API और GDPR: दायित्वों का दायरा और डेटा की सुरक्षा

केवल HTTPS इस्तेमाल करने से API GDPR के अनुरूप नहीं हो जाती। लागू होने का दायरा, प्रसंस्करण का उद्देश्य और कानूनी आधार तय करें तथा डेटा व पहुँच को आवश्यकता तक सीमित रखें।

क्षेत्रीय दायरा और कानूनी आधार

अनुच्छेद 3 में अन्य स्थितियों के साथ संघ में किसी प्रतिष्ठान की गतिविधियों के संदर्भ में प्रसंस्करण और निर्धारित शर्तों पर संघ में मौजूद लोगों को वस्तुएँ या सेवाएँ देना अथवा उनके व्यवहार की निगरानी शामिल है। केवल नागरिकता या यूरोपीय निवास से पूरा दायरा स्पष्ट नहीं होता। सहमति अनुच्छेद 6 का एक आधार है, अकेला नहीं; विशेष श्रेणी के डेटा पर अनुच्छेद 9 की अतिरिक्त शर्तें हैं।

जाँच योग्य नियंत्रण और जिम्मेदारी

कॉलर की पहचान सत्यापित होने से हर रिकॉर्ड पढ़ने की अनुमति नहीं मिलती। हर ऑब्जेक्ट और कार्रवाई के अधिकार जाँचें, लौटाए गए फ़ील्ड घटाएँ और परिवहन सुरक्षित रखें। लॉग में रहस्य या अनावश्यक व्यक्तिगत डेटा न लिखें। नियंत्रक, प्रोसेसर, संग्रह अवधि, अधिकार और अंतरराष्ट्रीय हस्तांतरण स्पष्ट करें। संभावित उच्च जोखिम वाले प्रसंस्करण में अनुच्छेद 35 के अनुसार प्रभाव आकलन आवश्यक है।

ताज़ा स्थिति: वार्ता का अधिकार और लागू कानून अलग हैं

21 अक्टूबर 2026 को यूरोपीय संघ की परिषद ने डेटा संरक्षण नियमों सहित Digital Omnibus पर अपनी वार्ता स्थिति घोषित की। वार्ता का अधिकार अंतिम विधायी स्वीकृति नहीं है। केवल इस घोषणा से मौजूदा दायित्व प्रस्तावित संशोधनों में नहीं बदल जाते।

घटना की तैयारी

• प्रसंस्करण दस्तावेज़ और नियंत्रण के प्रमाण अद्यतन रखें।
• नियंत्रक उल्लंघन की जानकारी मिलने पर अनुचित देरी के बिना और संभव हो तो 72 घंटे में प्राधिकरण को सूचित करता है, जब तक अधिकारों व स्वतंत्रताओं को जोखिम होने की संभावना कम न हो (अनुच्छेद 33)।
• प्रोसेसर नियंत्रक को अनुचित देरी के बिना सूचित करता है; लॉग सुरक्षित रखें और संग्रह अवधि सीमित करें।

स्रोत और दायरा

• EUR-Lex · GDPR / RGPD · 2016/679 · Art. 3, 5, 6, 9, 25, 28, 32, 33, 35, 44–49
• CNIL · API · 2023
• OWASP · API1:2023 · Broken Object Level Authorization
• Council of the EU · Digital Omnibus · 21 October 2026
• CNIL · Art. 33

संपादकीय जाँच: 31 अक्टूबर 2026।

{
    "compressed_mb": 2,
    "expanded_mb": 600,
    "aggregate_budget_mb": 100,
    "first_files_valid": true,
    "expected": "stop_on_actual_overrun_and_do_not_promote"
}