टेक कंपन्यांसाठी याचा अर्थ काय आहे

हायलाइट्स

• भारताचे नवीन डेटा संरक्षण कायद्यात कठोर संमती, वापरकर्त्याचे हक्क आणि तंत्रज्ञान कंपन्यांसाठी जबाबदारी लागू होते.
• कंपन्यांनी डेटा स्थानिकीकरण, क्रॉस-बॉर्डर ट्रान्सफर आणि महत्त्वपूर्ण फिड्यूसीअरी जबाबदा .्यांवरील नियमांचे पालन केले पाहिजे.
• उल्लंघनांसाठी जोरदार दंड आकारताना कायदा वापरकर्त्यांना प्रवेश, दुरुस्ती आणि हटविण्याच्या अधिकारासह सामर्थ्य देतो.

ऑगस्ट 2023 मध्ये, भारताने डिजिटल वैयक्तिक उत्तीर्ण केले डेटा संरक्षण कायदा (डीपीडीपी)2023, अनेक वर्षांच्या विचारविनिमय आणि एकाधिक मसुद्याच्या आवृत्त्यांनंतर. भारताच्या डिजिटल पॉलिसी उत्क्रांतीत पाणलोट क्षण म्हणून व्यापकपणे पाहिले जाते, वैयक्तिक गोपनीयतेचे रक्षण करण्याच्या आणि डिजिटल वैयक्तिक डेटाच्या कारभारासाठी एक मजबूत चौकट तयार करण्याच्या दुहेरी उद्दीष्टांसह हा कायदा सादर केला गेला. डेटा-आधारित अर्थव्यवस्थांच्या युगात, भारताचा कायदा देश युरोपियन युनियन सारख्या आंतरराष्ट्रीय चौकटीच्या बरोबरीने ठेवतो सामान्य डेटा संरक्षण नियमन (जीडीपीआर)भारत-विशिष्ट घटकांचा समावेश करून त्याचे नियामक प्राधान्यक्रम आणि सामाजिक-राजकीय वास्तविकता प्रतिबिंबित करतात.

भारतीय स्टार्टअप्स आणि ग्लोबल टेक दिग्गज या दोन्ही टेक कंपन्यांचे परिणाम भरीव आहेत. अनुपालन जबाबदा .्या आणि तांत्रिक पायाभूत सुविधांमधून संभाव्य दंड आणि डिजिटल ट्रस्ट तयार करण्याच्या संधींमध्ये बदल केल्यामुळे, हा कायदे भारतातील डिजिटल सेवांसाठी ऑपरेटिंग लँडस्केपचे आकार बदलतो.

डीपीडीआर कायद्याचा रस्ता: एक संक्षिप्त पार्श्वभूमी

भारताच्या डेटा संरक्षण कायद्याचा प्रवास लांब आणि लढाईचा होता. याची सुरुवात पुट्टस्वामी प्रकरणातील सुप्रीम कोर्टाच्या महत्त्वपूर्ण निर्णयापासून झाली, ज्याने गोपनीयता भारतीय घटनेनुसार मूलभूत हक्क म्हणून मान्य केली. या निर्णयामुळे सर्वसमावेशक डेटा संरक्षण बिल तयार करण्याच्या प्रक्रियेस चालना मिळाली. एकाधिक आवृत्त्या, सार्वजनिक सल्लामसलत आणि नागरी समाज आणि उद्योगातील पुशबॅक नंतर, डीपीडीपी कायदा अखेरीस ऑगस्ट 2023 मध्ये संसदेने मंजूर केला.

त्या महिन्यात हा कायदा अधिकृतपणे लागू करण्यात आला होता, तर त्याची अंमलबजावणी यंत्रणा आणि त्याबरोबरचे नियम २०२25 पर्यंत उशीर झाले. केवळ २०२25 च्या सुरुवातीच्या काळात सार्वजनिक सल्लामसलत करण्यासाठी मसुदा नियम होते आणि त्या वर्षाच्या शेवटी पूर्ण अंमलबजावणीचा टप्पा ठरला.

कायद्याने काय व्यापले आहे आणि त्याचा कोणावर परिणाम होतो

डीपीडीपी कायदा डिजिटल वैयक्तिक डेटाच्या प्रक्रियेस लागू आहे, ऑफलाइन गोळा केल्यावर ऑनलाइन गोळा केलेले किंवा डिजिटलाइज्ड. हा फरक महत्त्वाचा आहे, कारण पूर्णपणे ऑफलाइन डेटा हाताळणी कायद्याच्या व्याप्तीच्या बाहेर आहे. महत्त्वाचे म्हणजे, कायदा केवळ भारतातील कंपन्यांनाच नव्हे तर भारतीय वापरकर्त्यांना वस्तू आणि सेवा देणार्‍या परदेशी संस्थांनाही लागू आहे किंवा त्यांच्या ऑनलाइन वर्तनाचे परीक्षण करते.

प्रक्रिया डेटाचे 'हेतू आणि साधन' निर्धारित करणार्‍या कंपन्यांना डेटा फिड्यूसीअरीज म्हणतात. जे लोक प्रमाणात संवेदनशील वैयक्तिक डेटा हाताळतात, राष्ट्रीय व्याज किंवा प्रणालीगत ऑपरेशन्सवर परिणाम करतात, त्यांना महत्त्वपूर्ण डेटा फिडुसीअरीज (एसडीएफ) म्हणून वर्गीकृत केले जाऊ शकते. या एसडीएफला डेटा संरक्षण अधिकारी आणि नियमित ऑडिटची नियुक्ती यासह अतिरिक्त अनुपालन आवश्यकतांचा सामना करावा लागतो.

या विस्तृत महत्त्वाचा अर्थ असा आहे की लहान अ‍ॅप विकसकांपासून ते Google, मेटा आणि Amazon मेझॉन सारख्या बहुराष्ट्रीय कंपन्यांपर्यंतच्या भारतातील वापरकर्ता बेस असलेली जवळजवळ प्रत्येक टेक कंपनी कायद्याचा परिणाम होण्याची शक्यता आहे.

संमती आणि वापरकर्ता हक्क: व्यक्तीकडे शक्ती बदलणे

डीपीडीपी कायद्याच्या मध्यभागी माहितीच्या संमतीचे तत्व आहे. कंपन्यांना त्यांचा वैयक्तिक डेटा संकलित करण्यापूर्वी किंवा प्रक्रिया करण्यापूर्वी वापरकर्त्यांकडून स्पष्ट, सकारात्मक संमती घेणे आवश्यक आहे. कायद्यात एक अद्वितीय भारतीय नावीन्यपूर्ण, संमती व्यवस्थापक, एक स्वतंत्र संस्था आहे जी एक प्रमाणित मार्गाने प्लॅटफॉर्मवर वापरकर्त्याची संमती सुलभ करते, ट्रॅक करते आणि व्यवस्थापित करते. या संमती व्यवस्थापकांनी प्रत्येक कंपनीशी स्वतंत्रपणे संवाद साधल्याशिवाय संमती रद्द करणे किंवा संमती देणे सुलभ करून वापरकर्त्यांना सक्षम बनविणे हे लक्ष्य आहे.

संमती व्यतिरिक्त, वापरकर्त्यांना (डेटा प्रिन्सिपल्स म्हणून संबोधले जाते) अधिनियमांतर्गत हक्कांचा एक संच आहे. ते त्यांच्या वैयक्तिक डेटामध्ये प्रवेशाची विनंती करू शकतात, दुरुस्ती शोधू शकतात आणि डेटाच्या मिटवण्याची मागणी देखील करू शकतात. ते तक्रारीचे निवारण यंत्रणेस पात्र आहेत आणि मृत्यू किंवा असमर्थता झाल्यास एखाद्याला त्यांच्या वतीने डेटा हक्क वापरण्यासाठी एखाद्याला नामांकित करू शकतात.

टेक कंपन्यांसाठी, हे अधिकार वापरकर्ता-अनुकूल डेटा प्रवेश यंत्रणा विकसित करण्यासाठी, डेटा हटविण्याच्या प्रक्रियेस समाविष्ट करण्यासाठी आणि त्वरित निवारण प्रणाली स्थापित करण्यासाठी जबाबदा .्या तयार करतात. या प्रणाली केवळ कार्यक्षमतेने कार्य करत नाहीत तर कायद्यात नमूद केलेल्या टाइमलाइन आणि प्रक्रियेचे निदर्शनास देखील करतात.

स्थानिकीकरण आणि क्रॉस-बॉर्डर डेटा हस्तांतरण

भारतातील डेटा संरक्षण कायद्याचा सर्वात वादग्रस्त पैलू म्हणजे डेटा स्थानिकीकरणाचा प्रश्न. त्याच्या अंतिम स्वरूपात, डीपीडीपी कायदा नकारात्मक यादीचा दृष्टीकोन स्वीकारतो, जोपर्यंत भारत सरकारने काळे यादीतून काळे सूचीबद्ध केले नाही तोपर्यंत डेटाच्या सीमापार हस्तांतरणास अनुमती देते. हे आधीच्या प्रस्तावांपेक्षा अधिक आरामशीर आहे ज्याने सर्व वैयक्तिक डेटाचे स्थानिक संचयन केले.

तथापि, 2025 मध्ये सोडण्यात आलेल्या मसुद्याच्या नियमांनुसार सेक्टर-विशिष्ट स्थानिकीकरण आवश्यकतांच्या हळूहळू पुनर्निर्मितीवर इशारा देण्यात आला आहे. आरोग्य, वित्त आणि सरकारशी संबंधित माहिती यासारख्या विशिष्ट प्रकारचे डेटा भविष्यात स्थानिकीकरणाच्या आदेशाच्या अधीन असू शकतात.

जागतिक स्तरावर कार्यरत असलेल्या टेक कंपन्यांसाठी, याचा अर्थ लवचिक आणि प्रदेश-जागरूक असलेल्या डेटा इन्फ्रास्ट्रक्चर तयार करणे. सर्व्हर स्थान निर्णय, क्लाउड सर्व्हिस प्रदात्यांसह कंत्राटी व्यवस्था आणि डेटा फ्लो मॉनिटरिंग सिस्टम आता भारताच्या विकसनशील स्थानिकीकरण प्राधान्यांसाठी जबाबदार असणे आवश्यक आहे.

अनुपालन यंत्रणा आणि अंमलबजावणी शक्ती

कायद्याची अंमलबजावणी करण्यासाठी सरकारने भारतीय डेटा संरक्षण मंडळाची स्थापना केली (डीपीबीआय). डीपीबीआय तक्रारी, डेटा उल्लंघन सूचना आणि विवादांसाठी न्यायाधीश प्राधिकरण म्हणून कार्य करेल. उल्लंघनांची तपासणी करणे, दंड लादणे आणि अत्यंत प्रकरणांमध्ये भारतातील पुनरावृत्ती-अपराध प्लॅटफॉर्मवर प्रवेश अवरोधित करण्याची शिफारस करण्याची शक्ती आहे.

कायद्यात नमूद केलेले आर्थिक दंड महत्त्वपूर्ण आहेत. डेटा उल्लंघनासाठी किंवा वाजवी सुरक्षा सेफगार्ड्सची अंमलबजावणी करण्यात अयशस्वी झाल्यामुळे प्रत्येक उल्लंघनासाठी 250 कोटी रुपये दंड होऊ शकतो. मुलांच्या डेटाच्या चुकीच्या परिणामी 200 कोटी रुपयांची दंड होऊ शकतो, तर एकाधिक उल्लंघनांमध्ये एकत्रित दंड आणखी जास्त असू शकतो.

या अंमलबजावणीच्या तरतुदींमध्ये भारत सरकार डेटा संरक्षण पाहते त्या गांभीर्य प्रतिबिंबित करते. कंपन्यांसाठी, दुर्लक्ष करणे किंवा उशीर करणे हा कायदा नाही; हे सुरुवातीपासूनच सक्रिय अनुपालन आणि जोखीम व्यवस्थापनाची मागणी करते.

विशेष विचार: मुलांचा डेटा आणि सरकारी सूट

डीपीडीपी कायद्यात मुलांच्या डेटाच्या संरक्षणासाठी विशिष्ट तरतुदी आहेत, ट्रॅकिंगला प्रतिबंधित करणे, लक्ष्यित जाहिराती किंवा अल्पवयीन मुलांच्या वर्तनात्मक प्रोफाइलिंगसाठी. 18 वर्षाखालील कोणाच्याही वैयक्तिक डेटावर प्रक्रिया करण्यासाठी पालक किंवा कायदेशीर पालकांची संमती अनिवार्य आहे. कंपन्यांनी वयाची पडताळणी करण्यासाठी आणि अस्सल पालकांची संमती मिळविण्यासाठी यंत्रणा देखील अंमलात आणली पाहिजे, जे डिजिटल साक्षरता आणि दस्तऐवजीकरणातील अंतर असलेल्या देशातील एक आव्हानात्मक कार्य आहे.

याउलट, कायदा सरकारी संस्थांना व्यापक सूट देते. राष्ट्रीय सुरक्षा, सार्वजनिक सुव्यवस्था किंवा गुन्हेगारी प्रतिबंध यासारख्या कारणांमुळे सरकारी विभागांना कायद्याच्या काही तरतुदींमधून सूट दिली जाऊ शकते. यामुळे गोपनीयता वकिलांकडून टीका झाली आहे, ज्यांचा असा युक्तिवाद आहे की अनचेक सरकारी पाळत ठेवण्याच्या अधिकारांमुळे कायद्याच्या संरक्षणासाठी दावा केला जातो.

उद्योग प्रतिसाद: अनुकूलन, संकोच आणि संधी

डीपीडीपी कायद्याला टेक उद्योगाचा प्रतिसाद मिसळला गेला आहे. विद्यमान जीडीपीआर अनुपालन फ्रेमवर्क असलेल्या मोठ्या कॉर्पोरेशनला परिस्थितीशी जुळवून घेणे अधिक सुलभ वाटू शकते, जरी स्थानिकीकरण आणि संमती व्यवस्थापक एकत्रीकरणात अद्याप महत्त्वपूर्ण पुनर्बांधणीची आवश्यकता असू शकते. भारतीय स्टार्टअप्स आणि स्मॉल-टू-मध्यम उपक्रम (एसएमई), तथापि, स्टीपर आव्हानांना सामोरे जावे लागते. त्यांच्यासाठी, अनुपालनात महाग कायदेशीर सल्लामसलत, नवीन टेक स्टॅक आणि ऑपरेशनल ओव्हरहॉलचा समावेश असू शकतो.

काही कंपन्यांनी कायद्यात संदिग्ध भाषेबद्दल आणि अंमलबजावणी संस्थांद्वारे ओव्हररेच होण्याची शक्यता याबद्दल चिंता व्यक्त केली आहे. इतरांना ही कृती व्यवसाय संधी म्हणून दिसते, स्वत: ला गोपनीयता-अग्रेषित प्लॅटफॉर्म म्हणून स्थान देऊन वापरकर्त्यांसह विश्वास वाढवण्याची संधी.

तरीही, बरेच लोक तपशीलवार अनुपालन निर्णय घेण्यासाठी अंतिम अंमलबजावणीच्या नियमांची वाट पाहत आहेत. जोपर्यंत हे नियम अंतिम होत नाही तोपर्यंत काही प्रमाणात अनिश्चिततेचे रेंगाळले जाते, परंतु बहुतेक भागधारक सहमत आहेत की डेटा गोपनीयता आता भारतात व्यवसाय करण्याचा एक महत्त्वपूर्ण भाग आहे.

निष्कर्ष

डीपीडीपी कायदा हा केवळ कायद्याचा एक भाग नाही तर तो भारताच्या डिजिटल सोसायटीच्या भविष्याबद्दलचे विधान आहे. हे डेटा प्रायव्हसीला मूलभूत हक्क म्हणून ओळखण्याच्या जागतिक बदलाचे प्रतिबिंबित करते आणि तंत्रज्ञान कंपन्यांना त्यांनी संकलित केलेल्या आणि प्रक्रियेच्या वैयक्तिक माहितीच्या मोठ्या प्रमाणात जबाबदार धरले आहे.

भारतासाठी, कायद्याच्या आकडेवारीच्या कारभाराच्या दृष्टीकोनातून परिपक्वता दर्शविली जाते. हे नाविन्यपूर्णतेसह वैयक्तिक अधिकारांना संतुलित करते, जरी त्याची अंमलबजावणी त्याचे यश निश्चित करेल. पारदर्शकता, कार्यक्षमता आणि निष्पक्षतेसह अंमलात आणल्यास, डीपीडीपी कायदा विकसनशील जगातील डेटा नियमनाचे एक मॉडेल बनू शकेल.

कंपन्यांसाठी, संदेश स्पष्ट आहे: डेटा संरक्षण ही निवड नाही, परंतु व्यवसाय अत्यावश्यक आहे. या नवीन युगात नेव्हिगेट करण्यासाठी चपळता, गुंतवणूक आणि सर्वात महत्त्वाचे म्हणजे वापरकर्त्याच्या विश्वासासाठी नूतनीकरण करण्याची वचनबद्धता आवश्यक आहे.