यूरोपीय इकाइयों ऐप्पल, फेसबुक, माइक्रोसॉफ्ट, याहू, स्काइप के खिलाफ शिकायतें दर्ज की गईं

दो साल पहले, वियना विश्वविद्यालय में एक छात्र, मैक्स श्रेम्स ने फेसबुक के साथ एक असमान लड़ाई शुरू की थी। उन्होंने साइट की कार्यक्षमता के प्रत्येक आइटम के लिए दर्जनों शिकायतें और अनुरोध भेजे जो यूरोपीय कानून का उल्लंघन करते हैं। यह केवल इसलिए संभव था क्योंकि संयुक्त राज्य अमेरिका में कर चोरी के लिए फेसबुक ने 2009 में डबलिन में फेसबुक आयरलैंड लिमिटेड का मुख्यालय खोला। अन्य निगम भी ऐसा ही करते हैं। उस क्षण से, उनमें से प्रत्येक यूरोपीय सूचना सुरक्षा कानून के तहत आता है, जो संयुक्त राज्य अमेरिका की तुलना में कठिन है।

2011-2012 में, छात्र गतिविधि ने व्यक्तिगत डेटा की सुरक्षा के लिए यूरोपीय संघ के आयुक्तों द्वारा डबलिन में फेसबुक कार्यालय के एक ऑडिट (खोज) का नेतृत्व किया। नतीजतन, सोशल नेटवर्क को यूरोप में काम के कुछ सिद्धांतों को बदलने के लिए मजबूर किया गया था।

पीआरआईएसएम कार्यक्रम के तहत अमेरिकी राष्ट्रीय सुरक्षा एजेंसी के साथ इंटरनेट कंपनियों के सहयोग के उजागर तथ्य यूरोपीय संघ में एक नया परीक्षण शुरू करने का आधार हैं। हालाँकि कंपनियों का मुख्यालय संयुक्त राज्य अमेरिका में पंजीकृत है, और डेटा खनन संयुक्त राज्य में भी हुआ था, लेकिन यूरोपीय कानून की ख़ासियत के कारण, इन आंकड़ों के व्यक्तिगत डेटा की सुरक्षा पर यूरोपीय कानूनों का उल्लंघन करने वाले इन कंपनियों को कैसे दोषी ठहराया जाए, इस बात के सुराग हैं।

आज, वियना विश्वविद्यालय के कानून संकाय के छात्रों ने यूरोप बनाम फेसबुक वेबसाइट पर नई शिकायतों के ग्रंथ प्रकाशित किए, जिन्हें पीआरआईएसएम कार्यक्रम में भाग लेने वाली अमेरिकी कंपनियों की यूरोपीय इकाइयों को प्रस्तुत किया गया था।

आयरिश व्यक्तिगत डेटा संरक्षण समिति (www.dataprotection.ie)
>> फेसबुक शिकायत (पीडीएफ)
>> एप्पल शिकायत (पीडीएफ)

निजी डेटा की सुरक्षा के लिए बवेरियन समिति (www.lda.bayern.de)
>> याहू शिकायत (पीडीएफ)

पर्सनल डेटा की सुरक्षा के लिए लक्ज़मबर्ग समिति (www.cnpd.lu)
>> स्काइप शिकायत (पीडीएफ)
>> Microsoft शिकायत (पीडीएफ)

दुर्भाग्यवश, Google और Youtube अभी तक Google और Youtube के कॉर्पोरेट ढांचे और यूरोपीय संघ में प्रत्यक्ष सहायक कंपनियों की कमी के कारण शिकायत दर्ज नहीं कर पाए हैं। लेकिन आयरलैंड, बेल्जियम और फिनलैंड में Google डेटा केंद्र हैं, इसलिए आप दूसरे तरीके से शिकायत दर्ज करने का प्रयास कर सकते हैं।

इंटरनेट कंपनियों के खिलाफ शिकायतों के कानूनी आधार में एक महत्वपूर्ण बिंदु व्यक्तिगत डेटा निर्यात करने का तथ्य है। यदि यूरोपीय इकाई डेटा को अमेरिकी मुख्यालय को भेजती है, तो इसे व्यक्तिगत डेटा का निर्यात माना जाता है। यूरोपीय कानूनों के अनुसार, डेटा निर्यात केवल तभी संभव है जब यूरोपीय इकाई उस डेटा की "पर्याप्त स्तर की सुरक्षा" की गारंटी दे सके, जिसमें निर्यात किया जाता है।



PRISM कार्यक्रमों पर सूचना के प्रकाशन के बाद, यह स्पष्ट हो जाता है कि डेटा की "पर्याप्त सुरक्षा" की बात नहीं की जा सकती है।

यूरोपीय सहायक गैर-प्रकटीकरण समझौतों के अधीन नहीं हैं जो सरकार और एनएसए के साथ मूल कंपनियों द्वारा संपन्न किए गए हैं। इस प्रकार, इन कंपनियों को पीआरआईएसएम कार्यक्रम के बारे में सच्चाई बताने की आवश्यकता होगी और मौखिक संतुलन अधिनियम के साथ बहाने से छुटकारा नहीं मिलेगा। झूठी गवाही देने के लिए दंड हैं: उदाहरण के लिए, लक्ज़मबर्ग में 1 साल तक की जेल।

यूरोपीय व्यक्तिगत डेटा संरक्षण समितियों में शिकायत दर्ज करना दो उद्देश्य हैं। सबसे पहले, बवेरिया, आयरलैंड और लक्समबर्ग की समितियों को अपना मूल्यांकन करने की आवश्यकता होगी कि क्या यूरोपीय उपयोगकर्ताओं के बारे में डेटा को विदेशी खुफिया में स्थानांतरित करना वैध है। अगर किसी तरह से इसे कानूनी मान्यता दी जाती है, तो कानून में बदलाव शुरू करना आवश्यक होगा। दूसरे, शिकायत पर विचार करने की प्रक्रिया में, यूरोप बनाम फेसबुक परियोजना के कार्यकर्ताओं को अमेरिकी डेटा केंद्रों में ऊपर सूचीबद्ध कंपनियों में उपयोगकर्ताओं के व्यक्तिगत डेटा को कैसे संसाधित किया जाता है, इस बारे में अतिरिक्त जानकारी प्राप्त करने की उम्मीद है। अपनाई गई प्रक्रिया के अनुसार, कंपनियों को डेटा प्रोसेसिंग प्रक्रिया का सटीक वर्णन करना आवश्यक है। यदि कंपनी जवाब देती है, अस्पष्ट या अविश्वसनीय रूप से जवाब देती है, तो यह मूल कंपनी को डेटा निर्यात करने का अधिकार खो देती है। यही है, उसे पूरी तरह से बुनियादी ढांचे को फिर से बनाना होगा और यूरोपीय संघ के क्षेत्र पर डेटा केंद्रों का निर्माण करना होगा।