ब्लिट्ज ब्यूरो
नई दिल्ली। व्यक्तियों के व्यक्तिगत डेटा का उपयोग करके डिजिटलीकरण ने सेवाओं की डिलीवरी को बदल दिया है और जीवन को आसान बना दिया है लेकिन इसके दुरुपयोग का खतरा भी बढ़ रहा है। इसलिए, यह जरूरी हो गया है कि डिजिटलीकृत व्यक्तिगत डेटा को संरक्षित किया जाए।
डीपीडीपी अधिनियम 2023, डेटा फ़िड्यूशियरी को व्यक्तिगत डेटा की सुरक्षा के लिए बाध्य करता है और उन्हें जवाबदेह बनाता है। डिजिटल प्लेटफ़ॉर्म केवल वही डेटा एकत्र नहीं कर सकते जो उनके कामकाज और उपयोगकर्ताओं द्वारा चुनी गई सेवाओं को प्रदान करने के लिए आवश्यक हैं। उदाहरण के लिए, किसी उपयोगकर्ता को अपने मोबाइल फ़ोन पर टॉर्च एप का उपयोग करने के लिए माइक्रोफ़ोन या संपर्क एक्सेस देने की आवश्यकता नहीं होगी।
डीपीडीपी अधिनियम 2023 लोगों की कैसे मदद करेगा?
यह अधिनियम डिजिटल प्लेटफार्मों द्वारा सहमति-आधारित व्यक्तिगत डेटा प्रसंस्करण का प्रावधान करता है। इसका मतलब यह है कि डिजिटल प्लेटफॉर्म को लोगों को अंग्रेजी या संविधान में सूचीबद्ध 22 भारतीय भाषाओं में से किसी एक में, उनकी पसंद की भाषा में सूचित करना होगा और उनकी सहमति लेनी होगी।
उन्हें अपने उपयोगकर्ताओं को उन ऑनलाइन लिंकों के बारे में भी सूचित करना होगा जिनका उपयोग करके वे अपनी सहमति वापस लेने, अपने डेटा के प्रसंस्करण के संबंध में जानकारी प्राप्त करने, अपने डेटा को अद्यतन करने और मिटाने, शिकायत निवारण, नामांकन और डीपीबी को शिकायत करने के लिए अपने अधिकारों का प्रयोग कर सकते हैं।
डिजिटल प्लेटफॉर्म सहमति प्रबंधकों के माध्यम से भी सहमति एकत्र कर सकता है जो एक अलग इकाई द्वारा संचालित एक स्वतंत्र डिजिटल प्लेटफॉर्म है।
सहमति प्रबंधक कौन होते हैं?
भारतीय रिजर्व बैंक ने एक अकाउंट एग्रीगेटर फ्रेमवर्क बनाया है जिसके तहत फिनवू, वनमनी, सीएएमएस फिनसर्व आदि एप्स सहमति के आधार पर और विशिष्ट उद्देश्यों के लिए वित्तीय जानकारी साझा करते हैं। भारतीय राष्ट्रीय स्वास्थ्य प्राधिकरण ने एक स्वास्थ्य सूचना एक्सचेंज भी स्थापित किया है जो नागरिकों को अपने स्वास्थ्य रिकॉर्ड को सुरक्षित रूप से एक्सेस करने और साझा करने का अधिकार देता है, यह सुनिश्चित करता है कि डेटा एक्सचेंज सूचित सहमति से संचालित हो। ऐसे प्लेटफ़ॉर्म सहमति प्रबंधकों के रूप में काम कर सकते हैं यदि उन्हें डीपीबी द्वारा अनुमोदित किया जाता है।
डेटा फिड्यूशरी कौन हैं?
सोशल मीडिया प्लेटफॉर्म, ई-कॉमर्स कंपनियां और ऑनलाइन गेमिंग प्लेटफॉर्म जैसी संस्थाएं जो किसी व्यक्ति के व्यक्तिगत डेटा को इकट्ठा करती हैं और उसे प्रोसेस करती हैं, उन्हें डेटा फिड्यूशियरी कहा जाता है। वे ऐसे डेटा का इस्तेमाल केवल व्यक्ति की सहमति के बाद ही निर्दिष्ट उद्देश्यों के लिए कर सकते हैं।
फेसबुक, इंस्टाग्राम, यूट्यूब, अमेजन, फ्लिपकार्ट, नेटफ्लिक्स आदि जैसे बड़ी संख्या में उपयोगकर्ताओं वाले डिजिटल प्लेटफॉर्म महत्वपूर्ण डेटा फिड्यूशरी के रूप में योग्य होंगे।
कुछ प्रश्न व उनके उत्तर
क्या यह अधिनियम स्पैम कॉल्स के विरुद्ध कार्रवाई करने में सहायक होगा?
हां। हालांकि भारतीय दूरसंचार विनियामक प्राधिकरण (ट्राई) ने स्पैम या परेशान करने वाले कॉल पर कार्रवाई के लिए नियम जारी किए हैं, लेकिन नागरिक डीपीडीपी अधिनियम 2023 के तहत भी सहारा ले सकते हैं। डीपीबी अधिनियम का उल्लंघन करते हुए बिना सहमति के व्यक्तिगत डेटा संसाधित करने वाली संस्थाओं पर मौद्रिक जुर्माना लगा सकता है।
ऐसे शिकायत दर्ज करा सकते हैं
डीपीबी एक डिजिटल कार्यालय के रूप में काम करेगा। यह एक डिजिटल प्लेटफॉर्म और एप के माध्यम से संचालित होगा ताकि नागरिक डिजिटल रूप से इससे संपर्क कर सकें और बिना किसी शारीरिक उपस्थिति के अपनी शिकायतों का निपटारा करवा सकें। सरकार ने इसके लिए पूरा डिजिटल फ्रेमवर्क, डिजिटल प्लेटफॉर्म और पूरी प्रक्रियाएं तैयार कर ली हैं।
डीपीडीपी अधिनियम 2025 के अंतर्गत दंड के प्रावधान क्या हैं?
मसौदा नियमों में जुर्माने के बारे में विस्तार से नहीं बताया गया है लेकिन डीपीबी स्थापित करने के लिए एक तंत्र की रूपरेखा बताई गई है, जो डीपीडीपी अधिनियम 2023 में सूचीबद्ध उल्लंघन की प्रकृति के आधार पर जुर्माना लगाएगा।
डीपीडीपी अधिनियम 2023 में डेटा फिड्यूशरीज पर 250 करोड़ रुपये तक का जुर्माना लगाने का प्रावधान है। अधिनियम और नियमों के उल्लंघन के मामले में अधिनियम में क्रमिक वित्तीय दंड का प्रावधान है। जुर्माने की मात्रा प्रकृति, गंभीरता, अवधि, प्रकार, पुनरावृत्ति, उल्लंघन को रोकने के लिए किए गए प्रयासों आदि पर निर्भर करेगी। इसके अलावा, महत्वपूर्ण डेटा फिड्यूशरीज़ के पास अधिनियम और नियमों के तहत अधिक दायित्व हैं जबकि स्टार्टअप्स के लिए कम अनुपालन बोझ की परिकल्पना की गई है। इसके अलावा, डेटा प्रत्ययी कार्यवाही के किसी भी चरण में स्वेच्छा से डेटा संरक्षण बोर्ड को वचन दे सकता है, जिसे स्वीकार कर लेने पर कार्यवाही समाप्त हो जाएगी।
नियम कब लागू किये जायेंगे?
परामर्श प्रक्रिया के बाद अंतिम नियम संसद के समक्ष रखे जाएंगे । इसके बाद, सरकार को डीपीडीपी अधिनियम 2023 को लागू करने में लगभग दो साल लग सकते हैं। सभी डिजिटल संस्थाओं और सहमति प्रबंधकों के पास तब तक अधिनियम का अनुपालन करने के लिए सिस्टम की जांच करने और उसे लागू करने का समय होगा।
क्या हैं छूट?
डीपीडीपी अधिनियम के प्रावधानों से कुछ छूट प्राप्त हैं – जैसे कानून के तहत न्यायिक और विनियामक कार्य करना; कानूनी अधिकारों और दावों को लागू करना; किसी अपराध को रोकना, उसका पता लगाना, जांच करना या मुकदमा चलाना; चूककर्ताओं और उनकी वित्तीय परिसंपत्तियों का पता लगाना, आदि। कुछ डेटा फिड्यूशरीज के लिए कुछ छूट हैं, जिनमें स्टार्टअप और अनुसंधान आदि शामिल हैं।
क्या डीपीडीपी अधिनियम 2023 उन लोगों के लिए मददगार होगा जिनकी डिजिटल प्रौद्योगिकियों तक पहुंच नहीं है?
हां। यदि डिजिटल प्रौद्योगिकी तक पहुंच न रखने वाला कोई व्यक्ति अपने व्यक्तिगत डेटा या विवरण के डिजिटल दुरुपयोग के कारण प्रभावित होता है, तो उस व्यक्ति के लिए भी वही उपाय उपलब्ध हैं जो डिजिटल रूप से जुड़े किसी भी व्यक्ति के लिए उपलब्ध हैं।
डीपीडीपी अधिनियम 2023 के तहत, डिजिटल प्रौद्योगिकियों तक उनकी पहुंच के बावजूद, दोनों प्रकार के व्यक्तियों के लिए समान उपाय उपलब्ध हैं।
शिकायत दर्ज करने की समय सीमा क्या है?
डीपीडीपी अधिनियम 2023 के तहत शिकायत दर्ज करने की अभी कोई समय सीमा नहीं है।