newspider.in
सरकार ने शुक्रवार को डिजिटल व्यक्तिगत डेटा संरक्षण नियमों का लंबे समय से प्रतीक्षित मसौदा जारी किया, जिसमें निर्दिष्ट किया गया है कि बच्चों को कोई भी खाता बनाने से पहले सोशल मीडिया या ऑनलाइन प्लेटफॉर्म पर माता-पिता की सत्यापन योग्य सहमति प्राप्त करनी होगी। इसके अलावा, मसौदा नियमों के अनुसार, माता-पिता की पहचान और उम्र को भी “कानून या सरकार द्वारा सौंपी गई इकाई द्वारा जारी” स्वेच्छा से प्रदान किए गए पहचान प्रमाण के माध्यम से मान्य और सत्यापित करना होगा।
नियमों के अनुसार, संस्थाएं व्यक्तिगत डेटा का उपयोग और प्रसंस्करण तभी कर पाएंगी, जब व्यक्तियों ने सहमति प्रबंधकों को अपनी सहमति दी हो – जो कि लोगों की सहमति के रिकॉर्ड का प्रबंधन करने के लिए सौंपी गई संस्थाएं होंगी।
बच्चों के डेटा प्रोसेसिंग के मामले में, डिजिटल प्लेटफ़ॉर्म को यह जांचने के लिए उचित परिश्रम करने की आवश्यकता होगी कि बच्चे के माता-पिता के रूप में खुद को पहचानने वाला व्यक्ति वयस्क है और किसी कानूनी अनुपालन के संबंध में आवश्यक होने पर पहचाने जाने योग्य है।
मसौदा नियम में कहा गया है, “एक डेटा फिडुशियरी को यह सुनिश्चित करने के लिए उचित तकनीकी और संगठनात्मक उपाय अपनाना होगा कि किसी बच्चे के किसी भी व्यक्तिगत डेटा के प्रसंस्करण से पहले माता-पिता की सत्यापन योग्य सहमति प्राप्त की जाए।”
ई-कॉमर्स, सोशल मीडिया और गेमिंग प्लेटफॉर्म डेटा फ़िडुशियरी की श्रेणी में आएंगे।
मसौदा नियमों के मुताबिक, डेटा फिड्यूशियरीज को डेटा केवल उस समय तक रखना होगा, जिसके लिए सहमति प्रदान की गई है और उसके बाद इसे हटा देना होगा।
संसद द्वारा डिजिटल डेटा संरक्षण विधेयक 2023 को मंजूरी दिए जाने के 14 महीने बाद मसौदा नियम जारी किए गए हैं।
“डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (2023 का 22) की धारा 40 की उपधारा (1) और (2) द्वारा प्रदत्त शक्तियों का प्रयोग करते हुए केंद्र सरकार द्वारा बनाए जाने वाले नियमों का मसौदा, या उसके बाद मसौदा अधिसूचना में कहा गया है, अधिनियम के लागू होने की तारीख, इससे प्रभावित होने की संभावना वाले सभी व्यक्तियों की जानकारी के लिए प्रकाशित की जाती है।
मसौदा नियमों में बार-बार उल्लंघन के मामले में सहमति प्रबंधक के पंजीकरण को निलंबित करने या रद्द करने की प्रक्रिया का उल्लेख किया गया है, लेकिन डीपीडीपी अधिनियम, 2023 के तहत अनुमोदित दंडों का कोई उल्लेख नहीं है। अधिनियम में जुर्माना लगाने का प्रावधान है डेटा फिड्यूशरीज़ पर 250 करोड़ रुपये।
इंडसलॉ पार्टनर श्रेया सूरी ने कहा कि डेटा उल्लंघन रिपोर्टिंग के लिए सीमाएं शुरू करने की उम्मीद थी, जहां छोटे उल्लंघनों में कम अनुपालन दायित्व हो सकते थे।
“हालाँकि, वर्तमान मसौदा सभी उल्लंघनों को समान रूप से मानता है, डेटा संरक्षण बोर्ड और प्रभावित डेटा प्रिंसिपलों को समान स्तर की रिपोर्टिंग और अधिसूचना की आवश्यकता होती है, डेटा फिड्यूशियरी को कोई विवेकाधिकार दिए बिना। इसके अतिरिक्त, नियम उचित सुरक्षा प्रथाओं के लिए कुछ विचारों को रेखांकित करते हैं। सूरी ने कहा, “विस्तृत मार्गदर्शन की कमी विभिन्न व्याख्याओं के लिए जगह छोड़ती है।”
मसौदा नियम, जिन्हें सार्वजनिक परामर्श के लिए प्रकाशित किया गया है, 18 फरवरी के बाद अंतिम नियम बनाने पर विचार किया जाएगा। मसौदा सार्वजनिक टिप्पणियों के लिए MyGov वेबसाइट पर उपलब्ध है।
डेलॉयट इंडिया के पार्टनर मयूरन पलानीसामी ने कहा कि मसौदा नियम काफी विस्तृत हैं और भारत में व्यवसायों को उनके द्वारा किए जाने वाले अनुपालन के बारे में बताते हुए बहुत आवश्यक दिशा देते हैं, जैसे कि महत्वपूर्ण डेटा फ़िड्यूशरीज़ के लिए दायित्व उपाय, पंजीकरण और सहमति के दायित्व। प्रबंधक, डेटा सुरक्षा बोर्ड की स्थापना और कार्यप्रणाली, जिसमें डेटा सिद्धांतों और बोर्ड को डेटा उल्लंघन की सूचना की विशिष्टताएं शामिल हैं, प्रिंसिपलों के लिए डेटा के लिए अपने अधिकारों और समय-सीमा का उपयोग करने की प्रक्रिया शिकायतों का जवाब देने के लिए प्रत्ययी।
“हमारा अनुमान है कि व्यवसायों को सहमति के प्रबंधन में कुछ जटिल चुनौतियों का सामना करना पड़ेगा क्योंकि यह कानून का मूल है। सहमति कलाकृतियों को बनाए रखना और विशिष्ट उद्देश्यों के लिए सहमति वापस लेने का विकल्प प्रदान करने से अनुप्रयोगों और प्लेटफार्मों के डिजाइन और वास्तुकला स्तर पर बदलाव की आवश्यकता हो सकती है।” पलानीसामी ने कहा.
इसके अलावा, संगठनों को आवश्यकताओं को प्रभावी ढंग से पूरा करने के लिए तकनीकी बुनियादी ढांचे और प्रक्रियाओं दोनों में निवेश करने की आवश्यकता होगी। पलानीसामी ने कहा, इसमें डेटा संग्रह प्रथाओं पर पुनर्विचार करना, सहमति प्रबंधन प्रणालियों को लागू करना, स्पष्ट डेटा जीवनचक्र प्रोटोकॉल स्थापित करना और वास्तव में इन प्रथाओं को कार्यान्वयन स्तर पर लागू करना शामिल है।
(यह कहानी एनडीटीवी स्टाफ द्वारा संपादित नहीं की गई है और एक सिंडिकेटेड फीड से ऑटो-जेनरेट की गई है।)
हमारे CES 2025 हब पर गैजेट्स 360 पर उपभोक्ता इलेक्ट्रॉनिक्स शो से नवीनतम जानकारी प्राप्त करें।
