सरकार ने डिजिटल व्यक्तिगत डेटा संरक्षण नियमों का मसौदा जारी किया

New Delhi नई दिल्ली: सरकार ने डिजिटल व्यक्तिगत डेटा सुरक्षा नियमों का लंबे समय से प्रतीक्षित मसौदा जारी किया है, जिसमें उल्लंघन के लिए किसी दंडात्मक कार्रवाई का उल्लेख नहीं है। संसद द्वारा लगभग 14 महीने पहले डिजिटल डेटा सुरक्षा विधेयक 2023 को मंजूरी दिए जाने के बाद मसौदा नियम जारी किए गए हैं। मसौदा अधिसूचना में कहा गया है, "डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (2023 का 22) की धारा 40 की उप-धाराओं (1) और (2) द्वारा प्रदत्त शक्तियों का प्रयोग करते हुए केंद्र सरकार द्वारा बनाए जाने वाले प्रस्तावित नियमों का मसौदा, अधिनियम के लागू होने की तिथि को या उसके बाद, इससे प्रभावित होने वाले सभी व्यक्तियों की जानकारी के लिए प्रकाशित किया जाता है।" नियमों में व्यक्तियों से स्पष्ट सहमति प्राप्त करने के लिए एक तंत्र बताया गया है और बच्चों के लिए किसी भी रूप में उनके डेटा का उपयोग करने के लिए माता-पिता की सहमति अनिवार्य की गई है।

डिजिटल व्यक्तिगत डेटा संरक्षण (डीपीडीपी) अधिनियम 2023 व्यक्तिगत डेटा एकत्र करने और उसका उपयोग करने वाली संस्थाओं को डेटा फिड्यूशियरी के रूप में वर्णित करता है। मसौदा नियम में कहा गया है, "डेटा फिड्युसरी को यह सुनिश्चित करने के लिए उचित तकनीकी और संगठनात्मक उपाय अपनाने होंगे कि बच्चे के किसी भी व्यक्तिगत डेटा के प्रसंस्करण से पहले माता-पिता की सत्यापन योग्य सहमति प्राप्त की जाए।" मसौदे के अनुसार, डेटा फिड्युसरी को यह जाँच करने के लिए उचित परिश्रम करना होगा कि बच्चे के माता-पिता के रूप में खुद को पहचानने वाला व्यक्ति वयस्क है और भारत में लागू किसी भी कानून के अनुपालन के संबंध में आवश्यक होने पर पहचान योग्य है। मसौदा नियमों के अनुसार, डेटा फिड्युसरी को इसे केवल उस समय तक रखना होगा जिसके लिए सहमति प्रदान की गई है और उसके बाद इसे हटा देना होगा। ई-कॉमर्स, सोशल मीडिया और गेमिंग प्लेटफॉर्म डेटा फिड्युसरी की श्रेणी में आएंगे।

मसौदा नियमों में व्यक्तियों और स्वतंत्र संस्थाओं की सहमति प्रसंस्करण से संबंधित प्रावधान निर्धारित किए गए हैं जो डिजिटल डेटा संरक्षण अधिनियम 2023 के तहत सहमति, डेटा फ़िड्युसरी और अधिकारियों के कामकाज का प्रबंधन करेंगे। मसौदा नियमों में डीपीडीपी अधिनियम, 2023 के तहत स्वीकृत दंड का उल्लेख नहीं किया गया है। अधिनियम में व्यक्तिगत डेटा उल्लंघन के मामले में डेटा फ़िड्युसरी पर 250 करोड़ रुपये तक का जुर्माना लगाने का प्रावधान है। मसौदा नियम, जिन्हें सार्वजनिक परामर्श के लिए प्रकाशित किया गया है, 18 फरवरी के बाद अंतिम नियम बनाने के लिए विचार किया जाएगा। मसौदा सार्वजनिक टिप्पणियों के लिए MyGov वेबसाइट पर उपलब्ध है।