UPSC Exams
Latest Update
Coaching
UPSC Current Affairs
Syllabus
UPSC Notes
Previous Year Papers
Mock Tests
UPSC Editorial
Bilateral Ties
Books
Government Schemes
Topics
NASA Space Missions
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के संदर्भ और प्रमुख विशेषताएँ
IMPORTANT LINKS
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के संदर्भ और प्रमुख विशेषताओं का वर्णन कीजिए।
रूपरेखा
- प्रस्तावना: डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम, 2023 का विकास।
- मुख्य बिन्दु: तर्कों को प्रमाणित करने के लिए डेटा, उदाहरणों और वैश्विक तुलनाओं का उपयोग करते हुए मुख्य सामग्री और मुख्य विशेषताओं पर विस्तार से वर्णन।
- उपसंहार: अर्थव्यवस्था, डिजिटल अधिकारों और वैश्विक संरेखण पर इसका प्रभाव और निष्कर्ष।
रूपरेखा
|
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 सर्वोच्च न्यायालय के पुट्टस्वामी फैसले (2017) से उभरा, जिसमें निजता को मौलिक अधिकार के रूप में मान्यता दी गई। इसके बाद, एक मजबूत डेटा सुरक्षा ढांचे का मसौदा तैयार करने के लिए श्रीकृष्णा समिति का गठन किया गया, जिसके परिणामस्वरूप व्यक्तिगत डेटा की सुरक्षा और निजता अधिकारों को सुनिश्चित करने के लिए डीपीडीपी अधिनियम बनाया गया।करने के लिए DPDP अधिनियम बनाया गया था।
अधिनियम के मुख्य संदर्भ:
- प्रयोज्यता: यह अधिनियम भारत में एकत्रित डिजिटल डेटा पर लागू होता है, और यह 700 मिलियन से अधिक इंटरनेट उपयोगकर्ताओं (TRAI, 2023 के अनुसार) को प्रभावित करता है। इसमें भारतीय संस्थाओं से संबंधित विदेशी डेटा विषयों को भी शामिल किया गया है, जो वैश्विक स्तर पर भारत की डिजिटल विश्वसनीयता को बढ़ाता है।
- डेटा प्रिंसिपल: उन व्यक्तियों को संदर्भित करता है जिनका व्यक्तिगत डेटा संसाधित किया जाता है। उदाहरण के लिए, जब कोई व्यक्ति अमेज़ॅन जैसी ई-कॉमर्स सेवाओं का उपयोग करता है, तो उनका खरीदारी इतिहास व्यक्तिगत डेटा माना जाता है।
- डेटा फिड्युसरी: कोई भी इकाई प्रसंस्करण डेटा, जैसे पेटीएम, जो अपने उपयोगकर्ताओं से वित्तीय डेटा एकत्र करता है।
मुख्य विशेषताएं:डेटा प्रिंसिपल के अधिकार:
- सहमति का अधिकार: उदाहरण के लिए, ऐप्स जैसे व्हाट्सएप अब तीसरे पक्ष के साथ डेटा साझा करने के लिए स्पष्ट उपयोगकर्ता सहमति की आवश्यकता होगी।
- हटाने और सुधार का अधिकार: गूगल जैसी कंपनियां यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (GDPR) जैसे वैश्विक नियमों के अनुपालन में उपयोगकर्ताओं को व्यक्तिगत डेटा को हटाने का अनुरोध करने की अनुमति देती हैं।
डेटा फिड्युसरी के दायित्व:
- डेटा सुरक्षा: भारत में 2022 में 13 लाख से अधिक साइबर हमले दर्ज किए गए (CERT-In), जिससे अधिनियम के तहत मजबूत सुरक्षा उपाय अनिवार्य हो गए हैं। HDFC बैंक जैसी कंपनियों को अब डेटा सुरक्षा प्रोटोकॉल बढ़ाने की आवश्यकता है।
- उद्देश्य सीमा: उदाहरण के लिए, ज़ोमैटो जैसे खाद्य वितरण प्लेटफार्मों द्वारा एकत्रित डेटा का उपयोग केवल खाद्य वितरण के उद्देश्य के लिए किया जा सकता है, तीसरे पक्ष के विपणन के लिए नहीं।
- प्रतिधारण सीमा: वैश्विक सर्वोत्तम प्रथाओं के अनुरूप, व्यक्तिगत डेटा को आवश्यकता से अधिक समय तक बनाए नहीं रखा जा सकता है, GDPR के तहत नियमों के समान, जहां फेसबुक जैसी कंपनियों को अवधारण मानदंडों का उल्लंघन करने के लिए जुर्माना का सामना करना पड़ा।
गैर-अनुपालन के लिए दंड:
- वित्तीय दंड: अधिनियम गंभीर उल्लंघन के लिए 250 करोड़ रुपये तक का जुर्माना लगाता है।
- श्रेणीबद्ध दंड प्रणाली: कम उल्लंघनों पर स्लाइडिंग स्केल के आधार पर जुर्माना लगाया जा सकता है, जो प्रवर्तन में निष्पक्षता सुनिश्चित करता है।
छूट:
- जनहित: उदाहरण के लिए, सरकारी एजेंसियां राष्ट्रीय सुरक्षा के मामलों में, जैसे कि कोविड-19 ट्रैकिंग के दौरान, बिना सहमति के डेटा का प्रसंस्करण कर सकती हैं, जहाँ गोपनीयता में भी संतुलन बना रहेगा।
- लघु डेटा फिड्युसरी: ग्रामीण फिनटेक स्टार्टअप जैसे स्टार्टअप और छोटे व्यवसायों को छूट मिलती है, जिससे यह सुनिश्चित होता है कि अनुपालन लागत उन क्षेत्रों में नवाचार को प्रभावित नहीं करती है जहां डिजिटल अपनाने में वृद्धि हो रही है।
डेटा संरक्षण बोर्ड:
- निवारण तंत्र: यदि किसी व्यक्ति के डेटा अधिकारों का उल्लंघन होता है, तो वह बोर्ड से संपर्क कर सकता है, जैसा कि 2021 में बिगबास्केट जैसी फर्मों से डेटा लीक के मामलों में देखा गया है। बोर्ड यह सुनिश्चित करता है कि ऐसे उल्लंघनों के पीड़ितों को निवारण प्राप्त हो।
- स्वायत्तता: यूनाइटेड किंगडम में डेटा संरक्षण प्राधिकरण (DPA) की तरह, बोर्ड स्वतंत्र रूप से कार्य करेगा, दंड लागू करेगा और अनुपालन की देखरेख करेगा।
सीमा पार डेटा स्थानांतरण:
- यह अधिनियम यूरोपीय संघ के GDPR ढांचे के समान, पर्याप्त सुरक्षा उपायों वाले देशों को डेटा स्थानांतरण की अनुमति देता है। इससे TCS और इंफोसिस जैसी भारतीय IT कंपनियों को लाभ होगा, जो अंतरराष्ट्रीय मानकों का अनुपालन सुनिश्चित करके वैश्विक ग्राहकों के डेटा का प्रबंधन करती हैं।
निष्कर्ष
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023, डिजिटल गोपनीयता की रक्षा में एक मील का पत्थर है। 1.4 बिलियन से अधिक नागरिकों के अधिकारों को मान्यता देकर और भारत की 227 बिलियन डॉलर की डिजिटल अर्थव्यवस्था (MeitY, 2023) के लिए मजबूत डेटा शासन सुनिश्चित करके, यह अधिनियम भारत को वैश्विक मानकों के अनुरूप बनाता है। प्रभावी कार्यान्वयन के लिए, हितधारकों को सभी क्षेत्रों में जागरूकता बढ़ाने और डेटा सुरक्षा प्रथाओं को उन्नत करने पर ध्यान केंद्रित करना चाहिए।