For Privacy: सरकार द्वारा जारी डिजिटल व्यक्तिगत डेटा संरक्षण नियमों पर संपादकीय

इंटरनेट के उदय ने लुटेरों की एक नई नस्ल को जन्म दिया है। बड़ी कंपनियाँ डिजिटल जीवन के हर पहलू से जानकारी प्राप्त करने में सक्षम हैं, बहुत कम ही सूचित सहमति के साथ। दुनिया भर की सरकारों ने लोगों के बारे में जानकारी प्राप्त करने और फिर उपभोक्ता व्यवहार और व्यक्तिगत विकल्पों के बारे में जानकारी प्राप्त करने के लिए डेटा रिपॉजिटरी द्वारा अपनाई जाने वाली कुटिल प्रथाओं को रोकने के लिए एक कानूनी ढाँचा बनाने की कोशिश की है। अगस्त 2023 में, संसद ने डिजिटल व्यक्तिगत डेटा सुरक्षा अधिनियम पारित किया, जिसमें व्यापक सिद्धांत निर्धारित किए गए थे कि डेटा फ़िड्यूशियरी - ऐसी संस्थाएँ जो अपने ग्राहकों द्वारा प्रदान की गई जानकारी को इकट्ठा करती हैं और संग्रहीत करती हैं - को व्यक्तिगत डेटा को संसाधित करते समय पालन करने की आवश्यकता होगी। सरकार ने अब मसौदा नियम जारी किए हैं जो कानून का आधार बनेंगे और प्रावधानों पर सार्वजनिक प्रतिक्रिया माँगी है।

डेटा फ़िड्यूशियरी को उन व्यक्तियों से सूचित सहमति लेनी होगी जो डिजिटल खरीदारी करने, सोशल मीडिया अकाउंट एक्सेस करने या ऑनलाइन गेम खेलने के लिए व्यक्तिगत डेटा साझा करने के लिए तैयार हैं। सहमति मांगने वाले नोटिस को सरल शब्दों में लिखना होगा। इसमें व्यक्तिगत डेटा की एक मदवार सूची शामिल होनी चाहिए और जानकारी को संसाधित करने का उद्देश्य स्पष्ट रूप से बताना चाहिए। बच्चे से संबंधित किसी भी डेटा को संसाधित करने से पहले माता-पिता से सत्यापन योग्य सहमति प्राप्त की जानी चाहिए। विशेषज्ञों ने पहले ही चिंता व्यक्त की है कि नियम अस्पष्ट हैं और यह सुनिश्चित करने के लिए कोई स्पष्ट तंत्र नहीं है कि सहमति माता-पिता से प्राप्त की गई है। नियम इस बात पर भी जोर देते हैं कि व्यक्ति को सहमति वापस लेने में उतनी ही आसानी होनी चाहिए जितनी आसानी से दी गई है। हालाँकि, समस्या यह है कि डेटा फ़िड्यूशियरी को अंतिम बातचीत या जिस तारीख से नियम लागू होते हैं, जो भी बाद में हो, से तीन साल तक डेटा रखने की अनुमति दी जा रही है। अधिकांश लोग चाहते हैं कि उनकी जानकारी जल्दी से जल्दी हटा दी जाए। नियमों का एक अच्छा पहलू यह है कि डेटा प्रदाता को व्यक्ति को सचेत करने के लिए 48 घंटे पहले एक नोटिस भेजना चाहिए कि वह अपने सर्वर से उसका व्यक्तिगत डेटा मिटाना चाहता है।

दो अन्य बड़ी चिंताएँ हैं: डेटा उल्लंघन के मामले में क्या होता है, और सूचना के सीमा पार प्रसंस्करण पर क्या प्रतिबंध हैं? मसौदा नियमों में कहा गया है कि प्रत्येक डेटा उल्लंघन के बारे में विस्तृत जानकारी उस घटना के 72 घंटों के भीतर प्रदान की जानी चाहिए। चिंता की बात यह है कि नियमों में अनुपालन सुनिश्चित करने के लिए विश्वसनीय प्रवर्तन तंत्र की व्यवस्था नहीं है। यह भी स्पष्ट नहीं है कि किन देशों को भारतीय उपभोक्ताओं के व्यक्तिगत डेटा तक पहुँच की अनुमति होगी। सरकार द्वारा नियुक्त समिति को उन देशों की सूची तैयार करनी है जिन्हें इन रिकॉर्ड तक पहुँच की अनुमति होगी।

CREDIT NEWS: telegraphindia