नई दिल्ली: इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय ने शुक्रवार शाम को डिजिटल व्यक्तिगत डेटा संरक्षण नियमों का मसौदा जारी किया – अगस्त 2023 में कानून अधिसूचित होने के सोलह महीने बाद।
ड्राफ्ट नियमों पर टिप्पणियाँ MyGov पोर्टल के माध्यम से अगले 45 दिनों के भीतर प्रस्तुत की जा सकती हैं।
ये नियम डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम को क्रियान्वित करने के लिए महत्वपूर्ण हैं, जो 2011 में दिल्ली उच्च न्यायालय के पूर्व मुख्य न्यायाधीश एपी शाह की अध्यक्षता में गठित एक विशेषज्ञ समूह के बाद से बन रहा था, जिसने सिफारिश की थी कि भारत को एक गोपनीयता कानून बनाना चाहिए। तब से, अंततः 2023 में एक अधिनियम बनने से पहले, कानून ने एक विधेयक के रूप में कम से कम चार प्रमुख पुनरावृत्तियों को देखा था।
मसौदा नियमों में नियमों को क्रमबद्ध तरीके से लागू करने का प्रस्ताव दिया गया है। इसमें कहा गया है कि डेटा प्रोटेक्शन बोर्ड (डीपीबी) के चयन और कामकाज से संबंधित पांच नियम (नियम 16-20) तत्काल प्रभाव से लागू हो गए हैं और अन्य सभी नियम (जैसे नोटिस आवश्यकताएं, सहमति प्रबंधक की कार्यप्रणाली, डेटा तक सरकारी पहुंच) लागू हो गए हैं। बाद की तारीख में प्रभावी होगा।
ऐसा इसलिए है क्योंकि डीपीबी, अधिनियम के तहत, एक सिविल कोर्ट की शक्तियों के साथ निहित है, और इसका उद्देश्य किसी उपयोगकर्ता (डेटा प्रिंसिपल), या केंद्र सरकार द्वारा व्यक्तिगत डेटा उल्लंघनों की रिपोर्ट पर निर्णय लेना और जांच करना है। इसे आर्थिक दंड लगाने का अधिकार है जो कि तक जा सकता है ₹250 करोड़. शिकायतों को अपीलीय न्यायाधिकरण तक तभी भेजा जा सकता है जब डीपीबी लागू हो।
निश्चित रूप से, डीपीडीपी अधिनियम केवल उस डेटा पर लागू होता है जिसे डिजिटल रूप से संसाधित किया जाता है। यह डेटा के एनालॉग प्रोसेसिंग पर लागू नहीं होता है। इसका मतलब यह है कि, उदाहरण के लिए, जब मेहमान किसी होटल में चेक इन करने के लिए अपनी सरकारी आईडी सौंपते हैं और भौतिक रजिस्टर में एक नोट बनाया जाता है, तो डेटा डीपीडीपीए के तहत संरक्षित नहीं होता है। हालाँकि, यदि इस डेटा को स्कैन करके कंप्यूटर में संग्रहीत किया जाता है, तो इसे कवर किया जाएगा।
दिसंबर 2023 में जब डीपीडीपी बिल, 2022 को सार्वजनिक परामर्श के लिए जारी किया गया था, तब बिल के दायरे से गैर-डिजिटल व्यक्तिगत डेटा को बाहर करने के बारे में पूछने पर, तत्कालीन राज्य मंत्री राजीव चंद्रशेखर ने कहा था कि न तो शाह समिति, न ही सुप्रीम कोर्ट ने कहा था कि गोपनीयता कानून के लिए MeitY को नोडल मंत्रालय होना चाहिए और नागरिकों की गोपनीयता की रक्षा के लिए केवल एक ही कानून हो सकता है। उस समय उन्होंने कहा था कि अन्य मंत्रालय भी गोपनीयता कानून ला सकते हैं।
2017 के निजता के अधिकार फैसले में, सुप्रीम कोर्ट की नौ-न्यायाधीशों की पीठ ने सर्वसम्मति से निजता के मौलिक अधिकार को संविधान के तहत गारंटी के रूप में मान्यता दी।
एक प्रमुख मुद्दे – सत्यापन योग्य माता-पिता की सहमति और इसे कैसे क्रियान्वित किया जाए – को लेकर उद्योग जगत के बीच नियमों में काफी उतार-चढ़ाव देखा गया था।