"व्यक्तिगत जानकारी" सम्पादित करें


 
'''व्यक्तिगत डेटा''', जिसे '''व्यक्तिगत जानकारी''' या '''व्यक्तिगत रूप से पहचान योग्य जानकारी''' ( प आई आई  ) <ref name="MyUser_Va.OPTgov_May_25_2015c">{{Cite web|url=https://www.va.gov/vapubs/viewPublication.asp?Pub_ID=843&FType=2|title=Management of Data Breaches Involving Sensitive Personal Information (SPI)|date=6 January 2012|website=Va.gov|publisher=Department OF Veterans Affairs|location=Washington, DC|archive-url=https://web.archive.org/web/20150526030226/http://web.archive.org/web/20150526030226/www.va.gov/vapubs/viewPublication.asp?Pub_ID=608|archive-date=26 May 2015|access-date=25 May 2015}}</ref> <ref name="Data Security Breach Notification Laws – R42475">{{Cite web|url=https://www.fas.org/sgp/crs/misc/R42475.pdf|title=Data Security Breach Notification Laws|last=Stevens|first=Gina|date=10 April 2012|website=fas.org|access-date=8 June 2017|archive-url=https://web.archive.org/web/20170412123722/https://fas.org/sgp/crs/misc/R42475.pdf|archive-date=12 अप्रैल 2017|url-status=live}}</ref> <ref name="Security Program and Policies: Principles and Practices">{{Cite book|url=https://books.google.com/books?id=UbwiAwAAQBAJ&pg=PA349|title=Security Program and Policies: Principles and Practices|last=Greene|first=Sari Stern|publisher=Pearson IT Certification|year=2014|isbn=978-0-7897-5167-6|location=Indianapolis, IN, US|page=349|oclc=897789345}}</ref> यह जानकारी किसी व्यक्ति से जुडी व्यक्तिगत जानकारी है  

प आई आई  का संक्षिप्त नाम [[संयुक्त राज्य अमेरिका]] में काफी  रूप से स्वीकार किया जाता है, लेकिन यह वाक्यांश संक्षिप्त रूप में ''व्यक्तिगत''  है / ''व्यक्तिगत'' और ''पहचान योग्य'' / ''पहचान'' के आधार पर चार सामान्य रूप रखता है। सभी समान नहीं हैं,  कानूनी उद्देश्यों के लिए प्रभावी परिभाषाएँ क्षेत्राधिकार और उन उद्देश्यों के आधार पर भिन्न होती हैं अतः  सभी समान नहीं हैंजिनके लिए इस शब्द का उपयोग किया जा रहा है। {{Efn|In other countries with privacy protection laws derived from the [[OECD]] privacy principles, the term used is more often "personal information", which may be somewhat broader: in Australia's ''Privacy Act ''1988 (Cth) "personal information" also includes information from which the person's identity is "reasonably ascertainable", potentially covering some information not covered by PII.}} यूरोपीय और अन्य डेटा सुरक्षा व्यवस्था के तहत, जो मुख्य रूप से [[सामान्य डाटा संरक्षण अधिनियम|जनरल डेटा प्रोटेक्शन रेगुलेशन के]] आसपास होता है, "पर्सनल डेटा" शब्द काफी व्यापक है, और विनियामक शासन के दायरे को निर्धारित करता है।    <ref name=":0">{{Cite journal|last=Schwartz|first=Paul M|last2=Solove|first2=Daniel|date=2014|title=Reconciling Personal Information in the United States and European Union|journal=California Law Review|language=en|volume=102|issue=4|doi=10.15779/Z38Z814}}</ref> 

नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी स्पेशल पब्लिकेशन 8८००-१२२  <ref>{{Cite web|url=http://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-122.pdf|title=NIST Special Publication 800-122|website=nist.gov|access-date=2 मार्च 2020|archive-url=https://web.archive.org/web/20180307050603/https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-122.pdf|archive-date=7 मार्च 2018|url-status=live}}{{NIST-PD}}</ref> व्यक्तिगत रूप से पहचाने जाने योग्य जानकारी को "एक एजेंसी द्वारा रखे गए किसी व्यक्ति के बारे में किसी भी जानकारी, (1) सहित किसी भी जानकारी को पहचानने या ट्रेस करने के लिए इस्तेमाल किया जा सकता है, जैसे कि" नाम, सामाजिक सुरक्षा संख्या, जन्म की तारीख और स्थान, माँ का पहला नाम, या बायोमेट्रिक रिकॉर्ड; और (2) कोई अन्य जानकारी जो किसी व्यक्ति से जुड़ी या लिंक की जा सकती है, जैसे कि चिकित्सा, शैक्षिक, वित्तीय और रोजगार संबंधी जानकारी। " इसलिए, उदाहरण के लिए, एक उपयोगकर्ता के आईपी पते को अपने आप पर पीआईआई के रूप में वर्गीकृत नहीं किया गया है, लेकिन एक लिंक किए गए पीआईआई के रूप में वर्गीकृत किया गया है। <ref>Section 3.3.3 "Identifiability"</ref> हालांकि, [[यूरोपीय संघ|यूरोपीय संघ में]], इंटरनेट ग्राहक का आईपी पता व्यक्तिगत डेटा के रूप में वर्गीकृत किया जा सकता है। <ref name="ECJ-IP">{{Cite web|url=https://www.irishtimes.com/business/technology/european-court-of-justice-rules-ip-addresses-are-personal-data-1.2835704|title=European Court of Justice rules IP addresses are personal data|date=19 October 2016|website=The Irish Times|access-date=10 March 2019|archive-url=https://web.archive.org/web/20191220180323/https://www.irishtimes.com/business/technology/european-court-of-justice-rules-ip-addresses-are-personal-data-1.2835704|archive-date=20 दिसंबर 2019|url-status=live}}</ref> 


पीआईआई की अवधारणा [[सूचना प्रौद्योगिकी|सूचना प्रौद्योगिकी के]] रूप में प्रचलित हो गई है और [[अंतरजाल|इंटरनेट]] ने पीआईआई को इकट्ठा करने और पीआईआई को फिर से संगठित करने में एक लाभदायक बाजार में ले जाना आसान बना दिया है। अपराधियों द्वारा किसी व्यक्ति की पहचान छीनने या चोरी करने या आपराधिक कृत्यों की योजना बनाने में सहायता करने के लिए पीआईआई का भी शोषण किया जा सकता है। इन खतरों की प्रतिक्रिया के रूप में, कई वेबसाइट गोपनीयता नीतियां विशेष रूप से पीआईआई की सभा को संबोधित करती हैं, <ref>{{Cite journal|last=Nokhbeh|first=Razieh|date=2017|title=A study of web privacy policies across industries.|journal=Journal of Information Privacy & Security|volume=13|pages=169–185}}</ref>  और [[यूरोपीय संसद]] जैसे कानून निर्माताओं ने वितरण और पहुंच को सीमित करने के लिए [[सामान्य डाटा संरक्षण अधिनियम|सामान्य डेटा संरक्षण विनियमन]] (जीडीपीआर) जैसे कानून बनाए हैं। प आई आई  का। <ref>{{Cite web|url=https://data.consilium.europa.eu/doc/document/ST-9565-2015-INIT/en/pdf|title=Proposal for a Regulation of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation)|date=11 June 2015|website=European Data Consilium|access-date=3 April 2019|archive-url=https://web.archive.org/web/20190711123952/http://data.consilium.europa.eu/doc/document/ST-9565-2015-INIT/en/pdf|archive-date=11 जुलाई 2019|url-status=live}}</ref> 

महत्वपूर्ण भ्रम इस बात को लेकर उत्पन्न होता है कि क्या पीआईआई का अर्थ ऐसी जानकारी है जो पहचानने योग्य है (जो कि किसी व्यक्ति के साथ जुड़ी हो सकती है) या पहचान (जो कि किसी व्यक्ति के साथ विशिष्ट रूप से जुड़ी हो, जैसे कि पीआईआई उनकी ''पहचान'' करता है)। हिपा , प आई आई  आइटम जैसे विशिष्ट डेटा गोपनीयता नियमों में विशेष रूप से परिभाषित किया गया है। व्यापक डेटा सुरक्षा व्यवस्था जैसे कि जी डी प र  में, व्यक्तिगत डेटा को गैर-प्रिस्क्रिप्‍टिव सिद्धांतों-आधारित तरीके से परिभाषित किया जाता है। सूचना जो ह इ पआ  के तहत  प आई आई के रूप में नहीं गिना जा सकता है वह जी डी प आर   के उद्देश्यों के लिए व्यक्तिगत डेटा हो सकता है। इस कारण से, "पीआईआई" आमतौर पर अंतरराष्ट्रीय स्तर पर पदावनत है। 

अमेरिकी सरकार ने 2007 में राष्ट्रपति, कार्यकारी कार्यालय और बजट (ओ एम् बी ), <ref name="whitehouse.gov">[https://www.whitehouse.gov/sites/whitehouse.gov/files/omb/memoranda/2007/m07-16.pdf M-07-16 SUBJECT:Safeguarding Against and Responding to the Breach of Personally Identifiable Information] {{Webarchive|url=https://web.archive.org/web/20200208192242/https://www.whitehouse.gov/sites/whitehouse.gov/files/omb/memoranda/2007/m07-16.pdf |date=8 फ़रवरी 2020 }} FROM: Clay Johnson III, Deputy Director for Management (2007/05/22)</ref> के कार्यकारी कार्यालय के एक ज्ञापन में "व्यक्तिगत रूप से पहचाने जाने योग्य" शब्द का इस्तेमाल किया, और अब यह उपयोग अमेरिकी मानकों जैसे इन आई इस टी  ''गाइड टू प्रोटेक्टिंग'' में दिखाई देता है। ''व्यक्तिगत रूप से पहचान योग्य जानकारी'' (सपा 800-122) ''की गोपनीयता'' । <ref name="NIST">{{Cite web|url=https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-122.pdf|title=Guide to Protecting the Confidentiality of Personally Identifiable Information (PII)|publisher=NIST|others=Special Publication 800-122|access-date=2 मार्च 2020|archive-url=https://web.archive.org/web/20200123051633/https://nvlpubs.nist.gov/nistpubs/legacy/sp/nistspecialpublication800-122.pdf|archive-date=23 जनवरी 2020|url-status=live}}</ref> ओ एम् बी  ज्ञापन पी आई आई  को निम्नानुसार परिभाषित करता है: 

पीआईआई के समान शब्द, "व्यक्तिगत डेटा" को निर्देश के उद्देश्यों के लिए यूरोपीय संघ के निर्देश 95/46 / ईसी में परिभाषित किया गया है: <ref>{{Cite web|url=https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:31995L0046:EN:HTML|title=Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data|publisher=Eur-lex.europa.eu|access-date=20 August 2013|archive-url=https://web.archive.org/web/20130821034658/http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:31995L0046:en:HTML|archive-date=21 अगस्त 2013|url-status=live}}</ref> 

हालांकि, यूरोपीय संघ के नियमों में, एक स्पष्ट धारणा है कि डेटा विषय को संभवतः अन्य विशेषताओं के अतिरिक्त प्रसंस्करण के माध्यम से पहचाना जा सकता है - अर्ध-या छद्म पहचानकर्ता। जी डी पी आर  में व्यक्तिगत डेटा को निम्न के रूप में परिभाषित किया गया है: 

''किसी पहचान या पहचान योग्य प्राकृतिक व्यक्ति ('डेटा विषय') से संबंधित कोई भी जानकारी; एक पहचान योग्य प्राकृतिक व्यक्ति वह है जिसे प्रत्यक्ष या अप्रत्यक्ष रूप से पहचाना जा सकता है, विशेष रूप से एक पहचानकर्ता के संदर्भ में जैसे कि एक नाम, एक पहचान संख्या, स्थान डेटा, एक ऑनलाइन पहचानकर्ता या भौतिक, शारीरिक के लिए विशिष्ट एक या एक से अधिक कारकों के लिए, उस प्राकृतिक व्यक्ति की आनुवंशिक, मानसिक, आर्थिक, सांस्कृतिक या सामाजिक पहचान <ref>{{Cite web|url=https://www.truevault.com/learn/what-is-personal-data|title=What is personal data?|website=TrueVault|access-date=2 मार्च 2020|archive-url=https://web.archive.org/web/20190411205325/https://www.truevault.com/learn/what-is-personal-data|archive-date=11 अप्रैल 2019|url-status=dead}}</ref>'' 

पी आई आई के समान एक और शब्द, "व्यक्तिगत जानकारी" को कैलिफ़ोर्निया डेटा ब्रीच नोटिफिकेशन कानून के एक भाग में परिभाषित किया गया है, SB1386: <ref name="California">{{Cite web|url=http://www.leginfo.ca.gov/pub/01-02/bill/sen/sb_1351-1400/sb_1386_bill_20020926_chaptered.html|title=Text of California Senate Bill SB 1386 ref paragraph SEC. 2 1798.29.(e)|publisher=California|access-date=2 मार्च 2020|archive-url=https://web.archive.org/web/20161218191312/http://www.leginfo.ca.gov/pub/01-02/bill/sen/sb_1351-1400/sb_1386_bill_20020926_chaptered.html|archive-date=18 दिसंबर 2016|url-status=live}}</ref> 

SB1386 परिभाषा में दी गई सूचना संयोजन की अवधारणा, ओ एम् बी  द्वारा परिभाषित "व्यक्तिगत जानकारी" से, जैसा कि SB1386 द्वारा परिभाषित किया गया है, पी आई आई को सही ढंग से अलग करने के लिए महत्वपूर्ण है। जानकारी, जैसे कि एक नाम, जिसमें संदर्भ का अभाव है, को SB1386 "व्यक्तिगत जानकारी" नहीं कहा जा सकता है, लेकिन इसे पी आई आई होना चाहिए जैसा कि ओ एम् बी  द्वारा परिभाषित किया गया है। उदाहरण के लिए, जॉन स्मिथ के नाम का वर्तमान संदर्भ में कोई अर्थ नहीं है और इसलिए यह SB1386 "व्यक्तिगत जानकारी" नहीं है, लेकिन यह पी आई आई है। एक सामाजिक सुरक्षा संख्या (SSN) एक नाम या कुछ अन्य संबंधित पहचान या संदर्भ जानकारी के बिना SB1386 "व्यक्तिगत जानकारी" नहीं है, लेकिन यह पी आई आई है। उदाहरण के लिए, SSN 078-05-1120 अपने आप में पी आई आई है, लेकिन यह SB1386 "व्यक्तिगत जानकारी" नहीं है। हालांकि सही SSN के साथ एक वैध नाम का संयोजन SB1386 "व्यक्तिगत जानकारी" है। <ref name="California">{{Cite web|url=http://www.leginfo.ca.gov/pub/01-02/bill/sen/sb_1351-1400/sb_1386_bill_20020926_chaptered.html|title=Text of California Senate Bill SB 1386 ref paragraph SEC. 2 1798.29.(e)|publisher=California|access-date=2 मार्च 2020|archive-url=https://web.archive.org/web/20161218191312/http://www.leginfo.ca.gov/pub/01-02/bill/sen/sb_1351-1400/sb_1386_bill_20020926_chaptered.html|archive-date=18 दिसंबर 2016|url-status=live}}</ref> 

एक संदर्भ के साथ एक नाम के संयोजन को पीआईआई भी माना जा सकता है; उदाहरण के लिए, यदि किसी व्यक्ति का नाम एचआईवी क्लिनिक के रोगियों की सूची में है। हालाँकि, यह आवश्यक नहीं है कि नाम को संदर्भ के साथ जोड़ा जाए ताकि इसके लिए पीआईआई हो। इस भेद का कारण यह है कि जानकारी के नाम जैसे कि बिट्स, हालांकि वे पहचान बनाने के लिए अपने आप से पर्याप्त नहीं हो सकते हैं, बाद में व्यक्तियों की पहचान करने और उन्हें नुकसान पहुंचाने के लिए अन्य जानकारी के साथ जोड़ा जा सकता है। 

<br /><br /> 


I 

*
[[श्रेणी:डाटा सुरक्षा]]
[[श्रेणी:व्यक्तिगत जीवन]]
[[श्रेणी:गोपनीयता]]