त्वरित उत्तर: यूके जीडीपीआर यूरोपीय संघ जीडीपीआर का एक घरेलू संस्करण है जो 1 जनवरी, 2021 को यूके के यूरोपीय संघ के कानूनी ढांचे से बाहर निकलने पर लागू हुआ था। यह उन्हीं मूलभूत सिद्धांतों को बरकरार रखता है, लेकिन तब से डेटा संरक्षण और डिजिटल सूचना अधिनियम 2024 के माध्यम से इसमें बदलाव आया है। यूके के व्यवसायों को यूके जीडीपीआर का पालन करना होगा, और जो यूरोपीय संघ के निवासियों के डेटा को भी संसाधित करते हैं, उन्हें यूरोपीय संघ जीडीपीआर का अलग से पालन करना होगा, ये अब विभिन्न अधिकारियों द्वारा लागू किए गए दो अलग-अलग कानूनी दायित्व हैं।
मुख्य बातें
- यूके जीडीपीआर और यूरोपीय संघ जीडीपीआर की संरचना और मुख्य सिद्धांत समान हैं, लेकिन ब्रेक्जिट के बाद के विधायी सुधारों ने कुकीज़, वैध हितों और स्वचालित निर्णय लेने जैसे क्षेत्रों में महत्वपूर्ण अंतर पैदा किए हैं।
- सूचना आयुक्त कार्यालय (ICO) यूके जीडीपीआर के लिए एकमात्र प्रवर्तन प्राधिकरण है; यूके-आधारित संगठनों के लिए कोई वन-स्टॉप-शॉप तंत्र उपलब्ध नहीं है।
- अधिकतम यूके जीडीपीआर जुर्माना £17.5 मिलियन या वैश्विक वार्षिक कारोबार का 4% तक पहुंचता है, जो भी अधिक हो, यूरोपीय संघ के €20 मिलियन / 4% संरचना के समान है।
- यूरोपीय आयोग ने दिसंबर 2025 में यूके के पर्याप्तता निर्णय को दिसंबर 2031 तक बढ़ा दिया, लेकिन यूके के निरंतर विधायी सुधार से उस स्थिति को खतरा हो सकता है।
- यूरोपीय संघ के निवासियों के डेटा को संसाधित करने वाली यूके की कंपनियों को यूरोपीय संघ जीडीपीआर का पालन करना होगा और एक यूरोपीय संघ प्रतिनिधि नियुक्त करना होगा; यूरोपीय संघ की कंपनियों के लिए जो यूके के निवासियों को लक्षित करती हैं, इसका उल्टा लागू होता है।
- यूरोपीय संघ के डेटा संरक्षण प्राधिकरणों (DPAs) के सामूहिक आउटपुट की तुलना में ICO कम, बड़े जुर्माने जारी करता है।
- दोनों न्यायालयों में काम करने वाले संगठनों को ICO और संबंधित यूरोपीय संघ के DPAs के साथ अलग से जुड़ना होगा, कोई साझा पर्यवेक्षी चैनल नहीं है।
- DPDI अधिनियम 2024 के संशोधनों के बाद दोनों व्यवस्थाओं के बीच सहमति प्रबंधन और कुकी अनुपालन भिन्न हैं।
यूके जीडीपीआर क्या है और ब्रेक्जिट के बाद यह यूरोपीय संघ जीडीपीआर से कैसे अलग है?
यूके जीडीपीआर सामान्य डेटा संरक्षण विनियमन का वह संस्करण है जिसे यूरोपीय संघ (निकासी) अधिनियम 2018 के माध्यम से यूके के घरेलू कानून में शामिल किया गया था, जो 1 जनवरी, 2021 से प्रभावी है। यह डेटा संरक्षण अधिनियम 2018 के साथ काम करता है और शुरू में यूरोपीय संघ जीडीपीआर के लगभग शब्दशः समान था।
हालांकि, ब्रेक्जिट के बाद, दोनों ढांचे अलग हो गए हैं। डेटा संरक्षण और डिजिटल सूचना अधिनियम 2024 (DPDI अधिनियम) ने कई क्षेत्रों में यूके जीडीपीआर में महत्वपूर्ण बदलाव किए हैं [1]:
- वैध हित: यूके ने मान्यता प्राप्त वैध हितों की सूची का विस्तार किया, जिससे कुछ प्रसंस्करण गतिविधियों के लिए संतुलन परीक्षणों का बोझ कम हो गया।
- कुकीज़: DPDI अधिनियम ने एनालिटिक्स और इसी तरह की कम जोखिम वाली कुकीज़ के लिए सहमति आवश्यकताओं को शिथिल कर दिया, विशिष्ट श्रेणियों के लिए ऑप्ट-आउट मॉडल की ओर बढ़ रहा है।
- स्वचालित निर्णय लेना: पूरी तरह से स्वचालित निर्णयों पर यूके के नियम अब यूरोपीय संघ जीडीपीआर के अनुच्छेद 22 की तुलना में अधिक अनुमेय हैं।
- अंतर्राष्ट्रीय डेटा स्थानांतरण: यूके ने अपने स्वयं के स्थानांतरण तंत्र विकसित किए, अंतर्राष्ट्रीय डेटा स्थानांतरण समझौता (IDTA) और यूरोपीय संघ के मानक संविदात्मक खंडों में एक यूके परिशिष्ट, जो यूरोपीय संघ के SCCs से भिन्न हैं [1]।
यूरोपीय संघ जीडीपीआर यूरोपीय डेटा संरक्षण बोर्ड (EDPB) के माध्यम से व्याख्या और लागू किया जाना जारी है, जिसका मार्गदर्शन ICO को बाध्य नहीं करता है। इसका मतलब है कि एक ही गतिविधि का मूल्यांकन अलग-अलग तरीके से किया जा सकता है, यह इस बात पर निर्भर करता है कि कौन सी व्यवस्था लागू होती है [2]।
सामान्य गलती: यह मान लेना कि "जीडीपीआर" को कवर करने वाली एक ही गोपनीयता नीति दोनों न्यायालयों के लिए पर्याप्त है। संगठनों को दोनों ढांचों को स्पष्ट रूप से संबोधित करना चाहिए, विशेष रूप से स्थानांतरण तंत्र और प्रतिनिधि नियुक्तियों के आसपास।
यूके जीडीपीआर के तहत अधिकतम जुर्माना क्या हैं?
यूके जीडीपीआर जुर्माना एक दो-स्तरीय संरचना का पालन करता है जो यूरोपीय संघ मॉडल के समानांतर है लेकिन पाउंड स्टर्लिंग के आंकड़े का उपयोग करता है [4]:
| टियर | यूके जीडीपीआर जुर्माना | यूरोपीय संघ जीडीपीआर जुर्माना |
|---|---|---|
| निचला (कम गंभीर उल्लंघन) | £8.7 मिलियन या वैश्विक वार्षिक कारोबार का 2% तक | €10 मिलियन या वैश्विक वार्षिक कारोबार का 2% तक |
| ऊपरी (सबसे गंभीर उल्लंघन) | £17.5 मिलियन या वैश्विक वार्षिक कारोबार का 4% तक | €20 मिलियन या वैश्विक वार्षिक कारोबार का 4% तक |
दोनों स्तरों में, ICO जो भी आंकड़ा अधिक होता है, उसे लागू करता है। ऊपरी-स्तरीय उल्लंघनों में आमतौर पर मुख्य डेटा संरक्षण सिद्धांतों का उल्लंघन, गैरकानूनी प्रसंस्करण, या डेटा विषयों के अधिकारों का उल्लंघन शामिल होता है।
आज तक जारी किया गया सबसे बड़ा ICO जुर्माना ब्रिटिश एयरवेज के खिलाफ £20 मिलियन था, जो वर्तमान जुर्माना सीमा को फिर से कैलिब्रेट करने से पहले लगाया गया था, एक आंकड़ा जो बड़े संगठनों के खिलाफ महत्वपूर्ण दंड का पीछा करने की ICO की इच्छा को दर्शाता है [4]।
असामान्य मामला: जुर्माना स्वचालित नहीं होता है। ICO उल्लंघन की प्रकृति और अवधि, प्रभावित व्यक्तियों की संख्या, क्या संगठन ने सहयोग किया, और उठाए गए किसी भी उपचारात्मक कदम सहित कारकों पर विचार करता है। एक अच्छी तरह से प्रलेखित अनुपालन कार्यक्रम परिणाम को सार्थक रूप से प्रभावित कर सकता है।
यूके में अब जीडीपीआर कौन लागू करता है?
सूचना आयुक्त कार्यालय (ICO) यूके जीडीपीआर को लागू करने के लिए जिम्मेदार एकमात्र पर्यवेक्षी प्राधिकरण है। यूरोपीय संघ के विपरीत, जो EDPB द्वारा समन्वित राष्ट्रीय DPAs के नेटवर्क का संचालन करता है, यूके में एक एकल केंद्रीकृत नियामक है [3]।
इसका एक व्यावहारिक परिणाम है: यूरोपीय संघ का वन-स्टॉप-शॉप तंत्र, जो बहुराष्ट्रीय संगठनों को सीमा पार प्रसंस्करण के लिए एक प्रमुख DPA के साथ व्यवहार करने की अनुमति देता है, यूके जीडीपीआर के तहत लागू नहीं होता है। यूके और यूरोपीय संघ दोनों में काम करने वाले किसी भी संगठन को यूके-संबंधित मामलों के लिए ICO के साथ और यूरोपीय संघ-संबंधित मामलों के लिए संबंधित यूरोपीय संघ DPA (या DPAs) के साथ अलग से जुड़ना होगा [3]।
ICO के पास वित्तीय दंड से परे भी शक्तियां हैं, जिसमें प्रवर्तन नोटिस, मूल्यांकन नोटिस और सूचना नोटिस जारी करना शामिल है। गंभीर मामलों में, यह डेटा संरक्षण अधिनियम 2018 के तहत आपराधिक अभियोजन के लिए मामलों को संदर्भित कर सकता है।
क्या यूके की कंपनियों को अभी भी यूरोपीय संघ जीडीपीआर का पालन करने की आवश्यकता है?
हाँ, कई मामलों में। यूके की कंपनियां जो यूरोपीय संघ के निवासियों को सामान या सेवाएं प्रदान करती हैं, या जो यूरोपीय संघ के निवासियों के व्यवहार की निगरानी करती हैं, वे अनुच्छेद 3(2) के तहत यूरोपीय संघ जीडीपीआर के क्षेत्रीय दायरे में आती हैं, भले ही कंपनी कहीं भी स्थापित हो [5]।
ऐसे संगठनों को चाहिए:
- एक यूरोपीय संघ प्रतिनिधि नियुक्त करें (एक व्यक्ति या संगठन जो यूरोपीय संघ के सदस्य राज्य में स्थित है) [5]।
- यूरोपीय संघ जीडीपीआर की विशिष्ट आवश्यकताओं का पालन करें, जिसमें यूके में डेटा स्थानांतरण के लिए इसके SCCs शामिल हैं।
- यूरोपीय संघ के डेटा विषयों से जुड़ी किसी भी शिकायत या जांच के लिए संबंधित यूरोपीय संघ DPA के साथ जुड़ें।
इसका उल्टा भी लागू होता है: यूरोपीय संघ-आधारित संगठन जो यूके के निवासियों के डेटा को संसाधित करते हैं, उन्हें यूके जीडीपीआर का पालन करना होगा और एक यूके प्रतिनिधि नियुक्त करना होगा [5]।
निर्णय नियम: यदि आपकी वेबसाइट यूके और यूरोपीय संघ दोनों में उपयोगकर्ताओं को लक्षित करती है (उदाहरण के लिए, यूरोपीय संघ-भाषा सामग्री, यूरोपीय संघ-मुद्रा मूल्य निर्धारण, या यूरोपीय संघ-विशिष्ट विपणन के माध्यम से), तो मान लें कि दोहरी अनुपालन दायित्व लागू होते हैं जब तक कि आपको इसके विपरीत विशिष्ट कानूनी सलाह न मिल जाए।
ब्रेक्जिट के बाद यूके जीडीपीआर में क्या बदलाव आया?
पहले से उल्लिखित संरचनात्मक विचलन के अलावा, जब यूरोपीय संघ जीडीपीआर को घरेलू उद्देश्यों के लिए यूके जीडीपीआर द्वारा प्रतिस्थापित किया गया तो कई व्यावहारिक बदलाव प्रभावी हुए [1][2]:
- पर्यवेक्षी प्राधिकरण: ICO ने EDPB को प्राथमिक व्याख्यात्मक और प्रवर्तन निकाय के रूप में प्रतिस्थापित किया।
- पर्याप्तता निर्णय: यूके को अब तीसरे देशों के लिए अपने स्वयं के पर्याप्तता निर्णय जारी करने होंगे; यह यूरोपीय संघ के पर्याप्तता निर्णयों पर निर्भर नहीं रह सकता है।
- स्थानांतरण तंत्र: IDTA ने यूके से तीसरे देशों में स्थानांतरण के लिए यूरोपीय संघ के SCCs को प्रतिस्थापित किया।
- SAR सीमाएं: DPDI अधिनियम ने विषय पहुंच अनुरोधों को अस्वीकार करने या शुल्क लेने की सीमा को सरल बनाया, जिससे संगठनों को उन अनुरोधों को अस्वीकार करने की अनुमति मिली जो "परेशान करने वाले या अत्यधिक" हैं (यूरोपीय संघ के "स्पष्ट रूप से निराधार या अत्यधिक" से थोड़ा अलग मानक) [6]।
- नियामक मार्गदर्शन: ICO मार्गदर्शन अब यूके अनुपालन को नियंत्रित करता है; EDPB की राय और दिशानिर्देश यूके में प्रेरक हैं लेकिन बाध्यकारी नहीं हैं।
दिसंबर 2025 में यूरोपीय आयोग द्वारा विस्तारित पर्याप्तता निर्णय का मतलब है कि यूरोपीय संघ से यूके में डेटा प्रवाह दिसंबर 2031 तक अतिरिक्त सुरक्षा उपायों के बिना वैध रहता है, लेकिन विश्लेषकों का कहना है कि यूके के निरंतर विधायी सुधार से पुनर्मूल्यांकन हो सकता है [2]।
क्या यूके जीडीपीआर यूरोपीय संघ जीडीपीआर से अधिक सख्त या कम सख्त है?
कोई भी ढांचा समग्र रूप से श्रेणीबद्ध रूप से सख्त नहीं है। दोनों व्यवस्थाएं समग्र गंभीरता के बजाय विशिष्ट क्षेत्रों में भिन्न हैं।
वे क्षेत्र जहां यूके जीडीपीआर अधिक अनुमेय है:
- DPDI अधिनियम के तहत व्यापक मान्यता प्राप्त वैध हित।
- कम जोखिम वाले एनालिटिक्स के लिए शिथिल कुकी सहमति।
- अधिक लचीले स्वचालित निर्णय लेने के नियम।
- सरल SAR अस्वीकृति सीमाएं [1][6]।
वे क्षेत्र जहां वे मोटे तौर पर समान हैं:
- मुख्य सिद्धांत (वैधता, निष्पक्षता, पारदर्शिता, उद्देश्य सीमा, डेटा न्यूनीकरण, सटीकता, भंडारण सीमा, अखंडता)।
- डेटा विषय अधिकार (पहुंच, सुधार, मिटाना, पोर्टेबिलिटी, आपत्ति)।
- जुर्माना संरचनाएं (आनुपातिक रूप से समान, स्टर्लिंग में यूके के आंकड़े के साथ)।
- उल्लंघन अधिसूचना समय-सीमा (पर्यवेक्षी प्राधिकरण को 72 घंटे)।
वे क्षेत्र जहां यूरोपीय संघ जीडीपीआर व्यवहार में अधिक अनुमेय हो सकता है:
- वन-स्टॉप-शॉप तंत्र यूरोपीय संघ के सदस्य राज्यों में काम करने वाले बहुराष्ट्रीय कंपनियों के लिए अनुपालन घर्षण को कम कर सकता है, एक लाभ जो यूके जीडीपीआर के तहत अनुपलब्ध है।
ICO ने ऐतिहासिक रूप से यूरोपीय संघ के DPAs के संयुक्त आउटपुट की तुलना में कम जुर्माना जारी किया है, हालांकि व्यक्तिगत यूके के जुर्माने पर्याप्त रहे हैं [4]।
जीडीपीआर के सामान्य उल्लंघन क्या हैं जिनके कारण जुर्माना लगता है?
ICO और यूरोपीय संघ के DPAs ने लगातार निम्नलिखित श्रेणियों के उल्लंघनों को दंडित किया है:
- प्रसंस्करण के लिए अपर्याप्त कानूनी आधार: वैध कानूनी आधार के बिना व्यक्तिगत डेटा को संसाधित करना, या ऐसी सहमति पर निर्भर रहना जो आवश्यक मानक को पूरा नहीं करती है।
- अपर्याप्त सुरक्षा उपाय: उचित तकनीकी और संगठनात्मक उपायों को लागू करने में विफल रहना, जिसके परिणामस्वरूप डेटा उल्लंघन होता है।
- डेटा विषय अधिकारों का गैर-अनुपालन: विषय पहुंच अनुरोधों, मिटाने के अनुरोधों, या आपत्तियों को अनदेखा करना या अपर्याप्त रूप से जवाब देना।
- गैरकानूनी डेटा स्थानांतरण: पर्याप्त सुरक्षा उपायों के बिना तीसरे देशों में व्यक्तिगत डेटा भेजना (उदाहरण के लिए, कोई IDTA या SCCs लागू नहीं)।
- पारदर्शिता की कमी: गोपनीयता नोटिस जो अधूरे, भ्रामक या दुर्गम हैं।
- कुकी सहमति विफलताएं: वैध सहमति के बिना गैर-आवश्यक कुकीज़ को तैनात करना, या सहमति प्राप्त करने के लिए डार्क पैटर्न का उपयोग करना।
विशेष रूप से वेबसाइट मालिकों और ऑनलाइन मार्केटिंग एजेंसियों के लिए, कुकी सहमति विफलताएं और अपर्याप्त गोपनीयता नोटिस सबसे आम प्रवर्तन ट्रिगर में से हैं। एक ठीक से कॉन्फ़िगर किया गया सहमति प्रबंधन प्लेटफ़ॉर्म, जैसे Biscotti CMP, संगठनों को यूके जीडीपीआर और यूरोपीय संघ जीडीपीआर दोनों आवश्यकताओं के अनुरूप तरीके से सहमति को दस्तावेज़ और प्रबंधित करने में मदद कर सकता है।
मुझे कैसे पता चलेगा कि मेरे व्यवसाय को यूके जीडीपीआर का पालन करने की आवश्यकता है?
यूके जीडीपीआर किसी भी संगठन पर लागू होता है जो [5]:
- यूके में स्थापित है और उस स्थापना के संदर्भ में व्यक्तिगत डेटा को संसाधित करता है (भले ही प्रसंस्करण कहीं भी होता हो), या
- यूके में स्थापित नहीं है लेकिन यूके के निवासियों के व्यक्तिगत डेटा को उन्हें सामान या सेवाएं प्रदान करने, या यूके के भीतर उनके व्यवहार की निगरानी के संबंध में संसाधित करता है।
व्यावहारिक चेकलिस्ट:
- क्या आपकी वेबसाइट यूके के आगंतुकों से नाम, ईमेल पते, आईपी पते, या कुकीज़ एकत्र करती है? यदि हाँ, तो यूके जीडीपीआर लागू होता है।
- क्या आप एनालिटिक्स टूल, विज्ञापन पिक्सेल, या रीमार्केटिंग टैग का उपयोग करते हैं जो यूके उपयोगकर्ता डेटा को संसाधित करते हैं? यदि हाँ, तो यूके जीडीपीआर लागू होता है।
- क्या आप यूके के संपर्कों को मार्केटिंग ईमेल भेजते हैं? यदि हाँ, तो यूके जीडीपीआर (और गोपनीयता और इलेक्ट्रॉनिक संचार विनियम) लागू होते हैं।
- क्या आप एक गैर-यूके व्यवसाय हैं जिसका कोई यूके कार्यालय नहीं है लेकिन एक यूके-सामना वाली वेबसाइट है? यूके जीडीपीआर अभी भी लागू होता है, और आपको एक यूके प्रतिनिधि की आवश्यकता हो सकती है।
ICO के जुर्माने और अदालती दंड में क्या अंतर है?
ICO के जुर्माने नियामक द्वारा सीधे अदालत के हस्तक्षेप के बिना लगाए गए प्रशासनिक दंड हैं। इसके विपरीत, अदालती दंड डेटा विषयों द्वारा लाए गए नागरिक मुकदमे या डेटा संरक्षण अधिनियम 2018 के तहत आपराधिक अभियोजन से उत्पन्न होते हैं।
मुख्य अंतर:
- ICO के जुर्माने: जांच के बाद जारी किए जाते हैं; फर्स्ट-टियर ट्रिब्यूनल में अपील की जा सकती है। अधिकतम राशि ऊपर जुर्माना संरचना में वर्णित है।
- अदालत द्वारा दिए गए नुकसान: डेटा विषय जीडीपीआर उल्लंघन के कारण हुए भौतिक या गैर-भौतिक नुकसान के लिए नागरिक अदालतों में दावे ला सकते हैं। नागरिक दावों में नुकसान पर कोई वैधानिक सीमा नहीं है।
- आपराधिक अपराध: कुछ कार्य, जैसे गैरकानूनी रूप से व्यक्तिगत डेटा प्राप्त करना या गुमनाम डेटा को फिर से पहचानना, डेटा संरक्षण अधिनियम 2018 के तहत आपराधिक अपराध हैं, जिसमें असीमित जुर्माना या कारावास होता है।
संगठनों को इस बात से अवगत होना चाहिए कि एक ही डेटा उल्लंघन एक साथ तीनों को ट्रिगर कर सकता है: एक ICO जांच, प्रभावित व्यक्तियों से नागरिक दावे, और (अत्यधिक मामलों में) आपराधिक रेफरल।
क्या आपको ब्रेक्जिट से पहले हुए जीडीपीआर उल्लंघनों के लिए जुर्माना लगाया जा सकता है?
1 जनवरी, 2021 से पहले हुए उल्लंघनों के लिए, यूके में यूरोपीय संघ जीडीपीआर लागू था। ICO ने यूके-स्थापित संगठनों से जुड़े ब्रेक्जिट-पूर्व उल्लंघनों पर अधिकार क्षेत्र बरकरार रखा, और यूरोपीय संघ जीडीपीआर नियमों के तहत शुरू की गई प्रवर्तन कार्रवाइयां यूरोपीय संघ निकासी अधिनियम के संक्रमणकालीन प्रावधानों के तहत जारी रह सकती हैं।
ब्रेक्जिट-बाद के उल्लंघन पूरी तरह से यूके जीडीपीआर द्वारा शासित होते हैं। यूरोपीय संघ के DPAs के लिए ब्रेक्जिट-बाद के यूके के निवासियों के डेटा के प्रसंस्करण के लिए यूके-स्थापित संगठनों पर जुर्माना लगाने का कोई तंत्र नहीं है, वह अधिकार विशेष रूप से ICO का है।
असामान्य मामला: यदि कोई यूके संगठन ब्रेक्जिट से पहले और बाद में यूरोपीय संघ के निवासियों के डेटा को संसाधित कर रहा था, तो ब्रेक्जिट-पूर्व अवधि में यूरोपीय संघ DPA द्वारा लागू यूरोपीय संघ जीडीपीआर दायित्व शामिल हो सकते हैं, जबकि ब्रेक्जिट-बाद की अवधि में यूके जीडीपीआर (यूके के निवासियों के लिए) और यूरोपीय संघ जीडीपीआर (यूरोपीय संघ के निवासियों के लिए) दोनों एक साथ आते हैं।
यूके जीडीपीआर प्रवर्तन के लिए कंपनियों को क्या तैयारी करनी चाहिए?
ब्रेक्जिट के बाद यूके जीडीपीआर का अनुपालन: जुर्माना, प्रवर्तन और यूरोपीय संघ से अंतर को समझना एक बार के ऑडिट के बजाय एक संरचित, चल रहे कार्यक्रम की आवश्यकता है। प्राथमिकता वाले कार्यों में शामिल हैं:
- अपने डेटा प्रवाह का मानचित्रण करें: एकत्र किए गए सभी व्यक्तिगत डेटा, उसके कानूनी आधार, जहां इसे संग्रहीत किया जाता है, और क्या इसे अंतरराष्ट्रीय स्तर पर स्थानांतरित किया जाता है, की पहचान करें।
- स्थानांतरण तंत्र अपडेट करें: यूके से तीसरे देश में स्थानांतरण के लिए उपयोग किए जाने वाले किसी भी यूरोपीय संघ के SCCs को IDTA या यूके परिशिष्ट से बदलें [1]।
- अपनी गोपनीयता नीति की समीक्षा करें: सुनिश्चित करें कि यह यूके जीडीपीआर आवश्यकताओं और ICO मार्गदर्शन को दर्शाती है, न कि केवल यूरोपीय संघ जीडीपीआर मानकों को।
- कुकी सहमति का ऑडिट करें: यदि आपकी वेबसाइट यूके के आगंतुकों को सेवा प्रदान करती है, तो सत्यापित करें कि आपकी सहमति प्रबंधन सेटअप DPDI अधिनियम के संशोधित मानकों को पूरा करता है। Biscotti CMP जैसे उपकरण अनुपालन सहमति संग्रह और दस्तावेज़ीकरण का समर्थन करने के लिए डिज़ाइन किए गए हैं।
- प्रतिनिधि नियुक्त करें: यदि आप यूरोपीय संघ के निवासियों के डेटा को संसाधित करते हैं, तो एक यूरोपीय संघ प्रतिनिधि नियुक्त करें; यदि आप एक गैर-यूके व्यवसाय हैं जो यूके के निवासियों के डेटा को संसाधित करते हैं, तो एक यूके प्रतिनिधि नियुक्त करें [5]।
- कर्मचारियों को प्रशिक्षित करें: डेटा संरक्षण प्रशिक्षण को यूके जीडीपीआर विशिष्टताओं को प्रतिबिंबित करना चाहिए, न कि सामान्य "जीडीपीआर" सामग्री को जो दोनों व्यवस्थाओं को भ्रमित कर सकती है।
- ICO मार्गदर्शन की निगरानी करें: ICO नियमित रूप से अद्यतन मार्गदर्शन प्रकाशित करता है; प्रवर्तन प्राथमिकताओं के साथ अद्यतित रहने के लिए ICO अपडेट की सदस्यता लें।
यूके जीडीपीआर अनुपालन निर्णय उपकरण
अक्सर पूछे जाने वाले प्रश्न
सरल शब्दों में यूके जीडीपीआर और यूरोपीय संघ जीडीपीआर में क्या अंतर है? यूके जीडीपीआर यूरोपीय संघ जीडीपीआर का एक घरेलू संस्करण है जो यूनाइटेड किंगडम के भीतर लागू होता है। वे समान मूलभूत सिद्धांतों को साझा करते हैं लेकिन ब्रेक्जिट के बाद से अलग हो गए हैं, विशेष रूप से DPDI अधिनियम 2024 के बाद, जिसने कुकीज़, वैध हितों और स्वचालित निर्णयों के आसपास के नियमों को शिथिल कर दिया।
क्या यूरोपीय संघ के पर्याप्तता निर्णय का मतलब है कि यूके की कंपनियों को यूरोपीय संघ जीडीपीआर के बारे में चिंता करने की आवश्यकता नहीं है? नहीं। पर्याप्तता निर्णय यूरोपीय संघ से यूके में डेटा प्रवाह को नियंत्रित करता है, यह यूके की कंपनियों को यूरोपीय संघ जीडीपीआर से छूट नहीं देता है जब वे यूरोपीय संघ के निवासियों के डेटा को संसाधित करते हैं। यदि कोई यूके कंपनी यूरोपीय संघ के उपयोगकर्ताओं को लक्षित करती है, तो यूरोपीय संघ जीडीपीआर स्वतंत्र रूप से लागू होता है।
यूके के यूरोपीय संघ के पर्याप्तता निर्णय की अवधि कितनी है? यूरोपीय आयोग ने दिसंबर 2025 में यूके के पर्याप्तता निर्णय को दिसंबर 2031 तक वैध रखते हुए बढ़ा दिया। यूरोपीय संघ जीडीपीआर से यूके के निरंतर विधायी विचलन से उस तारीख से पहले समीक्षा हो सकती है [2]।
क्या ICO यूके के बाहर स्थित कंपनी पर जुर्माना लगा सकता है? हाँ। यदि कोई गैर-यूके संगठन यूके के निवासियों के डेटा को उन्हें सामान या सेवाएं प्रदान करने या उनके व्यवहार की निगरानी के संबंध में संसाधित करता है, तो यूके जीडीपीआर लागू होता है और ICO का अधिकार क्षेत्र होता है [5]।
IDTA क्या है और मुझे इसकी कब आवश्यकता है? अंतर्राष्ट्रीय डेटा स्थानांतरण समझौता (IDTA) यूके से तीसरे देशों में व्यक्तिगत डेटा को वैध रूप से स्थानांतरित करने के लिए यूके का तंत्र है जिनके पास पर्याप्तता निर्णय नहीं है। यह यूके से तीसरे देश में स्थानांतरण के लिए यूरोपीय संघ के मानक संविदात्मक खंडों को प्रतिस्थापित करता है [1]।
क्या यूके जीडीपीआर के तहत डेटा संरक्षण अधिकारी (DPO) की आवश्यकता है? हाँ, कुछ परिस्थितियों में, विशेष रूप से सार्वजनिक प्राधिकरणों के लिए, व्यक्तियों की बड़े पैमाने पर व्यवस्थित निगरानी करने वाले संगठनों के लिए, या उन लोगों के लिए जो बड़े पैमाने पर विशेष श्रेणी के डेटा को संसाधित करते हैं। आवश्यकताएं यूरोपीय संघ जीडीपीआर के तहत उन लोगों के समान हैं।
72 घंटे का उल्लंघन अधिसूचना नियम क्या है? यूके जीडीपीआर और यूरोपीय संघ जीडीपीआर दोनों संगठनों को व्यक्तिगत डेटा उल्लंघन के बारे में जागरूक होने के 72 घंटों के भीतर अपने पर्यवेक्षी प्राधिकरण (यूके में ICO) को सूचित करने की आवश्यकता है जो व्यक्तियों के अधिकारों और स्वतंत्रता के लिए जोखिम पैदा करता है।
क्या यूरोपीय संघ के डेटा विषय अधिकार यूके जीडीपीआर के तहत लागू होते हैं? मुख्य अधिकार, पहुंच, सुधार, मिटाना, डेटा पोर्टेबिलिटी, प्रतिबंध और आपत्ति, यूके जीडीपीआर के तहत संरक्षित हैं। DPDI अधिनियम ने मामूली प्रक्रियात्मक समायोजन किए, जैसे परेशान करने वाले विषय पहुंच अनुरोधों को अस्वीकार करने की सीमा को संशोधित करना [6]।
क्या मैं यूके और यूरोपीय संघ दोनों के अनुपालन के लिए एक ही गोपनीयता नीति का उपयोग कर सकता हूँ? एक ही दस्तावेज़ दोनों व्यवस्थाओं को संबोधित कर सकता है, लेकिन इसे प्रत्येक की आवश्यकताओं को स्पष्ट रूप से कवर करना चाहिए, जिसमें ICO और संबंधित यूरोपीय संघ DPA के अलग-अलग संदर्भ, विभिन्न स्थानांतरण तंत्र, और कोई भी क्षेत्र जहां दोनों ढांचे अलग होते हैं, शामिल हैं।
यूके जीडीपीआर अनुपालन में Biscotti CMP की क्या भूमिका है? Biscotti CMP एक सहमति प्रबंधन प्लेटफ़ॉर्म है जो वेबसाइट मालिकों और व्यवसायों को यूके जीडीपीआर और यूरोपीय संघ जीडीपीआर आवश्यकताओं के अनुरूप तरीके से कुकीज़ और ट्रैकिंग तकनीकों के लिए उपयोगकर्ता सहमति एकत्र करने, रिकॉर्ड करने और प्रबंधित करने में मदद करता है।
निष्कर्ष
ब्रेक्जिट के बाद यूके जीडीपीआर को समझना: जुर्माना, प्रवर्तन और यूरोपीय संघ से अंतर को समझना अब किसी भी संगठन के लिए वैकल्पिक नहीं है जो यूनाइटेड किंगडम में या उससे व्यक्तिगत डेटा को संसाधित करता है। जनवरी 2021 के बाद से दोनों ढांचे सार्थक रूप से अलग हो गए हैं, और DPDI अधिनियम 2024 ने कुकी सहमति से लेकर अंतर्राष्ट्रीय डेटा स्थानांतरण तक, दिन-प्रतिदिन के संचालन को प्रभावित करने वाले व्यावहारिक क्षेत्रों में उस विचलन को तेज किया है।
2026 के लिए कार्रवाई योग्य अगले कदम:
- यूके जीडीपीआर और यूरोपीय संघ जीडीपीआर दोनों आवश्यकताओं के खिलाफ अपनी वर्तमान अनुपालन स्थिति की तुलना करते हुए एक अंतर विश्लेषण करें।
- यूके से तीसरे देश में स्थानांतरण के लिए उपयोग किए जाने वाले किसी भी यूरोपीय संघ के SCCs को IDTA से बदलें।
- सत्यापित करें कि आपकी सहमति प्रबंधन सेटअप DPDI अधिनियम के संशोधित कुकी मानकों को दर्शाता है; Biscotti CMP जैसे एक समर्पित समाधान पर विचार करें।
- यदि आप दोनों न्यायालयों में काम करते हैं तो सही प्रतिनिधियों की नियुक्ति करें।
- ICO प्रवर्तन प्राथमिकताओं और EDPB मार्गदर्शन की अलग से निगरानी करें, वे अब विनिमेय नहीं हैं।
- अपनी पर्याप्तता स्थिति का समय-समय पर पुनर्मूल्यांकन करें, विशेष रूप से यूके के विधायी सुधार के 2031 पर्याप्तता निर्णय समीक्षा से पहले जारी रहने के कारण।
गैर-अनुपालन की लागत, अकेले यूके जीडीपीआर के तहत £17.5 मिलियन या वैश्विक कारोबार का 4% तक, एक ठोस अनुपालन कार्यक्रम बनाए रखने के लिए आवश्यक निवेश से कहीं अधिक है।
संदर्भ
[1] Gdpr Vs Uk Gdpr Guide - https://visioncompliance.eu/en/blog/gdpr-vs-uk-gdpr-guide?utm_source=openai [2] Uk Gdpr Vs Eu Gdpr - https://www.gdprledger.com/uk/research/uk-gdpr-vs-eu-gdpr?utm_source=openai [3] Gdpr Vs Uk Gdpr Differences 2026 - https://www.compliquest.com/en/blog/gdpr-vs-uk-gdpr-differences-2026?utm_source=openai [4] Maximum Fine Gdpr Non Compliance - https://datadoc.uk/blog/maximum-fine-gdpr-non-compliance?utm_source=openai [5] Does Gdpr Still Apply To The Uk - https://legalclarity.org/does-gdpr-still-apply-to-the-uk/?utm_source=openai [6] Gdpr Compliance - https://datadoc.uk/gdpr-compliance?utm_source=openai