डेटा संरक्षण कायदा भारतीय रहिवाशांच्या वैयक्तिक डेटाच्या व्यवस्थापनासाठी मानदंड निर्दिष्ट करतो आणि ज्यांचा डेटा संकलित आणि वापरला जातो अशा लोकांची स्पष्ट संमती आवश्यक आहे.
अधिकार्‍याने सांगितले की विधेयकाच्या मसुद्यावर 20,000 हून अधिक टिप्पण्या प्राप्त झाल्या आहेत परंतु ते सार्वजनिक डोमेनमध्ये ठेवले जाणार नाहीत. त्यांनी असेही सांगितले की सार्वजनिक सल्लामसलत मध्ये प्रसारित केलेला मसुदा आणि संसदेत मांडण्यात येणारे अंतिम विधेयक यामध्ये फारसा बदल झालेला नाही. केंद्र सरकारने माहितीच्या अधिकाराच्या विनंतीला प्रतिसाद म्हणून या विधेयकांवर उद्योग, नागरी समाज आणि सरकारी संस्थांच्या टिप्पण्यांच्या प्रती देण्यास नकार दिला आहे.
हे विधेयक मूलत: सामान्य व्यक्तींना त्यांचा वैयक्तिक डेटा त्यांच्या संमतीशिवाय वापरला गेला आहे असे मानण्याचे कारण असल्यास, सरकारने स्थापन केलेल्या तांत्रिक तज्ञांचा समावेश असलेल्या भारतीय डेटा संरक्षण मंडळाकडे तक्रार करण्याची परवानगी देते - उदाहरणार्थ, सेल फोन नंबर किंवा आधार तपशील. . "बोर्ड उल्लंघनाची चौकशी करेल," अधिका-याने सांगितले.
सल्लामसलत प्रक्रियेनंतर DPDP आणि दूरसंचार विधेयकांमध्ये कोणते बदल केले गेले आहेत हे स्पष्ट नाही. इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान मंत्री अश्विनी वैष्णव यांनी मे महिन्यात सांगितले की, नोव्हेंबरमध्ये डीपीडीपी विधेयकाचा सार्वजनिक मसुदा प्रसिद्ध झाल्यानंतर दूरसंचार उद्योगाने केंद्र सरकारसोबत व्यापक बैठका घेतल्या.
DPDP विधेयक वैयक्तिक डेटा संकलित करणार्‍या संस्थांसाठी पद्धतींची रूपरेषा देखील देते, तो डेटा कसा संग्रहित केला पाहिजे आणि कोणताही उल्लंघन होणार नाही याची खात्री करण्यासाठी त्यावर प्रक्रिया केली पाहिजे, तसेच ज्यांचा डेटा वापरला जात आहे अशा व्यक्तींचे अधिकार. विधेयक EU कायद्यातून काढले आहे - जनरल डेटा प्रोटेक्शन रेग्युलेशन - आणि बेंचमार्क 23 उदाहरणे ज्यामध्ये डेटा रेकॉर्डिंगसाठी संमती घेणे शक्य नाही. "या विशेष परिस्थिती आहेत जसे की अपघात किंवा नैसर्गिक आपत्ती दरम्यान सोनेरी तास इत्यादी," अधिकाऱ्याने सांगितले.
अधिकार्‍याने पुढे सांगितले की, जर एखाद्या संस्थेला उल्लंघन झाले आहे हे मान्य करायचे असेल आणि न्यायालयीन खटला टाळण्यासाठी कमी उपाय म्हणून दंड भरायचा असेल तर या विधेयकात ऐच्छिक उपक्रम देण्याची तरतूद आहे. “500 कोटी रुपयांच्या वरच्या सुधारणेसह उल्लंघनाच्या प्रत्येक घटनेसाठी ₹250 कोटी रुपयांपर्यंतचा दंड आकारला जाऊ शकतो,” असे अधिकाऱ्याने सांगितले. वैयक्तिक गुन्ह्यांसाठी दंड ₹10,000 पासून सुरू होईल.
या कायद्यांतर्गत स्थापन केलेल्या डेटा प्रोटेक्शन बोर्ड ऑफ इंडियाकडून दंड आकारला जाईल. “डेटा भंग झाल्यास ₹500 कोटींचा दंड लागू होईल,” असे अधिकाऱ्याने सांगितले.
जागतिक स्तरावर, 90-95% प्रकरणे तक्रार निवारण टप्प्यावर निकाली काढली जातात, असे अधिकाऱ्याने सांगितले. "EU मध्ये, हा कायदा विकसित होण्यासाठी 10-12 वर्षे लागली, आम्हाला विश्वास आहे की भारतातील उत्क्रांतीमध्ये देखील वेळ लागेल," अधिकाऱ्याने सांगितले. तथापि, पीडित पक्षाला (ज्या व्यक्तीचा डेटा भंग झाला आहे) नुकसान भरपाई मिळवू इच्छित असल्यास, त्यांना न्यायालयात जावे लागेल आणि न्यायालयीन प्रक्रियेचा अवलंब करावा लागेल, असे अधिकाऱ्याने सांगितले.
अशा इकोसिस्टममध्ये जिथे कृत्रिम बुद्धिमत्ता वेगाने विकसित होत आहे आणि चॅट GPT सोशल मीडिया प्लॅटफॉर्मवरील डेटा त्याच्या मॉडेल्सची चाचणी घेण्यासाठी स्क्रॅप करते, अधिकाऱ्याने जोडले की आगामी विधेयक "टेक अज्ञेयवादी" आहे आणि "आम्ही आज ज्या जगात आहोत त्या जगाची पूर्तता करेल".
ताज्या मसुद्यानुसार, न्यायालये आणि कायद्याची अंमलबजावणी करणार्‍या एजन्सींना प्रमुख आवश्यकतांमधून मोठ्या प्रमाणात सवलत मिळते, कारण "वैयक्तिक डेटावर प्रतिबंध, शोध, तपास किंवा कोणत्याही कायद्याचे उल्लंघन किंवा उल्लंघन करण्याच्या हितासाठी प्रक्रिया केली जाते तेव्हा विधेयकाच्या आवश्यकता लागू होत नाहीत. "किंवा "कोणत्याही न्यायालयीन किंवा न्यायाधिकरणाद्वारे किंवा भारतातील इतर कोणत्याही संस्थेद्वारे वैयक्तिक डेटाची प्रक्रिया कोणत्याही न्यायिक किंवा अर्ध-न्यायिक कार्याच्या कामगिरीसाठी आवश्यक आहे".
माहिती अधिकार कार्यकर्त्यांनी DPDP विधेयकातील RTI कायदा, 2005 मधील सुधारणांबद्दल चिंता व्यक्त केली आहे जी सरकारी विभागांना "वैयक्तिक माहिती" सामायिक करण्यास प्रतिबंधित करेल, असा युक्तिवाद केला आहे की सरकारी विभाग सार्वजनिक पदाधिकाऱ्यांना जबाबदार धरू शकणारी माहिती सामायिक करण्यास नकार देऊ शकतात.
“कोणताही वैयक्तिक डेटा तृतीय पक्षासह सामायिक केला जाणार नाही, तथापि ज्या व्यक्तीच्या डेटाचा भंग झाला आहे तो आरटीआयद्वारे स्वतःची माहिती मागू शकतो,” असे अधिकारी म्हणाले.
केंद्र सरकारने अनेक आवृत्त्या आणल्यानंतर हे विधेयक आले आहे, ही प्रक्रिया 2017 मध्ये के.एस. पुट्टास्वामी विरुद्ध युनियन ऑफ इंडिया निकाल, ज्याने घोषित केले की गोपनीयतेचा अधिकार हा संविधानाच्या कलम 21 अंतर्गत जीवन आणि स्वातंत्र्याच्या अधिकाराचा एक भाग म्हणून मूलभूत अधिकार आहे.
निवृत्त न्यायमूर्ती बी.एन. डेटा संरक्षण विधेयकाचा मसुदा तयार करण्यासाठी 2018 मध्ये स्थापन करण्यात आलेल्या पहिल्या समितीचे नेतृत्व करणारे श्रीकृष्ण यांनी नवीनतम मसुदा नाकारला आहे आणि नोव्हेंबरमध्ये न्यूज पोर्टल Inc42 ला सांगितले की हे विधेयक “सरकारला खूप मार्जिन देते आणि व्यक्तींच्या मूलभूत अधिकारांचे संरक्षण करण्यासाठी फारसे काही करत नाही. डेटा गोपनीयतेची”.
