डिजिटल व्यक्तिगत डेटा संरक्षण कानून

11 Aug डिजिटल व्यक्तिगत डेटा संरक्षण कानून

इस लेख में “दैनिक करंट अफेयर्स” के विषय में ”शासन व्यवस्था, संविधान शासन-प्रणाली, सामाजिक न्याय” से संबंधित डिजिटल व्यक्तिगत डेटा संरक्षण कानून को शामिल किया गया है।

प्रीलिम्स के लिए ?

• डिजिटल व्यक्तिगत डेटा संरक्षण कानून
• सुरक्षा, निजता का अधिकार

मुख्य परीक्षा के लिए-

• सामान्य अध्ययन- II: शासन व्यवस्था, संविधान शासन-प्रणाली, सामाजिक न्याय सरकारी नीतियां और हस्तक्षेप में डिजिटल व्यक्तिगत डेटा संरक्षण कानून

संदर्भ-

• हाल ही में लोकसभा में डिजिटल पर्सनल डेटा प्रोटेक्शन बिल, 2023 पारित किया है।

प्रमुख बिन्दु-

मजबूत डेटा संरक्षण व्यवस्था की आवश्यकता

किसी भी प्रकार की जानकारी, सूचना का संग्रह डाटा कहलाता है। यह शब्दों के रूप में,विडियो, फोटो के रूप में हो सकता है। वर्तमान में डेटा उद्योग को एक नया ईंधन के रूप में देखते है जैसे-जैसे भारत की डेटा अर्थव्यवस्था का विस्तार हो रहा है, यह उन समृद्ध डेटा को बनाए रखने के लिए संघर्ष कर रहा है जो भारतीय हर दिन अनगिनत प्लेटफार्मों पर लॉग इन करते समय अपने डेटा को साझा करते हैं, चाहे वह इलेक्ट्रॉनिक बैंकिंग करना हो, आनलाइन वस्तुओं की खरीदारी,या फिर सोशल मीडिया पर अपने विचारों को साझा करना इन सभी ने के डेटा संरक्षण की जरूरत को महसूस किया हैं। बढ़ते डेटा के साथ साथ, निम्नलिखित कुछ चुनौतियों मौजूद हैं। जैसे-

डिजिटल अर्थव्यवस्था के लिए खतरा:-

• महामारी के बीच डिजिटल अर्थव्यवस्था के लिए जोखिम जोखिम कई गुना बढ़ गया है। डेटा वृद्धि के साथ साथ साइबर अपराधों का भी खतरा बढ़ता जा रहा है। हैकिंग, फिशिंग, फ़्रॉड, आदि की चुनौतियों से बचाव के लिए तकनीकी सुरक्षा के उपायों का विकास करना आवश्यक है। उदाहरण के लिए, रैंसमवेयर, मोबिक्विक में डेटा उल्लंघन।

राष्ट्रीय सुरक्षा चिंता:

• सुरक्षा एजेंसियों के डेटा से राष्ट्रीय सुरक्षा से समझौता करने का खतरा हो सकता है और कई निजी संस्थाएं डेटा स्थानीयकरण के खिलाफ हैं।

डेटा अनुशासन:

• बड़े मात्रा में डेटा को प्रबंधित करने, उसकी स्थानीय और अंतरराष्ट्रीय विनियमन की पालन करने के लिए योग्यता और प्रगति की आवश्यकता है।

कानून की कमी:

• अपर्याप्त डेटा संरक्षण कानून और असीमित सरकारी पहुंच एक अधिनायकवादी शासन (आधार अधिनियम) का कारण बन सकती है।

विज्ञान और अनुसंधान:

• डेटा की विविधता और मात्रा विज्ञान और अनुसंधान में नवाचार के अवसर प्रदान कर सकती है, जिससे तकनीकी और औद्योगिक उन्नति हो सकती है।

डिजिटल भारत:

• डेटा संरक्षण व्यवस्था डिजिटल भारत की मिसाल बना सकती है, जिससे बेहतर ई-सेवाएँ, ऑनलाइन शिक्षा, और आर्थिक समावेशन के अवसर प्राप्त हो सकते हैं। वर्तमान में, व्यक्तिगत डेटा को आईटी अधिनियम, 2000 द्वारा विनियमित किया गया था। हालांकि, यह अधिनियम केवल विदेशी कंपनियों पर लागू था जो भारत में काम कर रहे कॉर्पोरेट्स हैं।

पुट्टास्वामी बनाम भारत (2017):-

• सुप्रीम कोर्ट ने अनुच्छेद 21 के तहत डेटा गोपनीयता को मौलिक अधिकार घोषित किया है।

विधेयक के मुख्य प्रावधान-

दायरा:

• बिल भारत के भीतर डिजिटल व्यक्तिगत डेटा के प्रसंस्करण पर लागू होता है जहां इस तरह के डेटा हैं: (i) ऑनलाइन एकत्र किए गए, या (ii) ऑफ़लाइन एकत्र किए गए या डिजिटल रूप में परिवर्तित किया जाता है। यह भारत के बाहर व्यक्तिगत डेटा के प्रसंस्करण पर भी लागू होगा यदि यह भारत में वस्तुओं या सेवाओं की पेशकश करता हैं तो वह भी इस कानून के अधीन होगा।

सहमति:

• व्यक्ति की सहमति प्राप्त करने के बाद ही व्यक्तिगत डेटा को वैध कारण से संसाधित किया जा सकता है। सहमति लेने से पहले एक नोटिस दिया जाना चाहिए।
• नोटिस में एकत्र किए जाने वाले व्यक्तिगत डेटा और प्रसंस्करण के उद्देश्य के बारे में विवरण होना चाहिए।

सहमति की कम उम्र:

• विधेयक केंद्र सरकार को माता-पिता की सहमति के बिना इंटरनेट सेवाओं का उपयोग करने के लिए 18 वर्ष से कम उम्र की सहमति देने का अधिकार देता है, यदि वे जिस प्लेटफ़ॉर्म का उपयोग कर रहे हैं वह उनके डेटा को “सत्यापन योग्य सुरक्षित तरीके” से संसाधित कर सकता है। इसमें अनिवार्य रूप से अन्य चीजों के अलावा एडटेक क्षेत्र के साथ-साथ चिकित्सा अनुप्रयोगों के व्यवसायों के लिए एक व्हाइट-लिस्टिंग रणनीति शामिल होगी।

सीमा पार डेटा प्रवाह में आसानी: 

• केंद्र ने व्हाइटलिस्टिंग दृष्टिकोण से ब्लैकलिस्टिंग तंत्र की और बढ़ते हुए अंतर्राष्ट्रीय न्यायालयों में सीमा पार डेटा प्रवाह को काफी आसान बनाने का प्रस्ताव दिया है। इससे पहले, सरकार ने कहा था कि वह उन देशों की सूची जारी करेगी जहां डेटा प्रवाह की अनुमति दी जाएगी।

सोशल मीडिया कंपनियों पर प्रभाव:

• महत्वपूर्ण डेटा फिड्यूशरीज (भारी मात्रा में और संवेदनशील डेटा को संसाधित करने वाले फिड्यूशरी) को अपना स्वयं का उपयोगकर्ता सत्यापन तंत्र विकसित करना होगा।
• यह उपयोगकर्ताओं की डेटा को हेरफेर करने और ट्रोलिंग, फ़ेक न्यूज और साइबरबुलिंग को कम करेगा।

छूट:

• डेटा प्रिंसिपल के अधिकार और डेटा फिड्यूशरीज के दायित्व (डेटा सुरक्षा को छोड़कर) निर्दिष्ट मामलों में लागू नहीं होंगे।
  • इनमें निम्नलिखित शामिल हैं: (i) अपराधों की रोकथाम और जांच, और (ii) कानूनी अधिकारों या दावों का प्रवर्तन।
  • केंद्र सरकार, अधिसूचना द्वारा, विधेयक के आवेदन से कुछ गतिविधियों को छूट दे सकती है।
  • इनमें शामिल हैं: (i) राज्य और सार्वजनिक व्यवस्था की सुरक्षा के हित में सरकारी संस्थाओं द्वारा प्रसंस्करण, और (ii) अनुसंधान, संग्रह या सांख्यिकीय उद्देश्य।

डेटा प्रोटेक्शन बोर्ड ऑफ इंडिया:

केंद्र सरकार डेटा प्रोटेक्शन बोर्ड ऑफ इंडिया की स्थापना करेगा। बोर्ड के प्रमुख कार्यों में शामिल हैं:

• (i) अनुपालन की निगरानी करना और जुर्माना लगाना, (ii) डेटा उल्लंघन की स्थिति में आवश्यक उपाय करने के लिए डेटा फिड्यूशरीज को निर्देशित करना, और (iii) प्रभावित व्यक्तियों द्वारा की गई शिकायतों को सुनना।
• बोर्ड के सदस्यों को दो साल के लिए नियुक्त किया जाएगा और वे फिर से नियुक्ति के लिए पात्र होंगे।

दंड:

विधेयक की अनुसूची विभिन्न अपराधों के लिए दंड निर्दिष्ट करती है जैसे:

• (i) बच्चों के लिए दायित्वों को पूरा न करने के लिए 200 करोड़ रुपये,
• (ii) डेटा उल्लंघनों को रोकने के लिए सुरक्षा उपाय करने में विफलता के लिए 250 करोड़ रुपये।
• जांच करने के बाद बोर्ड द्वारा जुर्माना लगाया जाएगा।

महत्व-

• कानून प्रवर्तन:  डेटा स्थानीयकरण कानून-प्रवर्तन एजेंसियों को जांच और प्रवर्तन के लिए डेटा तक पहुंचने में मदद कर सकता है।
• अंतर्राष्ट्रीय सीमाओं के पार डेटा स्थानांतरित करने के लिए द्विपक्षीय “पारस्परिक कानूनी सहायता संधियों” को अंजाम देने की प्रक्रिया कठिन है।
• साइबर सिक्योरिटी: हाल ही में पेगासस नाम के इजरायली सॉफ्टवेयर द्वारा कई वॉट्सऐप अकाउंट हैक किए गए थे।
• फेक न्यूज पर अंकुश लगाना: लिंचिंग, राष्ट्रीय सुरक्षा खतरों आदि जैसे कई उदाहरणों को अब समय पर रोका जा सकता है।
• डेटा संप्रभुता: डेटा स्थानीयकरण से भारत सरकार की इंटरनेट दिग्गजों पर कर लगाने की क्षमता भी बढ़ेगी।

चिंताएं/चुनौतियां-

राज्य को छूट से गोपनीयता पर प्रतिकूल प्रभाव पड़ सकता है:

• राज्य द्वारा व्यक्तिगत डेटा प्रसंस्करण को विधेयक के तहत कई छूट दी गई हैं।
• संविधान के अनुच्छेद 12 के अनुसार, राज्य में शामिल हैं: केंद्र सरकार, राज्य सरकार, स्थानीय निकाय, और सरकार द्वारा स्थापित प्राधिकरण और कंपनियां।
• इस तरह की छूट के साथ कुछ मुद्दे हो सकते हैं।

गोपनीयता के अधिकार के साथ संघर्ष में:

• कार्यपालिका को कई मुद्दों पर नियमों का मसौदा तैयार करने का अधिकार देकर, प्रस्तावित विधेयक केंद्र सरकार के लिए व्यापक विवेकाधीन शक्तियां बनाता है और इस प्रकार लोगों के निजता के अधिकार की रक्षा करने में विफल रहता है। 
• उदाहरण के लिए, डेटा संरक्षण की धारा 18 के तहत, यह केंद्र सरकार को किसी भी सरकार, या यहां तक कि निजी क्षेत्र की संस्थाओं को केवल एक अधिसूचना जारी करके बिल के प्रावधानों से छूट देने का अधिकार देता है।

किसी व्यक्ति की सहमति:

• जहां राज्य कोई लाभ, सेवा, लाइसेंस, परमिट या प्रमाणपत्र प्रदान करने के लिए व्यक्तिगत डेटा संसाधित करता है, वहां विधेयक व्यक्ति की सहमति का स्थान लेता है।
• यह स्पष्ट रूप से इनमें से किसी एक उद्देश्य के लिए एकत्र की गई जानकारी को दूसरे उद्देश्य के लिए उपयोग करने की अनुमति देता है। यह इनमें से किसी भी उद्देश्य के लिए राज्य के पास पहले से उपलब्ध व्यक्तिगत डेटा के उपयोग की भी अनुमति देता है।

जोखिमों का विनियमन:

• बिल व्यक्तिगत डेटा के प्रसंस्करण से उत्पन्न होने वाले नुकसान के जोखिमों को विनियमित नहीं करता है।

डेटा पोर्टेबिलिटी के लिए कोई अधिकार नहीं:

• बिल डेटा पोर्टेबिलिटी का अधिकार और डेटा प्रिंसिपल को भूलजाने का अधिकार नहीं देता है।

भारत के बाहर व्यक्तिगत डेटा का हस्तांतरण:

• बिल केंद्र सरकार द्वारा अधिसूचित देशों को छोड़कर, भारत के बाहर व्यक्तिगत डेटा के हस्तांतरण की अनुमति देता है।
• यह तंत्र उन देशों में डेटा संरक्षण मानकों का पर्याप्त मूल्यांकन सुनिश्चित नहीं कर सकता है जहां व्यक्तिगत डेटा के हस्तांतरण की अनुमति है।

डेटा संरक्षण बोर्ड के साथ समस्याएँ:

• भारतीय डेटा संरक्षण बोर्ड के सदस्यों को दो साल के लिए नियुक्त किया जाएगा और वे फिर से नियुक्ति के लिए पात्र होंगे।
• पुनर्नियुक्ति की गुंजाइश के साथ अल्पावधि बोर्ड के स्वतंत्र कामकाज को प्रभावित कर सकती है।

आगे का रास्ता-

• डेटा संरक्षण नीतियाँ: सरकार को स्थानीय और अंतरराष्ट्रीय स्तर पर सशक्त डेटा के परिचालन तथा व्यक्तिगत जानकारी की सुरक्षा और उपयोगकर्ताओं की गोपनीयता को सुनिश्चित करें।
• साइबर सुरक्षा की व्यवस्था: डेटा संरक्षण के लिए साइबर सुरक्षा में निवेश करना आवश्यक है। सरकार को साइबर अपराधों की रोकथाम और पुनरुद्धार के लिए तकनीकी और कानूनी उपाय विकसित करने चाहिए।
• जागरूकता अभियान: लोगों को डेटा सुरक्षा के महत्व के बारे में जागरूक करने के लिए जागरूकता अभियान आयोजित करना चाहिए। लोगों को उनकी गोपनीयता की रक्षा करने के तरीकों के बारे में शिक्षा देनी चाहिए।

स्त्रोत- द हिन्दू-

प्रारम्भिक परीक्षा प्रश्न

निम्नलिखित कथनों पर विचार कीजिए।

• व्यक्ति की सहमति प्राप्त करने के बाद ही व्यक्तिगत डेटा को वैध कारण से संसाधित किया जा सकता है।
• केंद्र सरकार डेटा प्रोटेक्शन बोर्ड ऑफ इंडिया की स्थापना किया जाएगा।
• डेटा उल्लंघनों को रोकने के लिए सुरक्षा उपाय करने में विफलता के लिए 250 करोड़ रुपये जुर्माना।

निम्नलिखित में से कितने कथन सत्य है?

1. केवल 1
2. केवल 2
3. उपरोक्त में से सभी।
4. उपरोक्त में से कोई नहीं।

उत्तर(3)

दैनिक मुख्य परीक्षा प्रश्न-

प्रश्न- भारत में डेटा सुरक्षा व्यवस्था की आवश्यकता क्यों है। डिजिटल पर्सनल डेटा प्रोटेक्शन बिल, 2023 का विश्लेषण कीजिए।  

yojna daily current affairs hindi med 11th August

Rajiv Pandey