जेफिरनेट लोगो

यूरोप अपनी डेटा पुन: उपयोग योजना के लिए सड़क के नियमों को निर्धारित करता है

दिनांक:

यूरोपीय संघ के सांसदों ने एक बड़ा विधायी प्रस्ताव रखा है आज डेटा साझा करने के लिए "सुरक्षित और गोपनीयता-अनुपालक स्थितियों" के रूप में वर्णित विश्वसनीय उपकरणों और तकनीकों का एक मानकीकृत ढांचा बनाकर एकल बाजार में औद्योगिक डेटा के पुन: उपयोग को प्रोत्साहित करना।

विश्वसनीय और तटस्थ डेटा मध्यस्थों के एक नेटवर्क को सक्षम करना, और राष्ट्रीय निगरानी अधिकारियों और एक पैन-ईयू समन्वय निकाय से युक्त एक निरीक्षण व्यवस्था, योजना के मुख्य घटक हैं।

यह कदम यूरोपीय आयोग की डेटा रणनीति की घोषणा के बाद उठाया गया है फरवरी, जब उसने कहा कि वह डेटा-भूखी कृत्रिम बुद्धिमत्ता द्वारा संचालित नई पीढ़ी की डेटा-संचालित सेवाओं का समर्थन करने के लिए डेटा के पुन: उपयोग को बढ़ावा देना चाहता है, साथ ही “अधिक डेटा और अच्छी गुणवत्ता वाले डेटा” को सक्षम करके “अच्छे के लिए तकनीक” का उपयोग करने की धारणा को प्रोत्साहित करना चाहता है। आम जनता की भलाई (जैसे बेहतर रोग निदान) के साथ नवाचार को बढ़ावा देना और सार्वजनिक सेवाओं में सुधार करना।

व्यापक संदर्भ यह है कि व्यक्तिगत डेटा पहले से ही ब्लॉक में विनियमित है (जैसे कि सामान्य डेटा संरक्षण विनियमन; जीडीपीआर के तहत), जो पुन: उपयोग को प्रतिबंधित करता है। जबकि व्यावसायिक विचार औद्योगिक डेटा साझा करने के तरीके को सीमित कर सकते हैं।

यूरोपीय संघ के कार्यकारी का मानना ​​​​है कि डेटा के पुन: उपयोग के लिए तकनीकी और/या कानूनी शर्तों को निर्धारित करने वाली सामंजस्यपूर्ण आवश्यकताओं को कानूनी निश्चितता और विश्वास को बढ़ावा देने की आवश्यकता है - एक ढांचे के माध्यम से वितरित किया जाता है जो अधिकारों और सुरक्षा को बनाए रखने का वादा करता है और इस प्रकार अधिक डेटा को उपयोगी रूप से प्रवाहित करता है।

आयोग प्रस्तावित डेटा गवर्नेंस व्यवस्था से प्रमुख व्यावसायिक लाभ देखता है। “छोटे और बड़े दोनों प्रकार के व्यवसायों को नए व्यावसायिक अवसरों के साथ-साथ डेटा प्राप्त करने, एकीकृत करने और संसाधित करने की लागत में कमी, बाजारों में प्रवेश करने के लिए कम बाधाओं से और नए उत्पादों के लिए बाजार में पहुंचने के समय में कमी से लाभ होगा। और सेवाएँ,'' यह एक में लिखता है प्रेस विज्ञप्ति.

डिजिटल सेवा कानून के एक पैकेज के अलावा, जिसे अगले महीने की शुरुआत में पेश किया जाना है, उसके पास 2021 में आने वाले डेटा-संबंधित प्रस्ताव भी हैं - औद्योगिक रणनीति के व्यापक रीबूट के हिस्से के रूप में जो डिजिटलीकरण और एक हरित नए सौदे को प्राथमिकता देता है।

रणनीति के सभी विधायी घटकों को यूरोपीय परिषद और संसद का समर्थन हासिल करने की आवश्यकता होगी ताकि योजना को लागू करने के लिए एक लंबा रास्ता तय करना पड़े।

डाटा शासन अधिनियम

यूरोपीय संघ के सांसद अक्सर "औद्योगिक डेटा" के साझाकरण और पुन: उपयोग को प्रोत्साहित करने के उद्देश्य से डेटा रणनीति के बारे में संक्षेप में बात करते हैं - हालांकि आज पेश किए गए डेटा गवर्नेंस प्लान (डीजीए) का दायरा व्यापक है।

आयोग डेटा संरक्षण कानून के अधीन डेटा साझा करने को सक्षम करने वाले ढांचे की परिकल्पना करता है - जिसका अर्थ है व्यक्तिगत डेटा; जहां गोपनीयता संबंधी विचार (वर्तमान में) पुन: उपयोग को रोक सकते हैं - साथ ही बौद्धिक संपदा के अधीन औद्योगिक डेटा, या जिसमें व्यापार रहस्य या अन्य व्यावसायिक रूप से संवेदनशील जानकारी शामिल है (और इस प्रकार आमतौर पर इसके रचनाकारों द्वारा मुख्य रूप से व्यावसायिक कारणों से साझा नहीं की जाती है)। 

डेटा गवर्नेंस प्रस्तावों पर एक प्रेस कॉन्फ्रेंस में, आंतरिक बाजार आयुक्त थिएरी ब्रेटन ने "डेटा परोपकारिता" की धारणा पेश की - यह कहते हुए कि आयोग नागरिकों को आम/सार्वजनिक भलाई के लिए अपने स्वयं के व्यक्तिगत डेटा को साझा करने के लिए एक संगठित तरीका प्रदान करना चाहता है, जैसे कि दुर्लभ बीमारियों पर अनुसंधान में सहायता करना या शहरी वायु गुणवत्ता की निगरानी जैसे उद्देश्यों के लिए शहरों की गतिशीलता को मैप करने में मदद करना।

आयोग ने एक लेख में लिखा है, "व्यक्तिगत डेटा स्पेस के माध्यम से, जो नवीन व्यक्तिगत सूचना प्रबंधन उपकरण और सेवाएं हैं, यूरोपीय लोग अपने डेटा पर अधिक नियंत्रण हासिल करेंगे और विस्तृत स्तर पर निर्णय लेंगे कि उनके डेटा तक किसे और किस उद्देश्य से पहुंच मिलेगी।" क्यू एंड ए प्रस्ताव पर.

यह एक सार्वजनिक रजिस्टर की योजना बना रहा है जहां संस्थाएं "डेटा परोपकारिता संगठन" के रूप में पंजीकरण करने में सक्षम होंगी - बशर्ते उनके पास गैर-लाभकारी चरित्र हो; पारदर्शिता आवश्यकताओं को पूरा करें; और "नागरिकों और कंपनियों के अधिकारों और हितों की रक्षा" के लिए कुछ सुरक्षा उपाय लागू करें - जिसका उद्देश्य "न्यूनतम प्रशासनिक बोझ के साथ अधिकतम विश्वास" प्रदान करना है, जैसा कि यह कहा गया है।

डीजीए विभिन्न उपकरणों, तकनीकों और आवश्यकताओं की परिकल्पना करता है जो यह नियंत्रित करते हैं कि निजी क्षेत्र के निकाय निजी कंपनियों के मुकाबले डेटा कैसे साझा करते हैं।

सार्वजनिक क्षेत्र के निकायों के लिए डेटा से जुड़ी तकनीकी आवश्यकताएं (जैसे एन्क्रिप्शन या गुमनामीकरण) या आगे प्रसंस्करण सीमाएं हो सकती हैं (जैसे कि इसे "सार्वजनिक क्षेत्र द्वारा संचालित और पर्यवेक्षित समर्पित बुनियादी ढांचे" में करने की आवश्यकता होती है), साथ ही साथ कानूनी रूप से बाध्यकारी गोपनीयता समझौते जिन पर पुन: उपयोगकर्ता द्वारा हस्ताक्षर किए जाने चाहिए।

“जब भी डेटा को पुन: प्रयोक्ता को स्थानांतरित किया जा रहा है, तो ऐसे तंत्र मौजूद होंगे जो अनुपालन सुनिश्चित करेंगे GDPR और डेटा की व्यावसायिक गोपनीयता बनाए रखें, ”आयोग के पीआर का कहना है।

व्यवसायों को अपने स्वयं के डेटा सेट को पूल करने के लिए प्रोत्साहित करने के लिए - बड़ी मात्रा में एकत्रित डेटा तक पहुंच के माध्यम से सामूहिक आर्थिक उन्नति के वादे के लिए - यह योजना "तटस्थ" डेटा-साझाकरण सेवाएं प्रदान करने के लिए विनियमित डेटा मध्यस्थों/बाज़ारों के लिए है। "विश्वसनीय" बीच/भंडार के रूप में कार्य करना ताकि व्यवसायों के बीच डेटा प्रवाहित हो सके।

“इस तटस्थता को सुनिश्चित करने के लिए, डेटा-शेयरिंग मध्यस्थ अपने स्वयं के हित के लिए डेटा का आदान-प्रदान नहीं कर सकता है (उदाहरण के लिए इसे किसी अन्य कंपनी को बेचकर या इस डेटा के आधार पर अपने स्वयं के उत्पाद को विकसित करने के लिए इसका उपयोग करके) और यह सुनिश्चित करने के लिए सख्त आवश्यकताओं का पालन करना होगा यह तटस्थता,'' आयोग इस पर लिखता है।

योजना के तहत, डेटा प्रबंधन आवश्यकताओं के साथ बिचौलियों के अनुपालन की निगरानी राष्ट्रीय स्तर पर सार्वजनिक अधिकारियों द्वारा की जाएगी।

लेकिन आयोग एक नए पैन-ईयू निकाय के निर्माण का भी प्रस्ताव कर रहा है, जिसे यूरोपीय डेटा इनोवेशन बोर्ड कहा जाता है, जो सदस्य राज्यों में सर्वोत्तम प्रथाओं को एक साथ जोड़ने का प्रयास करेगा - जो कि द्वारा की गई संचालन/समन्वय भूमिका का दर्पण जैसा दिखता है। यूरोपीय डेटा संरक्षण बोर्ड (जो यूरोपीय संघ के डेटा सुरक्षा पर्यवेक्षी अधिकारियों के पैचवर्क को जोड़ता है)।

ब्लॉक की डिजिटल रणनीति का नेतृत्व करने वाले ईवीपी मार्ग्रेथ वेस्टेगर ने आज की प्रेस कॉन्फ्रेंस में कहा, "ये डेटा ब्रोकर या मध्यस्थ जो डेटा साझाकरण प्रदान करेंगे, ऐसा इस तरह से करेंगे कि आपके अधिकार सुरक्षित रहें और आपके पास विकल्प हों।"

“ताकि आपके पास व्यक्तिगत डेटा स्थान भी हो जहां आपका डेटा प्रबंधित किया जा सके। क्योंकि, शुरू में, जब आप लोगों से पूछते हैं तो वे कहते हैं कि अच्छा है, वास्तव में हम साझा करना चाहते हैं लेकिन हम वास्तव में नहीं जानते कि यह कैसे करना है। और यह केवल तकनीकी बातें नहीं हैं - कानूनी निश्चितता भी गायब है। और यह प्रस्ताव वह प्रदान करेगा, ”उसने कहा।

डेटा स्थानीयकरण आवश्यकताएँ - या नहीं?

आयुक्तों को इस पर कई सवालों का सामना करना पड़ा अंतर्राष्ट्रीय डेटा ट्रांसफर का हॉट बटन मुद्दा.

ब्रेटन से पूछा गया कि क्या डीजीए में कोई डेटा स्थानीयकरण आवश्यकताएं शामिल होंगी। उन्होंने यह कहते हुए जवाब दिया - अनिवार्य रूप से - कि नियम कई स्थितियों में लागू होंगे, जो डेटा और इच्छित गंतव्य के आधार पर, इसका मतलब यह हो सकता है कि ईयू में डेटा को संग्रहीत करना और संसाधित करना एकमात्र व्यवहार्य विकल्प है।

“डेटा स्थानीयकरण पर - हम जो करते हैं वह जीडीपीआर-प्रकार का दृष्टिकोण स्थापित करना है, केवल संवेदनशील डेटा के लिए पर्याप्तता निर्णय और मानक संविदात्मक खंडों के माध्यम से शर्तों के तहत अंतरराष्ट्रीय हस्तांतरण की अनुमति देने के लिए और संरक्षित प्रकृति के पूर्ण सम्मान में। आंकड़ा। वास्तव में इसके पीछे यही दर्शन है,” ब्रेटन ने कहा। "और निश्चित रूप से सार्वजनिक स्वास्थ्य क्षेत्र में अत्यधिक संवेदनशील डेटा [जैसे] के लिए संवेदनशीलता के आधार पर आगे की शर्तें निर्धारित करने में सक्षम होना आवश्यक है, अन्यथा... सदस्य राज्य उन्हें साझा नहीं करेंगे।"

उदाहरण के लिए, इस डेटा के पुन: उपयोग को सार्वजनिक सुरक्षित बुनियादी ढांचे में सीमित करना संभव हो सकता है ताकि कंपनियां डेटा का उपयोग तो करें लेकिन उन्हें रखें नहीं। यह तीसरे देशों में पहुंच की संख्या को सीमित करने, डेटा को आगे स्थानांतरित करने की संभावना को प्रतिबंधित करने और यदि आवश्यक हो तो किसी तीसरे देश में स्थानांतरण पर रोक लगाने के बारे में भी हो सकता है," उन्होंने आगे कहा, ऐसी शर्तें "पूर्ण सम्मान में" होंगी। यूरोपीय संघ के विश्व व्यापार संगठन के दायित्वों के बारे में।

अपने प्रश्नोत्तर के एक खंड में जो डेटा स्थानीयकरण आवश्यकताओं से संबंधित है, आयोग इसी तरह प्रश्न के इर्द-गिर्द घूमता है, लिखता है: “यूरोपीय संघ में डेटा को संग्रहीत और संसाधित करने की कोई बाध्यता नहीं है। किसी को भी अपनी पसंद के पार्टनर के साथ डील करने से मना नहीं किया जाएगा. साथ ही, यूरोपीय संघ को यह सुनिश्चित करना होगा कि यूरोपीय संघ के नागरिकों के व्यक्तिगत डेटा और कुछ संवेदनशील डेटा तक कोई भी पहुंच उसके मूल्यों और विधायी ढांचे के अनुपालन में हो।'

प्रेस वार्ता में ब्रेटन ने यह भी कहा कि जो कंपनियां पुन: उपयोग के लिए उपलब्ध कराए गए यूरोपीय संघ के डेटा तक पहुंच हासिल करना चाहती हैं, उन्हें इस क्षेत्र में कानूनी प्रतिनिधित्व की आवश्यकता होगी। उन्होंने कहा, "हम जो नियम तय कर रहे हैं, उनकी कार्यान्वयनीयता सुनिश्चित करने के लिए यह निश्चित रूप से महत्वपूर्ण है।" "यह हमारे लिए बहुत महत्वपूर्ण है - शायद अन्य महाद्वीपों के लिए नहीं बल्कि हमारे लिए - पूरी तरह से अनुपालनशील होना।"

आयुक्तों को इस सवाल का भी सामना करना पड़ा कि योजनाबद्ध डेटा पुन: उपयोग नियमों को कैसे लागू किया जाएगा - इस पर चल रही आलोचना को देखते हुए समान रूप से सशक्त प्रवर्तन का अभाव यूरोप के डेटा सुरक्षा ढांचे, जीडीपीआर का।

वेस्टेगर ने सहमति व्यक्त की, "अगर लागू नहीं किया गया तो कोई भी नियम अच्छा नहीं है।" “हम यहां जो सुझाव दे रहे हैं वह यह है कि यदि आपके पास एक डेटा-शेयरिंग सेवा प्रदाता है और उन्होंने खुद को अधिसूचित किया है तो यह उस प्राधिकारी पर निर्भर करता है जिसके साथ उन्होंने अधिसूचित किया है कि वास्तव में उन्हें विभिन्न चीजों के अनुपालन की निगरानी और निगरानी करनी है। इन वैध हितों की सुरक्षा को बनाए रखने के लिए - व्यावसायिक गोपनीयता हो सकती है, बौद्धिक संपदा अधिकार हो सकते हैं।

"यह एक ऐसी चीज़ है जिस पर हम भविष्य में आने वाले प्रस्तावों - डिजिटल सेवा अधिनियम और डिजिटल बाज़ार अधिनियम - में भी काम करना जारी रखेंगे, लेकिन यहां आपके पास एक प्रकार का अग्रदूत है कि जो लोग सदस्य राज्यों में अधिसूचना प्राप्त करते हैं वे यह भी निगरानी करनी होगी कि चीजें वास्तव में क्रम में हैं।

प्रवर्तन बिंदु पर भी प्रतिक्रिया देते हुए, ब्रेटन ने सुझाव दिया कि प्रवर्तन को अग्रिम रूप से तैयार किया जाएगा, जैसे कि डेटा का पुन: उपयोग करने वाला दलाल कौन बन सकता है, इसका सावधानीपूर्वक नियंत्रण किया जाएगा।

“[सबसे पहले] हम सामान्य नियम और सामंजस्यपूर्ण नियम आगे रख रहे हैं… हम डेटा के लिए एक बड़ा आंतरिक बाजार बना रहे हैं। दूसरी बात यह है कि हम सदस्य देशों से निगरानी के लिए विशिष्ट प्राधिकरण बनाने के लिए कह रहे हैं। तीसरी बात यह है कि हम यूरोपीय डेटा इनोवेशन बोर्ड के माध्यम से सुसंगतता और प्रवर्तन सुनिश्चित करेंगे, ”उन्होंने कहा। “बस आपको एक उदाहरण देने के लिए… प्रवर्तन अंतर्निहित है। डेटा ब्रोकर बनने के लिए आपको कुछ निश्चित संख्या में दायित्वों को पूरा करना होगा और यदि आप इन दायित्वों को पूरा करते हैं तो आप एक तटस्थ डेटा ब्रोकर बन सकते हैं - यदि आप ऐसा नहीं करते हैं

डीजीए के साथ-साथ आयोग ने भी एक घोषणा की बौद्धिक संपदा कार्य योजना.

वेस्टेगर ने कहा कि इसका उद्देश्य कई सहायक कार्रवाइयों के साथ ईयू के मौजूदा आईपी ढांचे का निर्माण करना है - जिसमें पेटेंट दाखिल करने के लिए होराइजन यूरोप आर एंड डी कार्यक्रम में शामिल एसएमई के लिए वित्तीय सहायता भी शामिल है।

आयोग इस बात पर भी विचार कर रहा है कि मानक आवश्यक पेटेंट दाखिल करने के ढांचे में सुधार किया जाए या नहीं। लेकिन अल्पावधि में वेस्टेगर ने कहा कि इसका उद्देश्य मुकदमेबाजी को कम करने के उद्देश्य से उद्योग को मंचों में शामिल होने के लिए प्रोत्साहित करना होगा।

"एक उदाहरण यह हो सकता है कि आयोग कानूनी निश्चितता में सुधार और मुकदमेबाजी की लागत को कम करने के मद्देनजर तीसरे पक्ष की अनिवार्यता जांच की एक स्वतंत्र प्रणाली स्थापित कर सकता है," उन्होंने संभावित सुधार के बारे में कहा, यह देखते हुए कि आईपी की रक्षा करना ब्लॉक के औद्योगिक का एक महत्वपूर्ण घटक है रणनीति।

स्रोत: https://techcrunch.com/2020/11/25/europe-sets-out-the-rules-of-the-road-for-its-data-reuse-plan/

स्पॉट_आईएमजी

नवीनतम खुफिया

स्पॉट_आईएमजी