लिखा हुआ ब्योरा
वह खाता जिसे मिटाने से इनकार किया जाता है: लिखा हुआ ब्योरा
वह खाता जिसे मिटाने से इनकार किया जाता है, कोई तकनीकी दिक़्क़त नहीं है। मिटाना उन पर टिकी एक ज़िम्मेदारी है, अनुरोध का कोई ख़र्च नहीं, की गई कार्रवाई आपको बताने के लिए उनके पास एक महीना है, और यह साबित करना उनका काम है कि आपका अनुरोध हद से ज़्यादा है।
कानून की स्थितिJuly 29, 2026
इस ब्योरे में जवाब मौजूद हैं। यह इसलिए है कि हालत खेले बिना पढ़ी जा सके, छापी जा सके, और JavaScript के बिना भी सामग्री पूरी रहे।
पर्चा क्रमांक 1 · पेश किया गया एक ही बटन
तस्वीरें साझा करने वाले एक नेटवर्क पर छह साल का खाता, 412 तस्वीरें ऑनलाइन, और उससे हमेशा के लिए बाहर निकलने की इच्छा। आप बेल्जियम में रहते हैं। सेवा ख़ुद संघ के किसी दूसरे देश में स्थापित है।
सेटिंग में आप “मेरा खाता मिटाएँ” ढूँढ़ते हैं। “मेरा खाता मिटाएँ” कहीं नहीं है। वहाँ “मेरा खाता निष्क्रिय करें” है, और बटन के नीचे हल्के स्लेटी रंग में एक वाक्य।
- खाता कितने समय से खुला
- छह साल
- ऑनलाइन तस्वीरें
- 412
- पेश किया गया विकल्प
- मेरा खाता निष्क्रिय करें
- मिटाने का विकल्प
- कहीं नहीं मिलता
- हल्के स्लेटी रंग का वाक्य
- निष्क्रिय करने से आपकी प्रोफ़ाइल छिप जाती है। आपकी सामग्री रखी रहती है।
- सेवा ने जो धारा उद्धृत की
- कोई नहीं
आप वह डेटा गया हुआ चाहते हैं, सोया हुआ नहीं। आप क्या करते हैं?
सही जवाब · मैं सेवा को मिटाने का अनुरोध लिखता हूँ, और जिस आधार का सहारा ले रहा हूँ उसका नाम लेता हूँ।
मिटाना मेन्यू का कोई विकल्प नहीं, यह उन पर टिकी एक ज़िम्मेदारी है पाठ एक ही वाक्य में दोनों तरफ़ चलता है: आपको मिटवाने का हक़ है, और डेटा नियंत्रक पर मिटाने की ज़िम्मेदारी है, बेवजह देर किए बिना। सूची के आधारों में से एक ही काफ़ी है, और पहले दो इतने आम हैं कि हथियार छूट जाते हैं: डेटा उन मक़सदों के लिहाज़ से अब ज़रूरी नहीं रहा, या आप वह सहमति वापस ले लेते हैं जिस पर प्रसंस्करण टिका था। हक़ को खोलने वाला कोई बटन नहीं है: वह आपका अनुरोध है।
“1. The data subject shall have the right to obtain from the controller the erasure of personal data concerning him or her without undue delay and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies: (a) the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed; (b) the data subject withdraws consent on which the processing is based […] and where there is no other legal ground for the processing; […] (d) the personal data have been unlawfully processed;”
गैर-आधिकारिक अनुवाद: सही बटन ढूँढ़ना आपका काम नहीं, आपके माँगने पर मिटाना उनका काम है। “The obligation to erase” पाठ की ही शब्दावली है, उसे उदारता से पढ़ लेना नहीं।
Article 17(1) · Regulation (EU) 2016/679, Article 17 (Right to erasure, 'right to be forgotten'), paragraph 1 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679मिथक · मैं “निष्क्रिय करें” दबाता हूँ: प्रोफ़ाइल गायब हो जाती है, तो डेटा भी उसके साथ जाएगा।
सेटिंग के मेन्यू का सबसे जमा हुआ मिथक: “निष्क्रिय करना ही मिटाना है” बटन के नीचे हल्के स्लेटी रंग वाला वाक्य सच बोल रहा था: निष्क्रिय करना प्रोफ़ाइल छिपाता है, सामग्री रखे रहता है। विनियम, अपनी तरफ़, निष्क्रिय करने के बारे में कुछ नहीं जानता। वह एक ही क्रिया जानता है, मिटाना, और उसे डेटा नियंत्रक पर टिकी ज़िम्मेदारी बना देता है। छिपी हुई प्रोफ़ाइल भी एक प्रोफ़ाइल ही है, जिसका डेटा रखा हुआ है।
“The data subject shall have the right to obtain from the controller the erasure of personal data concerning him or her without undue delay and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies”
गैर-आधिकारिक अनुवाद: पाठ कहता है “erase”, “hide” नहीं। जब तक डेटा रखा हुआ है, ज़िम्मेदारी पूरी नहीं होती, आपकी प्रोफ़ाइल किसी भी हालत में दिखाई जा रही हो।
Article 17(1) · Regulation (EU) 2016/679, Article 17 (Right to erasure, 'right to be forgotten'), paragraph 1 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679मिथक · मिटाना किसी गंभीर वजह से मिलता है। मेरे पास कोई नाटकीय बात बताने के लिए नहीं है।
मिथक: “अच्छी वजह चाहिए” यूरोपीय संघ का आधिकारिक पन्ना शर्त को एक पंक्ति में समेट देता है, और वह कोई नाटक नहीं माँगता: वह डेटा जिसकी अब ज़रूरत नहीं, इतना ही काफ़ी है। विनियम भी यही कहता है और एक दूसरा आधार नाम लेकर बताता है, जो उतना ही आम है: उस सहमति की वापसी जिस पर प्रसंस्करण टिका था। आपसे कोई सफ़ाई नहीं चाही जाती: उस आधार का नाम लेना चाहा जाता है जिसका आप सहारा लेते हैं।
“If your personal data is no longer needed or is being used unlawfully then you can ask for your data to be erased. This is known as "the right to be forgotten".”
गैर-आधिकारिक अनुवाद: “no longer needed” अपने आप में एक आधार है। मिटवाने के लिए आपको अपनी ज़िंदगी की कहानी सुनाने की ज़रूरत नहीं।
Section “Deleting your personal data” · Data protection: deleting your personal data (the right to be forgotten) · https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_en.htmपर्चा क्रमांक 2 · पहले साबित कीजिए कि आप आप हैं
चार दिन बाद जवाब आता है। वह ना नहीं कहता। वह दस्तावेज़ माँगता है।
संदेश पर “अनुपालन टीम” के दस्तख़त हैं। वह एक प्रक्रिया बताता है और कोई धारा उद्धृत नहीं करता।
एक पहचान पत्र, एक सेल्फ़ी, एक बैंक स्टेटमेंट और 15 यूरो। आप क्या करते हैं?
सही जवाब · मैं खाते के पते से जवाब देता हूँ, पूछता हूँ कि मेरी पहचान पर उन्हें कौन सा शक है, और जो ज़रूरी है उसी पर टिका रहता हूँ।
वे आपकी पहचान जाँच सकते हैं, लेकिन पाठ दो हदें बाँधता है विनियम जाँच की इजाज़त देता ही है, और उसे दो ऐसे शब्दों से बाँधता है जिन्हें कोई नहीं पढ़ता। आपकी पहचान पर उचित शक होना चाहिए, और माँगी गई जानकारी उसे पक्का करने के लिए ज़रूरी होनी चाहिए। यह शर्त पूरी करना उनका काम है, आपका नहीं। और “necessary to confirm the identity” एक पैमाना है, दस्तावेज़ों की सूची नहीं: आपको कोई नहीं रोकता कि आप पूछें हर चीज़ उस पैमाने पर कैसे उतरती है।
“6. Without prejudice to Article 11, where the controller has reasonable doubts concerning the identity of the natural person making the request referred to in Articles 15 to 21, the controller may request the provision of additional information necessary to confirm the identity of the data subject.”
गैर-आधिकारिक अनुवाद: पहचान की जाँच हाँ, पूरी फ़ाइल नहीं। पूछें कि उन्हें कौन सा शक है, जो उस शक को दूर करे वही दें, और उससे ज़्यादा कुछ नहीं।
Article 12(6) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 6 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679मिथक · मैं 15 यूरो चुका देता हूँ: चैन की ज़िंदगी की यही क़ीमत है।
मिथक: “मिटाने का दाम चुकाना पड़ता है” पैराग्राफ़ का पहला वाक्य कोई गुंजाइश नहीं छोड़ता: यह मुफ़्त दिया जाएगा। पाठ एक अपवाद की इजाज़त देता है, और वह तंग है: वे अनुरोध जो साफ़ तौर पर बेबुनियाद या हद से ज़्यादा हैं, ख़ास तौर पर अपने दोहराव वाले स्वरूप के कारण। फिर वह ऐसा वाक्य जोड़ता है जो मेज़ पलट देता है: उस स्वरूप को साबित करने का बोझ डेटा नियंत्रक उठाएगा। तो यह साबित करना आपका काम नहीं कि आपका अनुरोध जायज़ है।
“5. Information provided under Articles 13 and 14 and any communication and any actions taken under Articles 15 to 22 and 34 shall be provided free of charge. Where requests from a data subject are manifestly unfounded or excessive, in particular because of their repetitive character, the controller may either: (a) charge a reasonable fee taking into account the administrative costs of providing the information or communication or taking the action requested; or (b) refuse to act on the request. The controller shall bear the burden of demonstrating the manifestly unfounded or excessive character of the request.”
गैर-आधिकारिक अनुवाद: अनुरोध का कोई ख़र्च नहीं। वे सिर्फ़ एक ही हालत में फ़ीस ले सकते हैं या इनकार कर सकते हैं, और यह पक्का करना उनका काम है कि आप उसी हालत में हैं।
Article 12(5) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 5 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679कोई असर नहीं · मैं बड़े अक्षरों में “सब मिटाओ” लिखकर जवाब देता हूँ, ग्यारह विस्मयादिबोधक चिह्नों के साथ।
विनियम ज़ोर देने पर कोई इनाम नहीं देता, और कुछ और मुफ़्त था कोई धारा लहजे को इनाम नहीं देती। लेकिन एक धारा है जिसे मिटाने का अनुरोध करने से पहले लगभग कोई इस्तेमाल नहीं करता: पहुँच का हक़। आपके बारे में उनके पास जो कुछ है, उसकी एक नक़ल आप माँग सकते हैं, मुफ़्त, पहुँच में आने वाले रूप में, और जवाब एक महीने के भीतर देना बनता है। यही वह पर्चा है जो बाद की शिकायत को काटना मुश्किल कर देता है, और वह मिटाने के अनुरोध के साथ उसी वाक्य में माँगा जाता है।
“You can request access to the personal data a company or organisation has about you, and you have the right to get a copy of your data, free of charge, in an accessible format. They should reply to you within 1 month and have to give you a copy of your personal data and any relevant information about how the data has been used, or is being used.”
गैर-आधिकारिक अनुवाद: मिटाने से पहले नक़ल माँगें। वह मुफ़्त है, एक महीने के भीतर देनी बनती है, और उनके पास क्या था यह जानने का यही एक रास्ता है।
Section “Access to your personal data” · Data protection: access to your personal data · https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_en.htmपर्चा क्रमांक 3 · अड़तीस दिन की ख़ामोशी
आपने अपनी पहचान के लिए जो ज़रूरी था वही दिया, और कुछ नहीं। उसके बाद एक शब्द नहीं: न कोई पक्का किया गया मिटाना, न इनकार, न कोई बताया गया विस्तार।
आप फ़ाइल की टिप्पणी खोलते हैं और दिन गिनते हैं।
सेवा को मिला मिटाने का अनुरोध: दिन शून्य, अपने-आप आई प्राप्ति की रसीद फ़ाइल में।
प्राप्ति के बाद बीते दिन: 38। की गई कार्रवाई की जानकारी: कोई नहीं।
बताया गया विस्तार: कोई नहीं। देरी की वजहें: कोई नहीं।
अड़तीस दिन, एक शब्द नहीं। इससे क्या बदलता है?
सही जवाब · मियाद बीत गई: मैं उन्हें लिखकर यह बताता हूँ, और आगे जो आना है उसका एलान करता हूँ।
एक महीना, और एक ही मुमकिन विस्तार, शर्तों के साथ विनियम घड़ी आपके अनुरोध की प्राप्ति से चालू करता है: की गई कार्रवाई की जानकारी बेवजह देर किए बिना और हर हालत में एक महीने के भीतर देनी बनती है। विस्तार मौजूद है, लेकिन वह तीन तरफ़ से बँधा है: ज़्यादा से ज़्यादा दो और महीने, अनुरोधों की पेचीदगी और गिनती से जायज़ ठहराया गया, और पहले महीने के भीतर वजहों के साथ बताया गया। जिस विस्तार की ख़बर आपको कभी दी ही नहीं गई, वह मौजूद नहीं है।
“3. The controller shall provide information on action taken on a request under Articles 15 to 22 to the data subject without undue delay and in any event within one month of receipt of the request. That period may be extended by two further months where necessary, taking into account the complexity and number of the requests. The controller shall inform the data subject of any such extension within one month of receipt of the request, together with the reasons for the delay.”
गैर-आधिकारिक अनुवाद: आपको जवाब देने के लिए एक महीना। वे दो और महीने ले सकते हैं, लेकिन सिर्फ़ तब जब उन्होंने आपको बता दिया हो, वजह बताई हो, और यह पहला महीना बीतने से पहले किया हो।
Article 12(3) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 3 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679मिथक · विनियम कोई पक्की मियाद तय नहीं करता: वे जब कर पाएँगे तब जवाब देंगे।
मिथक: “विनियम कोई मियाद नहीं देता” वह देता है, और सिलसिले के हर अनुरोध के लिए देता है, पहुँच से आपत्ति तक: प्राप्ति से एक महीना। “without undue delay” वाला वाक्यांश उस महीने की जगह नहीं लेता, वह उसमें जुड़ता है। मियाद को काम का बनाने वाली बात यह है कि वह एक ऐसी तारीख़ से चलती है जो आपको मालूम है: उनकी प्राप्ति की रसीद की तारीख़।
“The controller shall provide information on action taken on a request under Articles 15 to 22 to the data subject without undue delay and in any event within one month of receipt of the request.”
गैर-आधिकारिक अनुवाद: मियाद मौजूद है, वह एक महीने की है, और वह उनकी प्राप्ति से चलती है, उनकी मेहरबानी से नहीं।
Article 12(3) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 3 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679मिथक · उनकी ख़ामोशी इनकार के बराबर है, और इनकार पर बहस नहीं होती।
मिथक: “जवाब नहीं, तो फ़ाइल बंद” विनियम निष्क्रियता को वही मानता है जो वह है, और उसे तीन बार बाँधता है। अगर वे कार्रवाई नहीं करते, तो उन्हें आपको कार्रवाई न करने की वजहें बतानी होंगी, ज़्यादा से ज़्यादा एक महीने के भीतर, और आपको दो दरवाज़े दिखाने होंगे: निगरानी प्राधिकरण में शिकायत दर्ज करना और न्यायिक उपाय माँगना। ख़ामोशी न वजहें देती है, न कोई मियाद निभाती है, न कोई दरवाज़ा दिखाती है: वह तीनों में से एक भी पूरा नहीं करती।
“4. If the controller does not take action on the request of the data subject, the controller shall inform the data subject without delay and at the latest within one month of receipt of the request of the reasons for not taking action and on the possibility of lodging a complaint with a supervisory authority and seeking a judicial remedy.”
गैर-आधिकारिक अनुवाद: इनकार को वजह के साथ होना चाहिए, और उसे ख़ुद बताना चाहिए कि आगे कहाँ जाना है। पाठ आपको अगला कदम उसी वाक्य के भीतर थमा देता है जो आपको ठुकराता है।
Article 12(4) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 4 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679पर्चा क्रमांक 4 · उनकी तरफ़ मिटा, कहीं और अब भी मौजूद
आख़िरकार खाता मिट जाता है। उसकी ख़बर देने वाला संदेश दो वाक्य जोड़ता है, जिन्हें धीरे पढ़ना बनता है।
उसी शाम आप किसी खोज इंजन में अपना नाम ढूँढ़ते हैं। आपकी तीन पुरानी तस्वीरें अब भी दिखती हैं, कहीं और रखी हुई।
उन्होंने अपनी नक़ल मिटा दी और बाक़ी के लिए गेंद आगे सरका दी। आप क्या माँग सकते हैं?
सही जवाब · मैं प्राप्तकर्ताओं की सूची माँगता हूँ, और उन्हें याद दिलाता हूँ कि उन्हें हर एक को मिटाने की ख़बर देनी है।
मिटाना उनके ही सर्वरों पर नहीं रुकता एक पूरी धारा, छोटी और अनदेखी, ठीक इसी हालत को तय कर देती है। डेटा नियंत्रक हर उस प्राप्तकर्ता को मिटाने की ख़बर देगा जिसे निजी डेटा ज़ाहिर किया गया है, सिवाय तब जब यह नामुमकिन निकले या असमानुपाती मेहनत माँगे। और अगर आप माँगें तो वह आपको उन प्राप्तकर्ताओं के बारे में बताएगा। “हमारे पास कार्रवाई का कोई साधन नहीं है” पाठ में नहीं है: पाठ में जो है वह ख़बर देने की ज़िम्मेदारी है, और यह बताने की ज़िम्मेदारी कि किसे।
“The controller shall communicate any rectification or erasure of personal data or restriction of processing carried out in accordance with Article 16, Article 17(1) and Article 18 to each recipient to whom the personal data have been disclosed, unless this proves impossible or involves disproportionate effort. The controller shall inform the data subject about those recipients if the data subject requests it.”
गैर-आधिकारिक अनुवाद: जिन्हें उन्होंने आपका डेटा दिया, उन सबको ख़बर करनी होगी, और अगर आप पूछें तो बताना होगा कि वे कौन हैं। दोनों एक ही वाक्य में माँगें।
Article 19 in full · Regulation (EU) 2016/679, Article 19 (Notification obligation regarding erasure of personal data) · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679मिथक · डेटा एक बार तीसरे पक्षों के पास चला गया तो गया: उसे कोई वापस नहीं खींच सकता।
मिथक: “तीसरे पक्ष के पास चला गया, तो पहुँच से बाहर” यूरोपीय संघ का आधिकारिक पन्ना एक ही वाक्य में उल्टा कहता है, और उन दूसरी वेबसाइटों का नाम लेता है जिनके साथ डेटा साझा किया गया: उन्हें बताना कंपनी का काम है। वही पन्ना चलते-चलते यह भी दर्ज करता है कि ये नियम खोज इंजनों पर भी लागू होते हैं, जिन्हें भी डेटा नियंत्रक माना जाता है। साझा करना कानून से बाहर का कोई इलाक़ा नहीं बनाता: वह उन लोगों की सूची बनाता है जिन्हें बताना है।
“These rules also apply to search engines […] as they're also considered to be data controllers. […] If a company has made your personal data available online and you ask for them to be deleted, the company also has to inform any other websites where they've been shared that you've asked for your data and links to them to be deleted.”
गैर-आधिकारिक अनुवाद: दूसरी वेबसाइटों को बताना कंपनी का काम है, उन्हें एक-एक करके ढूँढ़ना आपका नहीं।
Section “Deleting your personal data” · Data protection: the other websites the data was shared with · https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_en.htmमिथक · मिटाना सब कुछ मिटा देता है, कोई अपवाद नहीं। उनका 10 साल का बिलिंग डेटा भी जाएगा।
मिथक: “भुला दिए जाने का हक़ सब कुछ मिटा देता है” जो धारा यह हक़ बनाती है, वही अपने तीसरे पैराग्राफ़ में अपनी हदें भी बाँधती है, और उनका नाम लेती है: इज़हार और जानकारी की आज़ादी के हक़ का इस्तेमाल, ऐसी कानूनी ज़िम्मेदारी का पालन जो प्रसंस्करण की माँग करती है, और कानूनी दावों को खड़ा करना या उनका बचाव। आपका देश जो रखवाना चाहता है, वह आपकी प्रोफ़ाइल के उसी इंतज़ाम में नहीं आता, और यह साइट राष्ट्रीय कानून कभी शामिल नहीं करती। किसी हक़ की हद जानना ही बाक़ी अनुरोध को भरोसे के लायक़ बनाता है।
“3. Paragraphs 1 and 2 shall not apply to the extent that processing is necessary: (a) for exercising the right of freedom of expression and information; (b) for compliance with a legal obligation which requires processing by Union or Member State law to which the controller is subject […] (e) for the establishment, exercise or defence of legal claims.”
गैर-आधिकारिक अनुवाद: मिटाना वहाँ रुक जाता है जहाँ कोई दूसरा नियम रखने की माँग करता है। जो मिट सकता है उसे मिटाने का अनुरोध करें, और फ़ाइल टिकी रहेगी।
Article 17(3) · Regulation (EU) 2016/679, Article 17 (Right to erasure), paragraph 3 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679पर्चा क्रमांक 5 · फ़ाइल बंद, उनकी तरफ़
आख़िरी संदेश। वह बाक़ियों से छोटा है, और दरवाज़ा बंद करते हुए आपको एक नक़्शा दिखाता है।
वे आपको एक विदेशी अदालत भेज रहे हैं। क्या सचमुच यही एक दरवाज़ा है?
सही जवाब · मैं अपने ही देश के डेटा संरक्षण प्राधिकरण में शिकायत दर्ज करता हूँ।
शिकायत वहाँ दर्ज होती है जहाँ आप रहते हैं, वहाँ नहीं जहाँ वे हैं धारा चुनने के लिए तीन जगहों का नाम लेती है, और पहली है आपका नियमित निवास। बाक़ी दो हैं आपके काम की जगह और कथित उल्लंघन की जगह। कोई भी बात आपको कंपनी के पंजीकृत दफ़्तर नहीं भेजती। और जिस प्राधिकरण के पास आप जाते हैं, वह फिर आप पर आपकी शिकायत की प्रगति और उसका नतीजा उधार रखता है, जिसमें न्यायिक उपाय की गुंजाइश भी शामिल है।
“1. Without prejudice to any other administrative or judicial remedy, every data subject shall have the right to lodge a complaint with a supervisory authority, in particular in the Member State of his or her habitual residence, place of work or place of the alleged infringement if the data subject considers that the processing of personal data relating to him or her infringes this Regulation. 2. The supervisory authority with which the complaint has been lodged shall inform the complainant on the progress and the outcome of the complaint including the possibility of a judicial remedy pursuant to Article 78.”
गैर-आधिकारिक अनुवाद: शिकायत आप अपने घर से करते हैं, अपने ही देश के प्राधिकरण के पास। कंपनी का पंजीकृत दफ़्तर आपका भूगोल तय नहीं करता।
Article 77(1) and (2) · Regulation (EU) 2016/679, Article 77 (Right to lodge a complaint with a supervisory authority) · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679मिथक · वे लिखते हैं कि मेरा अनुरोध हद से ज़्यादा है। तो उल्टा साबित करना मेरा काम है।
मिथक: “उनकी चिट्ठी में लिखा है, तो साबित हो गया” जो पैराग्राफ़ इनकार की इजाज़त देता है, वह एक ऐसे वाक्य पर ख़त्म होता है जिसे इनकार कभी उद्धृत नहीं करते: अनुरोध के साफ़ तौर पर बेबुनियाद या हद से ज़्यादा स्वरूप को साबित करने का बोझ डेटा नियंत्रक उठाएगा। “excessive” शब्द लिख देना उसे साबित करना नहीं है। और पाठ कहता है “manifestly”: यह पक्का करना उनका काम है कि आप वहीं हैं, अनुरोध-दर-अनुरोध।
“Where requests from a data subject are manifestly unfounded or excessive, in particular because of their repetitive character, the controller may either: (a) charge a reasonable fee […] or (b) refuse to act on the request. The controller shall bear the burden of demonstrating the manifestly unfounded or excessive character of the request.”
गैर-आधिकारिक अनुवाद: सबूत उनकी तरफ़ है, आपकी नहीं। तक़ाज़ा करने की सफ़ाई आपको नहीं देनी।
Article 12(5) · Regulation (EU) 2016/679, Article 12 (Modalities for the exercise of the rights), paragraph 5 · https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679मिथक · लिखित इनकार से सिर्फ़ अदालत में लड़ा जा सकता है, और मैं अदालत नहीं जा रहा।
मिथक: “उनके इनकार के बाद सिर्फ़ अदालत बची है” यूरोपीय संघ का आधिकारिक पन्ना दोनों रास्ते साथ-साथ रखता है। वह राष्ट्रीय डेटा संरक्षण प्राधिकरण में शिकायत को सीधा रास्ता बताता है, जिसमें जाँच होती है और तीन महीने के भीतर जवाब आता है, और वह लिखता है कि अदालत खुली रहती है, उस प्राधिकरण से पहले गुज़रने की कोई ज़िम्मेदारी नहीं। दूसरे शब्दों में: दो दरवाज़े, और इनमें से किसी को पहले लेने की आपसे कोई माँग नहीं। वही पन्ना जोड़ता है कि भौतिक या ग़ैर-भौतिक नुक़सान पर आप मुआवज़े के हक़दार हो सकते हैं।
“If you think your data protection rights have not been respected, you can make a complaint directly to your national data protection authority which will investigate your complaint and give you a response within 3 months. […] to file a case directly in court against the company or organisation concerned instead of first going to your national data protection authority. You may be entitled to compensation if you suffer material damage, such as financial loss, or non-material damage, such as psychological distress, due to a company or organisation not respecting EU data protection rules.”
गैर-आधिकारिक अनुवाद: आपके पास दो दरवाज़े हैं और आप एक चुनते हैं। आपके देश का प्राधिकरण तीन महीने के भीतर जवाब देता है; अदालत उसके साथ भी खुली रहती है और उसके बिना भी।
Section “Making a complaint” · Data protection: making a complaint · https://europa.eu/youreurope/citizens/consumers/internet-telecoms/data-protection-online-privacy/index_en.htmफ़ैसला · जो बटन मौजूद ही नहीं था, उसकी क़ीमत कितनी थी
एक सेटिंग का पन्ना जिसमें मिटाने का विकल्प नहीं, एक पहचान दस्तावेज़ ज़रूरत से ज़्यादा, अड़तीस दिन की ख़ामोशी, सात प्राप्तकर्ता जो कभी बताए नहीं गए, और आठ हक़ जिनका ज़िक्र संपर्क फ़ॉर्म ने कहीं नहीं किया।
फ़ाइल EU 2016/679
इस फ़ाइल के काग़ज़
हर काग़ज़ का अपना पन्ना है। हालत यहाँ खेली जाती है; जो आप रखते हैं, जो भेजते हैं और जो दोबारा पढ़ते हैं, वह बग़ल में रहता है।