पाठ्यक्रम: GS2/राजव्यवस्था और शासन
संदर्भ
- भारत सरकार ने डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) नियम, 2025 अधिसूचित किए हैं, जिससे डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम, 2023 का पूर्ण क्रियान्वयन हो गया है।
नियम की प्रमुख विशेषताएँ
- चरणबद्ध क्रियान्वयन: DPDP नियम 18 महीने की चरणबद्ध अनुपालन समयसीमा प्रदान करते हैं, जिससे संगठनों, विशेषकर स्टार्टअप्स और छोटे उद्यमों को अनुकूलन का समय मिल सके।
- कंसेंट मैनेजर्स: डेटा अनुमतियों को प्रबंधित करने में व्यक्तियों की सहायता करने वाले कंसेंट मैनेजर्स भारतीय कंपनियाँ ही होंगी, जिससे घरेलू अधिकार क्षेत्र और जवाबदेही सुनिश्चित हो।
- व्यक्तिगत डेटा उल्लंघन सूचना के स्पष्ट प्रोटोकॉल: किसी व्यक्तिगत डेटा उल्लंघन की स्थिति में, डेटा फिड्यूशियरी को प्रभावित व्यक्तियों को तुरंत उल्लंघन की प्रकृति, संभावित परिणाम और हानि को कम करने के लिए उठाए गए कदमों की जानकारी देनी होगी।
- बच्चों और दिव्यांग व्यक्तियों के लिए सुरक्षा: बच्चों के व्यक्तिगत डेटा को संसाधित करने से पहले सत्यापन योग्य सहमति अनिवार्य होगी, केवल शिक्षा, स्वास्थ्य और वास्तविक समय सुरक्षा जैसे आवश्यक क्षेत्रों के लिए सीमित छूट दी जाएगी।
- डिजिटल-प्रथम डेटा संरक्षण बोर्ड (DPB): DPB एक पूर्णतः डिजिटल न्यायिक निकाय के रूप में कार्य करेगा, जिससे शिकायतों का ऑनलाइन दाखिला, ट्रैकिंग और समाधान संभव होगा।
- एक समर्पित डिजिटल प्लेटफ़ॉर्म और मोबाइल ऐप पारदर्शिता और पहुँच की सुविधा बढ़ाएंगे।
- पारदर्शिता और जवाबदेही उपाय: डेटा फिड्यूशियरी को स्पष्ट संपर्क विवरण (जैसे नामित अधिकारी या डेटा संरक्षण अधिकारी) प्रदर्शित करने होंगे ताकि व्यक्ति अपनी चिंताएँ उठा सकें।
DPDP अधिनियम, 2023 की समयरेखा
- 2011: डिजिटल गोपनीयता कानून पर विशेषज्ञ समूह का गठन; 2012 में रिपोर्ट प्रस्तुत।
- 2017: आईटी मंत्रालय ने पैनल बनाया; 2018 में रिपोर्ट प्रस्तुत।
- न्यायमूर्ति के.एस. पुट्टस्वामी बनाम भारत सरकार मामले में सर्वोच्च न्यायालय ने गोपनीयता के अधिकार को मौलिक अधिकार के रूप में मान्यता दी।
- न्यायमूर्ति बी.एन. श्रीकृष्ण समिति का गठन डेटा संरक्षण कानून का मसौदा तैयार करने हेतु किया गया।
- 2018-2021: व्यक्तिगत डेटा संरक्षण (PDP) विधेयक के कई मसौदे पेश और संशोधित किए गए; दिसंबर 2021 में संयुक्त संसदीय समिति ने रिपोर्ट प्रस्तुत की।
- 2022: विधेयक वापस लिया गया, नए परामर्श प्रस्तावित।
- 2023: डिजिटल व्यक्तिगत डेटा संरक्षण विधेयक संसद में पेश हुआ और पारित हुआ; अधिकार-आधारित शासन के माध्यम से डेटा संरक्षण सुनिश्चित करने हेतु।
- 2025: सरकार ने जनवरी में मसौदा नियम पेश किए और नवंबर 2025 में अंतिम नियम जारी किए।
DPDP अधिनियम, 2023 के प्रमुख प्रावधान
- सहमति-आधारित डेटा प्रसंस्करण: संगठनों को उपयोगकर्ताओं से उनका व्यक्तिगत डेटा एकत्र करने से पहले स्पष्ट और सूचित सहमति प्राप्त करनी होगी।
- डेटा न्यूनतमकरण: केवल आवश्यक डेटा ही एकत्र किया जाए और उसे केवल घोषित उद्देश्य के लिए उपयोग किया जाए।
- मिटाने का अधिकार: उपयोगकर्ता अपने डेटा को हटाने का अनुरोध कर सकते हैं, विशेषकर लंबे समय तक निष्क्रियता के बाद।
- डेटा संरक्षण सीमा: कंपनियों को तीन वर्ष की निष्क्रियता के बाद उपयोगकर्ता डेटा हटाना होगा, उपयोगकर्ता को 48 घंटे पहले सूचना देकर।
- सीमापार डेटा हस्तांतरण: अधिनियम कुछ देशों को डेटा हस्तांतरण की अनुमति देता है, जिन्हें सरकार द्वारा अधिसूचित किया जाएगा।
- दंड: अनुपालन न करने पर उल्लंघन की गंभीरता के आधार पर ₹250 करोड़ तक का जुर्माना लगाया जा सकता है।
संबंधित विवाद और चिंताएँ
- सरकारी छूट और निगरानी शक्तियाँ: नियम सरकारी एजेंसियों को व्यापक छूट देते हैं, जिससे वे राष्ट्रीय सुरक्षा या सार्वजनिक व्यवस्था जैसे कारणों से सहमति आवश्यकताओं को दरकिनार कर सकते हैं।
- RTI और पारदर्शिता पर प्रभाव: RTI अधिनियम में संशोधन से सार्वजनिक अधिकारियों के व्यक्तिगत डेटा तक पहुँच सीमित हो जाती है, जिससे जवाबदेही कमजोर होती है और सार्वजनिक निगरानी घटती है।
- व्यवसायों पर अनुपालन भार : नियम डेटा फिड्यूशियरी पर कठोर दायित्व लगाते हैं, जिनमें अनिवार्य डेटा ऑडिट, उल्लंघन सूचना और सहमति प्रबंधन प्रणाली शामिल हैं।
- OTT प्लेटफ़ॉर्म और मनोरंजन ऐप्स: विशेषकर बच्चों को लक्षित करने वाले ऐप्स को अभिभावक की सहमति और व्यवहारिक ट्रैकिंग पर प्रतिबंध जैसी आवश्यकताओं के कारण अधिक लागत का सामना करना पड़ता है।
- सीमापार डेटा हस्तांतरण की अनिश्चितता: नियम ‘विश्वसनीय’ देशों को डेटा हस्तांतरण की अनुमति देते हैं, लेकिन विश्वसनीयता के मानदंड परिभाषित नहीं हैं।
- इससे भारत में काम कर रही वैश्विक टेक कंपनियों और क्लाउड सेवा प्रदाताओं पर प्रभाव पड़ सकता है।
Source: TH
Previous article
बिरसा मुंडा की 150वीं जयंती
