- कैलिफ़ोर्निया के एक निवासी ने Flock Safety को अपने, अपने परिवार और वाहन से जुड़ी व्यक्तिगत जानकारी हटाने और संग्रह पर रोक लगाने का अनुरोध भेजा
- कंपनी ने कहा कि वह केवल डेटा प्रोसेसर (Processor) है और डेटा पर नियंत्रण ग्राहक संस्थाओं के पास है, इसलिए अनुरोध अस्वीकार कर दिया
- जवाब में डेटा बिक्री पर रोक, 30 दिन की स्वचालित deletion policy, और सार्वजनिक स्थानों पर वाहनों की छवियों पर केंद्रित संग्रह दायरा जैसी बातें समझाई गईं
- अनुरोधकर्ता का कहना है कि Flock Safety वास्तव में व्यक्तिगत पहचान योग्य जानकारी को सीधे प्रोसेस करता है, इसलिए उस पर deletion की जिम्मेदारी बनती है
- कानूनी कार्रवाई पर अभी फैसला नहीं हुआ है, लेकिन वकील रखने की संभावना खुली रखी गई है
Flock Safety के व्यक्तिगत जानकारी deletion अनुरोध और प्रतिक्रिया
- कैलिफ़ोर्निया के एक निवासी ने CCPA (California Consumer Privacy Act) के तहत Flock Safety को व्यक्तिगत जानकारी हटाने और संग्रह पर रोक लगाने का अनुरोध ईमेल से भेजा
- अनुरोध में अपने, अपने वाहन और परिवार के सदस्यों से संबंधित जानकारी को सभी databases से हटाने और भविष्य में उसके संग्रह व storage पर रोक लगाने की मांग की गई थी
- Flock Safety ने जवाब में सूचित किया कि वह इस अनुरोध को प्रोसेस नहीं कर सकता
- जवाबी ईमेल में प्राप्तकर्ता का नाम दो बार गलत लिखा गया था
- कंपनी ने स्पष्ट किया कि “Flock Safety ग्राहकों की ओर से डेटा प्रोसेस करने वाला service provider और processor है, जबकि डेटा का मालिकाना हक और नियंत्रण ग्राहक के पास है”
- इसलिए deletion अनुरोध Flock Safety को नहीं, बल्कि सेवा का उपयोग करने वाली संस्था (ग्राहक) को सीधे भेजा जाना चाहिए
- कंपनी ने आगे डेटा संग्रह और संरक्षण नीति भी समझाई
- ग्राहक अनुबंध के अनुसार डेटा प्रोसेसिंग की सीमा और प्रतिबंध तय होते हैं, और ग्राहक ही डेटा का मालिक होता है
- डेटा बिक्री पर रोक: Flock Safety ग्राहकों के निर्देशों के अनुसार डेटा प्रोसेस करता है और उसे व्यावसायिक उद्देश्य से बेचता या साझा नहीं करता
- संग्रहित जानकारी: license plate recognition (LPR) नाम या पते जैसी संवेदनशील जानकारी नहीं, बल्कि सार्वजनिक स्थानों पर ली गई वाहन की छवियां और बाहरी विशेषताएं ही एकत्र करता है
- उपयोग का उद्देश्य: ग्राहक इस डेटा का उपयोग सार्वजनिक सुरक्षा प्रबंधन, घटनाओं पर प्रतिक्रिया और अपराध सुलझाने जैसे सुरक्षा उद्देश्यों के लिए करते हैं
- संरक्षण अवधि: सामान्य रूप से 30 दिन बाद डेटा अपने आप हट जाता है, हालांकि ग्राहक कानून या नीति के अनुसार इस अवधि को समायोजित कर सकते हैं
- Flock Safety ने अधिक जानकारी के लिए Privacy Policy और LPR Policy देखने को कहा
कानूनी व्याख्या और व्यक्ति का रुख
- अनुरोधकर्ता का मानना है कि Flock Safety का जवाब कानूनी रूप से गलत है
- कारण यह है कि Flock Safety वास्तव में व्यक्तिगत पहचान योग्य जानकारी (PII) को संग्रह और प्रोसेस करने वाला पक्ष है
- CCPA के अनुसार, ऐसी जानकारी प्रोसेस करने वाले पक्ष पर deletion अनुरोध का पालन करने की जिम्मेदारी होती है
- फिलहाल कानूनी कार्रवाई होगी या नहीं, यह तय नहीं है, लेकिन वकील नियुक्त करने की संभावना खुली रखी गई है
अभी कोई टिप्पणी नहीं है.