सदस्य को इच्छित खाता उपयोग करना, उसके लिए सूचनाएँ पाना चुनना और प्राप्त सत्यापन संदेश की सफल पुष्टि करना आवश्यक है। साधारण क्लिक, केवल साइन इन या ब्राउज़र की अनुमति भर से प्रक्रिया पूरी नहीं होती। सूचना अनुमति सामान्य साइन इन पाठ पहुँच से अलग है और असंबंधित उपयोग की व्यापक सहमति नहीं है। बाद में भेजने की अनुमति बदलने पर पुराने पुष्टि और रेफ़रल रिकॉर्ड भी अपने-आप नहीं मिटते; ऐसे रिकॉर्ड के अनुरोध में उन्हें स्पष्ट पहचानें।
- हर सुविधा के रिकॉर्ड और नियंत्रण पहचानने के लिए गोपनीयता सूचना उपयोग करें।
- पूछताछ के दौरान सत्यापन लिंक और वॉलेट का नियंत्रण देने वाली जानकारी निजी रखें।
अधिकारों की तुलना और विशिष्ट परिणाम का अनुरोध
कई ढाँचे किसी रूप में पहुँच और सुधार मानते हैं, लेकिन मिटाना, आपत्ति, प्रतिबंध, पोर्टेबिलिटी और विपणन विकल्पों का दायरा व शर्तें अलग हैं। कैलिफ़ोर्निया का बिक्री या साझाकरण से बाहर होना सार्वभौमिक खाता-मिटाने का बटन नहीं है। पोर्टेबिलिटी अधिकार XMR शेष स्थानांतरित या सदस्य पहचानें नहीं जोड़ता। पहुँच की प्रति देते समय अन्य लोगों की जानकारी, वैध गोपनीय हित या प्राप्तकर्ता संस्था की ज़िम्मेदारी से बाहर के रिकॉर्ड भी सुरक्षित रखने पड़ सकते हैं।
बताएं कि आप क्या चाहते हैं: किसी प्रविष्टि को देखना, प्रति पाना, विवरण सुधारना, स्रोत समझना, उपयोग रोकना या संग्रहण की समीक्षा। वास्तविक पुराना भुगतान गलत मौजूदा प्रोफ़ाइल से अलग है। संबंधित कानूनी दायित्व और दावे कुछ जानकारी बनाए रखने को उचित ठहरा सकते हैं, भले दूसरा उपयोग रुक जाए। हम परिणाम या लागू सीमा समझाते हैं। संबंधित रिकॉर्ड और इच्छित कार्रवाई की समीक्षा के लिए पुष्ट संपर्क माध्यम से अनुरोध भेजें।
- केवल कानूनी अधिकार के नाम पर निर्भर होने के बजाय डेटा और इच्छित परिणाम पहचानें।
- अनुरोध सीमित हो तो कारण पूछें, जिसमें संबंधित जारी उद्देश्य भी शामिल है।
संवेदनशील जानकारी, बच्चे, संग्रहण और घटनाएँ
संरक्षित श्रेणियाँ और बच्चों के नियम अलग होते हैं: स्वास्थ्य, बायोमेट्रिक, विश्वास, वित्तीय या बच्चों की जानकारी का वर्गीकरण हर जगह समान नहीं है। क्षमता, अभिभावक की भागीदारी और उम्र संबंधी शर्तें व्यक्ति व गतिविधि पर लागू कानून के अनुसार जाँचनी चाहिए। अनुरोध शुरू करने के लिए संवेदनशील पारिवारिक या पहचान सामग्री न भेजें। प्रतिनिधि अपना अधिकार और चिंता समझाए; दूसरे की जानकारी देने से पहले अनुपातिक पुष्टि आवश्यक हो सकती है।
संग्रहण और घटनाओं से निपटने में भी संदर्भ चाहिए। जानकारी केवल उचित उद्देश्यों और लागू आवश्यकताओं के लिए रहनी चाहिए, और वे कारण समाप्त हों तो समीक्षा होनी चाहिए। संदिग्ध खुलासे की रिपोर्ट न्यूनतम संदर्भ या छिपाए गए विवरण वाले उदाहरण से करें। कानूनों में जोखिम कसौटी, प्राप्तकर्ता और सूचना की अवधि अलग हैं; सेवा रुकना स्वतः रिपोर्ट योग्य व्यक्तिगत डेटा उल्लंघन नहीं है, और किसी एक देश की समय-सीमा को विश्वव्यापी नियम न बताएं। दूसरे के रिकॉर्ड खोलकर या कॉपी करके जाँच न करें।
- दूसरे की जानकारी फैलाए बिना देखे गए तथ्य बताएं।
- ब्राउज़र सेटिंग, संग्रहण अनुरोध और संदिग्ध डेटा घटना को अलग समझें।
संपर्क, सत्यापन, शिकायत और अद्यतन जानकारी
जुड़े LINE Official Account, @078khjbn, पर संपर्क करें और बताएं कि आपकी पूछताछ affiliate.institute के डेटा संरक्षण से संबंधित है। सदस्य या अनुरोध संदर्भ, संबंधित तारीखें और इच्छित परिणाम दें। किसी देश का ढाँचा महत्वपूर्ण हो तो शुरुआत में अनावश्यक प्रमाण भेजे बिना संबंधित संबंध समझाएं। जानकारी देने या बदलने से पहले पहचान, अधिकार या दायरे की अनुपातिक पुष्टि आवश्यक हो सकती है। पासवर्ड, निजी कुंजी, पुनर्प्राप्ति शब्द या निजी सत्यापन लिंक कभी न भेजें।
हम लागू आवश्यकताओं के अनुसार अनुरोध की समीक्षा कर परिणाम, आवश्यक स्पष्टीकरण या संबंधित सीमा बताएँगे। सक्षम प्राधिकरण या अन्य वैध उपाय के उपलब्ध अधिकार आपके पास रहते हैं; सहायता से संपर्क करने से उनका त्याग नहीं होता। उस प्राधिकरण की वर्तमान आधिकारिक प्रक्रिया उपयोग करें, क्योंकि अंतरराष्ट्रीय मंच सभी देशों का एक शिकायत कार्यालय नहीं है। कानून व मार्गदर्शन बदलते हैं, इसलिए विशेष कार्रवाई के प्रश्न में जुड़े आधिकारिक स्रोत देखें और अगली बातचीत के लिए संदर्भ रखें।
- रिकॉर्ड, चिंता और माँगी गई कार्रवाई का संक्षिप्त विवरण दें।
- दोबारा संपर्क करते समय पिछली बातचीत और अब तक अनसुलझा विषय बताएं।
आधिकारिक कानून, नियामक और अंतरराष्ट्रीय मार्गदर्शन
ये आधिकारिक स्रोत नीचे की तुलना का आधार हैं। हर ढाँचे का अपना दायरा, वर्तमान संशोधन और प्रक्रियाएँ हैं। OECD मार्गदर्शन और Global Privacy Assembly अंतरराष्ट्रीय संदर्भ देते हैं। व्यक्तिगत चिंता के लिए संबंधित कानून और सक्षम प्राधिकरण का मौजूदा मार्गदर्शन देखें।
- यूरोपीय संघ — GDPR मार्गदर्शन
- यूनाइटेड किंगडम — 2025 के सुधारों पर ICO मार्गदर्शन
- कैलिफ़ोर्निया — CCPA और CPRA
- जापान — APPI कानून
- सिंगापुर — व्यक्तिगत डेटा संरक्षण अधिनियम
- मलेशिया — व्यक्तिगत डेटा संरक्षण अधिनियम और संशोधन
- ब्राज़ील — LGPD का आधिकारिक अंग्रेज़ी पाठ
- चीन — व्यक्तिगत जानकारी संरक्षण कानून
- भारत — DPDP ढाँचा और चरणबद्ध क्रियान्वयन
- दक्षिण कोरिया — विदेशी व्यवसायों के लिए PIPA मार्गदर्शन
- वियतनाम — व्यक्तिगत डेटा संरक्षण कानून 91/2025/QH15
- इंडोनेशिया — व्यक्तिगत डेटा संरक्षण कानून 27/2022
- कनाडा — PIPEDA और व्यावसायिक गतिविधि
- ऑस्ट्रेलिया — Privacy Act के अधिकार और ज़िम्मेदारियाँ
- न्यूज़ीलैंड — विदेश में खुलासे का सिद्धांत
- स्विट्ज़रलैंड — संघीय डेटा संरक्षण संबंधी प्रश्न
- OECD — अंतरराष्ट्रीय गोपनीयता सिद्धांत
- Global Privacy Assembly — गोपनीयता प्राधिकरण
- गोपनीयता और आपकी जानकारी
- नियम और शर्तें