डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम
Note
यह 2023 के अधिनियम और उसके द्वारा डिजिटल रूप में व्यक्तिगत डेटा के प्रसंस्करण हेतु स्थापित व्यवस्था को संदर्भित करता है। इसमें डेटा फिड्यूशियरी और डेटा प्रिंसिपल, प्रसंस्करण के प्राथमिक आधार के रूप में सहमति तथा उसके साथ वैध उपयोगों की बंद सूची, उद्देश्य एवं भंडारण सीमा, और पहुँच, सुधार, विलोपन, शिकायत निवारण तथा नामांकन के अधिकार शामिल हैं। यह भारत के डेटा संरक्षण बोर्ड (Data Protection Board of India) को निर्णायक निकाय के रूप में, तथा महत्त्वपूर्ण डेटा फिड्यूशियरी पर प्रभाव आकलन, स्वतंत्र लेखापरीक्षा और केंद्र द्वारा अधिसूचित देशों को छोड़कर अन्य देशों में सीमा-पार हस्तांतरण जैसी अतिरिक्त बाध्यताओं को भी कवर करता है। व्यापक राज्य छूट और बोर्ड की संरचनात्मक स्वतंत्रता पर प्रश्न प्रमुख आलोचनाएँ बनी हुई हैं।
In the news
Questions on this topic
डिजिटल प्लेटफॉर्मों के लिए डेटा-संरक्षण और उपभोक्ता-संरक्षण ढाँचों के संदर्भ में निम्नलिखित युग्मों पर विचार कीजिए:
- कैम्ब्रिज एनालिटिका घोटाला — इसने इस बात की जाँच को प्रेरित किया कि सोशल मीडिया प्लेटफॉर्म उपयोगकर्ताओं की सहमति के बिना उनका डेटा किस प्रकार एकत्र और साझा करते हैं
- भारत का डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 — यह डेटा प्रमुखों (data principals) के अधिकारों और डेटा न्यासियों (data fiduciaries) के दायित्वों का प्रावधान करता है, तथा दंड लागू करने के लिए एक डेटा संरक्षण बोर्ड की स्थापना करता है
- अमेरिकी संघीय व्यापार आयोग (FTC) — यह एक राज्य-स्तरीय उपभोक्ता संरक्षण निकाय है, जो अनुचित व्यापार प्रथा अधिनियमों के अंतर्गत प्रौद्योगिकी कंपनियों के विरुद्ध ज्यूरी मामले चलाने का अधिकार रखता है
उपर्युक्त युग्मों में से कौन-सा/से सही सुमेलित है/हैं?
Explanation
युग्म 1 सही सुमेलित है: कैम्ब्रिज एनालिटिका घोटाले ने उजागर किया कि फेसबुक ने एक तृतीय-पक्ष ऐप को लाखों उपयोगकर्ताओं का व्यक्तिगत डेटा उनकी सूचित सहमति के बिना एकत्र करने की अनुमति दी, और यह घटना सोशल मीडिया डेटा प्रथाओं पर वैश्विक नियामक जाँच का केंद्र बन गई। युग्म 2 सही सुमेलित है: भारत का डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (DPDPA) 'डेटा प्रमुखों' (व्यक्तियों) और 'डेटा न्यासियों' (डेटा संसाधित करने वाली संस्थाओं) की अवधारणा स्थापित करता है, न्यासियों पर सहमति-आधारित दायित्व अधिरोपित करता है, और दंड लगाने के अधिकार से युक्त भारत के डेटा संरक्षण बोर्ड को न्यायनिर्णायक निकाय के रूप में स्थापित करता है। युग्म 3 गलत सुमेलित है: संघीय व्यापार आयोग (FTC) एक संघीय (केंद्र सरकार स्तरीय) निकाय है, न कि राज्य-स्तरीय। यह राष्ट्रीय स्तर पर उपभोक्ता संरक्षण कानून लागू करता है। समाचार में वर्णित मुकदमा न्यू मेक्सिको राज्य के महान्यायवादी द्वारा न्यू मेक्सिको के अपने अनुचित व्यापार प्रथा अधिनियम के अंतर्गत दायर किया गया था — जो FTC से अलग एक स्वतंत्र राज्य-स्तरीय प्रवर्तन तंत्र है।
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और संबंधित ढाँचों के संदर्भ में निम्नलिखित युग्मों पर विचार कीजिए:
- DPDP अधिनियम, 2023 के अंतर्गत डेटा न्यासी (Data Fiduciary) दायित्व — डेटा न्यासी को उस व्यक्ति को सूचित करना और उसकी सहमति प्राप्त करना आवश्यक है जिसके डेटा का प्रसंस्करण किया जा रहा है
- DPDP अधिनियम, 2023 की धारा 44(3) — सूचना का अधिकार अधिनियम, 2005 में संशोधन करके व्यक्तिगत सूचना के प्रकटीकरण से संबंधित 'जन-हित' की शर्त को हटा दिया गया
- भारत में प्रेस की स्वतंत्रता — एक स्वतंत्र प्रेस अधिनियम में अभिलिखित विशिष्ट वैधानिक अधिकार के रूप में संरक्षित
उपर्युक्त युग्मों में से कौन-सा/से सही सुमेलित है/हैं?
Explanation
DPDP अधिनियम, 2023 के अंतर्गत 'डेटा न्यासी' (Data Fiduciary) वह इकाई है जो व्यक्तिगत डेटा के प्रसंस्करण के उद्देश्य और तरीके का निर्धारण करती है। इसका मूल दायित्व है कि वह डेटा प्रमुख (Data Principal), अर्थात् जिस व्यक्ति का डेटा प्रसंस्कृत किया जा रहा है, को सूचना दे और उसकी सहमति प्राप्त करे — अतः युग्म 1 सही सुमेलित है। DPDP अधिनियम, 2023 की धारा 44(3) ने वास्तव में सूचना का अधिकार अधिनियम, 2005 में संशोधन किया और उस पूर्व 'जन-हित' की शर्त को हटा दिया, जिसके अंतर्गत सार्वजनिक प्राधिकरणों के पास उपलब्ध व्यक्तिगत सूचना को व्यापक जनहित होने पर प्रकट किया जा सकता था — अतः युग्म 2 भी सही सुमेलित है। युग्म 3 असही है: भारत में कोई स्वतंत्र प्रेस अधिनियम नहीं है जो प्रेस की स्वतंत्रता को वैधानिक अधिकार के रूप में प्रदान करता हो। भारत में प्रेस की स्वतंत्रता कोई स्पष्ट रूप से अभिलिखित या पृथक रूप से अधिनियमित वैधानिक अधिकार नहीं है; बल्कि यह संविधान के अनुच्छेद 19(1)(क) से प्रवाहित होती है, जो सभी नागरिकों को वाक् एवं अभिव्यक्ति की स्वतंत्रता की गारंटी देता है। न्यायालयों ने प्रेस की स्वतंत्रता को अनुच्छेद 19(1)(क) में अंतर्निहित माना है, किंतु यह एक संवैधानिक संरक्षण है, न कि वैधानिक, और इसे स्थापित करने वाला कोई पृथक विधान नहीं है।
निम्नलिखित युग्मों पर विचार कीजिए, जो भारत में व्यक्तिगत डेटा विनियमन से संबंधित कानूनी ढाँचों और उनकी प्रमुख विशेषताओं को सुमेलित करते हैं:
- सूचना प्रौद्योगिकी अधिनियम, 2000 और SPDI नियम, 2011 — 'संवेदनशील व्यक्तिगत डेटा' के सीमा-पार हस्तांतरण को विनियमित किया, जिसके लिए प्राप्तकर्ता के स्तर पर पर्याप्त सुरक्षा तथा या तो संविदात्मक आवश्यकता या सहमति अनिवार्य थी
- डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 — सूचना प्रौद्योगिकी अधिनियम की व्यवस्था का स्थान लिया और चरणबद्ध कार्यान्वयन की शुरुआत की, जिसमें कुछ सहमति एवं सुरक्षा प्रावधान वर्ष 2027 से प्रभावी होंगे
- सूचना प्रौद्योगिकी अधिनियम, 2000 की व्यवस्था — अपने डेटा-संरक्षण नियमों को समस्त व्यक्तिगत डेटा पर समान रूप से लागू करती थी, जिसमें नाम, पते, फोन नंबर, ब्राउज़िंग इतिहास और व्यावहारिक प्रतिरूप शामिल थे
उपर्युक्त युग्मों में से कौन-सा/से सही सुमेलित है/हैं?
Explanation
युग्म 1 सही सुमेलित है: सूचना प्रौद्योगिकी अधिनियम, 2000 को संवेदनशील व्यक्तिगत डेटा या सूचना (SPDI) नियम, 2011 के साथ पढ़ने पर स्पष्ट होता है कि भारत से बाहर संवेदनशील व्यक्तिगत डेटा का हस्तांतरण तभी अनुमत था जब प्राप्तकर्ता भारतीय कानून के समकक्ष सुरक्षा स्तर सुनिश्चित करे और हस्तांतरण या तो किसी विधिसम्मत अनुबंध के लिए आवश्यक हो अथवा डेटा प्रदाता की सहमति प्राप्त हो। पर्याप्तता के लिए दावा या अभिकथन मात्र ही पर्याप्त था — कोई स्वतंत्र सत्यापन तंत्र नहीं था। युग्म 2 भी सही सुमेलित है: डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 ने व्यक्तिगत डेटा संरक्षण के प्राथमिक ढाँचे के रूप में सूचना प्रौद्योगिकी अधिनियम की पूर्ववर्ती व्यवस्था का स्थान लिया। इसके नियम नवंबर 2025 में अधिसूचित हुए और चरणबद्ध क्रियान्वयन के तहत कुछ सहमति एवं सुरक्षा प्रावधान वर्ष 2027 से ही प्रभावी होंगे। युग्म 3 सही सुमेलित नहीं है और यह प्रश्न का प्रमुख वैचारिक विकर्षक है: सूचना प्रौद्योगिकी अधिनियम के अंतर्गत SPDI नियम केवल परिभाषित 'संवेदनशील व्यक्तिगत डेटा' की सूची पर लागू होते थे, जैसे — वित्तीय अभिलेख, चिकित्सा या स्वास्थ्य विवरण, यौन अभिविन्यास, बायोमेट्रिक सूचना आदि। नाम, पते, फोन नंबर, जाति, धर्म, राजनीतिक संबद्धता, ब्राउज़िंग इतिहास, सोशल मीडिया गतिविधि तथा ऑनलाइन या ऑफलाइन व्यावहारिक प्रतिरूप जैसी श्रेणियाँ इन नियमों के संरक्षण के दायरे से स्पष्ट रूप से बाहर थीं — यही वह प्रमुख रिक्तता है जिसे डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 की व्यवस्था दूर करना चाहती है।
Your record on this topic
Sign in to see how many of these you have answered, which ones you got wrong, and to practise this topic on its own.
साइन इन →