सऊदी अरब के PDPL के अंतर्गत किसे संरक्षण प्राप्त है?
सऊदी व्यक्तिगत डेटा संरक्षण कानून राष्ट्रीयता की परवाह किए बिना राज्य के सभी निवासियों पर लागू होता है। एक प्रवासी के रूप में, यदि कोई कंपनी, नियोक्ता, सरकारी निकाय, या कोई अन्य संस्था आपके सऊदी अरब में निवास के दौरान आपके व्यक्तिगत डेटा को संसाधित करती है, तो आप इस कानून के अंतर्गत संरक्षित हैं — भले ही डेटा संसाधित करने वाली संस्था राज्य के बाहर स्थित हो।
व्यक्तिगत डेटा में वह कोई भी जानकारी शामिल है जो आपकी प्रत्यक्ष या अप्रत्यक्ष रूप से पहचान कर सके, जैसे आपका नाम, पहचान संख्या, ईमेल पता, स्थान डेटा, या रोजगार संबंधी विवरण।
---
डेटा विषय के रूप में आपके मूल अधिकार
PDPL आपको निम्नलिखित अधिकार प्रदान करता है:
- पहुँच का अधिकार: आप यह जानने के लिए अनुरोध कर सकते हैं कि कोई संस्था आपके बारे में कौन सा व्यक्तिगत डेटा रखती है और उसका उपयोग किस प्रकार किया जा रहा है।
- प्रति प्राप्त करने का अधिकार: आप अपने व्यक्तिगत डेटा की एक स्पष्ट और पठनीय प्रति प्राप्त करने के हकदार हैं।
- सुधार का अधिकार: यदि आपका डेटा अशुद्ध या पुराना है, तो आप उसे सही कराने या अद्यतन करने का अनुरोध कर सकते हैं।
- विलोपन का अधिकार: कुछ विशेष परिस्थितियों में, आप अपना व्यक्तिगत डेटा हटाने का अनुरोध कर सकते हैं।
- सहमति वापस लेने का अधिकार: यदि डेटा संसाधन आपकी सहमति पर आधारित है, तो आप किसी भी समय वह सहमति वापस ले सकते हैं।
- आपत्ति का अधिकार: आप ऐसे डेटा संसाधन पर आपत्ति कर सकते हैं जिसे आप गैरकानूनी या अपने हितों के लिए हानिकारक मानते हैं।
---
संवेदनशील डेटा: प्रवासियों के लिए अतिरिक्त सुरक्षा
यह कानून सामान्य व्यक्तिगत डेटा और संवेदनशील डेटा के बीच स्पष्ट अंतर करता है। संवेदनशील डेटा में आपकी निम्नलिखित जानकारी शामिल है:
- जातीय या नस्लीय मूल
- धार्मिक विश्वास
- स्वास्थ्य या चिकित्सा अभिलेख
- बायोमेट्रिक डेटा
- आपराधिक इतिहास
- बुनियादी पहचानकर्ताओं से परे वित्तीय जानकारी
संवेदनशील डेटा के लिए, संस्थाओं को संसाधन से पहले आपकी स्पष्ट सहमति प्राप्त करनी होगी — जो सामान्य सहमति की आवश्यकता से एक उच्च मानक है। जब नियोक्ता, स्वास्थ्य सेवा प्रदाता, या सरकारी एजेंसियां इस प्रकार की जानकारी मांगें, तो विशेष सावधानी बरतें।
---
सहमति: संस्थाओं को आपको क्या बताना आवश्यक है
आपके डेटा को संसाधित करने से पहले, संस्थाओं को सामान्यतः आपकी सहमति प्राप्त करना आवश्यक है। वह सहमति निम्नलिखित होनी चाहिए:
- स्वेच्छापूर्वक दी गई — जबरदस्ती या असंबंधित करारों के साथ नत्थी नहीं की गई
- विशिष्ट — एक निर्धारित और स्पष्ट उद्देश्य के लिए
- सूचित — आपको यह समझना चाहिए कि आप किस बात पर सहमत हो रहे हैं
- स्पष्ट — अस्पष्ट या भ्रामक सहमति प्रपत्र कानूनी मानक को पूरा नहीं करते
यदि कोई संस्था आपके डेटा के उपयोग का उद्देश्य बदलती है, तो उसे आपको सूचित करना होगा और अधिकांश मामलों में नई सहमति प्राप्त करनी होगी।
---
अपने अधिकारों का प्रयोग कैसे करें
- नियंत्रक से सीधे संपर्क करें: आपका डेटा रखने वाली संस्था (जिसे नियंत्रक कहा जाता है) आपका पहला संपर्क बिंदु है। एक लिखित अनुरोध प्रस्तुत करें जिसमें स्पष्ट किया गया हो कि आप किस अधिकार का प्रयोग करना चाहते हैं।
- अभिलेख सुरक्षित रखें: अपने भेजे गए सभी अनुरोधों और प्राप्त प्रतिक्रियाओं की प्रतियां सुरक्षित रखें।
- SDAIA में शिकायत दर्ज करें: यदि नियंत्रक उचित प्रतिक्रिया नहीं देता, तो आप सऊदी डेटा एवं कृत्रिम बुद्धिमत्ता प्राधिकरण (SDAIA) — जो PDPL के प्रवर्तन के लिए उत्तरदायी निकाय है — में शिकायत दर्ज कर सकते हैं।
- कानूनी सलाह लें: यदि आपको लगता है कि आपके डेटा अधिकारों का गंभीर उल्लंघन हुआ है, तो सऊदी डेटा संरक्षण कानून से परिचित किसी अधिवक्ता से परामर्श करना उचित होगा।
---
प्रवासियों के लिए व्यावहारिक सुझाव
- रोजगार अनुबंध, किराया समझौते पर हस्ताक्षर करते समय या सऊदी डिजिटल सेवाओं का उपयोग करते समय गोपनीयता नोटिस को ध्यानपूर्वक पढ़ें।
- अपने फोन पर ऐप अनुमतियों की जाँच करें — सऊदी कानून के अनुसार एकत्र किया गया डेटा न्यूनतम आवश्यक सीमा तक ही होना चाहिए।
- यह न मानें कि विदेशी कंपनियाँ इससे मुक्त हैं: यदि वे सऊदी निवासियों का डेटा संसाधित करती हैं, तो PDPL उन पर भी लागू हो सकता है।
- जानें कि मृत व्यक्ति सामान्यतः संरक्षण से बाहर हैं, जब तक कि उनका डेटा किसी जीवित रिश्तेदार की पहचान न करा सके।
---
कानून का प्रवर्तन कौन करता है?
SDAIA प्राथमिक नियामक प्राधिकरण है। इसके पास शिकायतों की जाँच करने, लेखा परीक्षण करने और जुर्माना लगाने की शक्ति है। उल्लंघनों पर SAR 5 मिलियन तक का जुर्माना लगाया जा सकता है, और संवेदनशील डेटा के जानबूझकर दुरुपयोग पर यह दंड दोगुना हो सकता है। गंभीर मामलों में कारावास सहित दांडिक दंड भी लागू हो सकते हैं।