The Hindi Editorial Analysis- 18th August 2023 | Current Affairs (Hindi): Daily, Weekly & Monthly - UPSC PDF Download

डिजिटल युग में गोपनीयता : भारत का डेटा संरक्षण परिदृश्य

प्रसंग-

डिजिटल व्यक्तिगत डेटा संरक्षण बिल , 2023, जिसे आम बोलचाल की भाषा में डेटा अधिनियम के रूप में जाना जाता है, ने भारत को डिजिटल दुनिया के एक नए युग में प्रवेश कराया है।

डेटा सुरक्षा व्यवस्था का विकास

• डेटा अधिनियम का उद्देश्य नागरिकों का अपने डाटा पर पूर्ण नियंत्रण स्थापित करना है। प्रभुत्व की इस निरंतर खोज की जड़ें इस विश्वास में हैं कि प्रौद्योगिकी लोकतंत्र की नींव को नया आकार देने की कुंजी है। सितंबर 2015 में सिलिकॉन वैली में दिए गए एक भाषण में, प्रधान मंत्री नरेंद्र मोदी ने प्रौद्योगिकी की परिवर्तनकारी शक्ति में एक अटूट विश्वास व्यक्त किया था एवं एक ऐसी दुनिया की कल्पना की थी जहां डिजिटल समाधान समाज के भीतर की दरारों को दूर करेंगे।

डिजिटल व्यक्तिगत डेटा संरक्षण विधेयक, 2023 की आवश्यकता

• व्यक्तिगत डेटा का दायरा, जिसमें व्यक्तियों की पहचान करने वाली जानकारी शामिल है, ने इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय को कार्रवाई के लिए प्रेरित किया है। एक व्यापक ढांचे की कल्पना करते हुए, मंत्रालय ने 'डिजिटल पर्सनल डेटा प्रोटेक्शन बिल, 2023' का मसौदा तैयार किया है, जो इसके वैध उपयोग को स्वीकार करते हुए व्यक्तिगत डेटा को सुरक्षित रखने के महत्वपूर्ण प्रयास का प्रतीक है।

विभिन्न देशों में डेटा संरक्षण कानूनों के प्रति दृष्टिकोण

• यूरोपीय संघ का दृष्टिकोण: सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) व्यक्तिगत डेटा के प्रसंस्करण को नियंत्रित करने वाले एक व्यापक डेटा संरक्षण ढांचे का प्रतिनिधित्व करता है। यह निजता के अधिकार को मौलिक अधिकार के रूप में स्थापित करता है, किसी व्यक्ति की गरिमा की रक्षा करता है और उनके डेटा पर नियंत्रण रखता है। विशेष रूप से, डिजिटल सेवा अधिनियम नफरत फैलाने वाले भाषण और नकली सामान जैसी चिंताओं को लक्षित करता है, जबकि डिजिटल बाजार अधिनियम गैर-प्रतिस्पर्धी प्रथाओं और शक्ति के दुरुपयोग को रोकने के लिए "प्रमुख इंटरफेस" प्लेटफार्मों की पहचान और विनियमन करता है।
• संयुक्त राज्य अमेरिका मॉडल: अमेरिका में गोपनीयता सुरक्षा व्यक्तिगत "स्वतंत्रता" को संरक्षित करने, सरकारी घुसपैठ से व्यक्तिगत सूचना की रक्षा करने पर केंद्रित है। यूरोपीय संघ के विपरीत, अमेरिका में गोपनीयता अधिकारों या सिद्धांतों के व्यापक सेट का अभाव है जो सामूहिक रूप से डेटा संग्रह, उपयोग और प्रकटीकरण को संबोधित करते हैं।
• चीनी दृष्टिकोण: व्यक्तिगत सूचना संरक्षण कानून (पीआईपीएल) डेटा प्रिंसिपलों को व्यक्तिगत डेटा के दुरुपयोग को रोकने का अधिकार देता है। इसके साथ ही, डेटा सुरक्षा कानून व्यापार डेटा को महत्व के स्तरों के आधार पर वर्गीकृत करता है, सीमा पार हस्तांतरण पर प्रतिबंध लगाता है। सरकार डेटा संग्रह की निगरानी करने और निजी कंपनियों को विनियमित करने के लिए व्यापक शक्तियों का उपयोग करती है, यहां तक कि अनुपालन प्रदर्शित होने तक परिचालन निलंबन को अनिवार्य करती है।
• भारत के साथ समानताएँ: भारत ने एक तुलनीय प्रावधान पेश किया है, जो केंद्र सरकार को उन प्लेटफार्मों को ब्लॉक करने का अधिकार देता है जो बार-बार उसके दिशानिर्देशों का उल्लंघन करते हैं, यह चीनी दृष्टिकोण को दोहराता हैं।

विधेयक का मुख्य उद्देश्य: संतुलन बनाना

• मसौदा विधेयक वैध डेटा प्रोसेसिंग की अनिवार्यता को संबोधित करते हुए अपने व्यक्तिगत डेटा की सुरक्षा के लिए व्यक्तियों के विशेषाधिकार को रेखांकित करता है। इसका महत्व व्यक्तिगत डेटा को संभालने में संगठनों और सरकार का मार्गदर्शन करने के लिए नैतिक दिशानिर्देशों और सर्वोत्तम प्रथाओं का एक सेट प्रदान करने में निहित है।
• एक महत्वपूर्ण पहलू व्यक्तिगत डेटा प्रोसेसिंग का विनियमन है, जो नागरिकों के अधिकारों और दायित्वों को संतुलित करता है, जिन्हें 'डिजिटल नागरिक' कहा जाता है, और डेटा फिडुशरीज़ डेटा का वैध उपयोग करेंगे।

डिजिटल व्यक्तिगत डेटा संरक्षण विधेयक, 2023 की महत्वपूर्ण विशेषताएं

• व्यापक प्रयोज्यता: विधेयक का दायरा भारत के भीतर डिजिटल व्यक्तिगत डेटा के प्रसंस्करण तक फैला हुआ है। यदि यह भारत के भीतर वस्तुओं, सेवाओं या व्यक्तियों की प्रोफाइलिंग की पेशकश से संबंधित है, तो यह भारतीय सीमाओं से परे व्यक्तिगत डेटा प्रोसेसिंग तक अपने अधिकार क्षेत्र का विस्तार करता है।
• सूचित सहमति: विधेयक किसी व्यक्ति की सूचित सहमति पर निर्भर करते हुए, केवल वैध उद्देश्यों के लिए व्यक्तिगत डेटा को संसाधित करने के सिद्धांत को स्थापित करता है। सहमति मांगने से पहले एक पूर्वापेक्षा सूचना अनिवार्य है, जिसमें इच्छित डेटा संग्रह और प्रसंस्करण का विवरण दिया गया हो। व्यक्ति किसी भी समय सहमति रद्द करने का अधिकार रखता है। 18 वर्ष से कम आयु वालों के लिए, उनके कानूनी अभिभावक से सहमति प्राप्त की जाएगी।
• डेटा प्रिंसिपलों को सशक्त बनाना: डेटा प्रिंसिपल के रूप में मान्यता प्राप्त व्यक्तियों को बिल के तहत कुछ अधिकार दिए गए हैं, जिसमें प्रसंस्करण जानकारी प्राप्त करने, सुधार की मांग करने या व्यक्तिगत डेटा को मिटाने और उनकी अक्षमता या निधन की स्थिति में एक प्रतिनिधि को नामित करने का अधिकार शामिल है।
• सीमा पार डेटा स्थानांतरण: केंद्र सरकार के पास उन देशों को निर्दिष्ट करने का अधिकार है जहां डेटा फ़िडुशियरी निर्धारित नियमों और शर्तों के अधीन व्यक्तिगत डेटा स्थानांतरित कर सकते हैं।
• छूट और डेटा संरक्षण बोर्ड; विधेयक के प्रावधानों से कुछ छूटें दी गई हैं, जिनमें सुरक्षा और सार्वजनिक व्यवस्था के हित में सरकारी गतिविधियाँ भी शामिल हैं। भारतीय डेटा संरक्षण बोर्ड की स्थापना महत्वपूर्ण है, जिसे अनुपालन निरीक्षण, जुर्माना लगाने, डेटा उल्लंघनों को संबोधित करने और शिकायतों का निवारण करने जैसे कार्य सौंपे गए हैं।
• जुर्माना लगाना; विधेयक उल्लंघनों के लिए दंडों का वर्णन करता है, जिसमें बच्चों के डेटा संरक्षण के लिए गैर-अनुपालन दंड से लेकर अपर्याप्त डेटा उल्लंघन निवारण उपायों के लिए दंड तक शामिल है।

डिजिटल व्यक्तिगत डेटा संरक्षण विधेयक, 2023 का महत्व

• यह विधेयक उपयोगकर्ताओं के व्यक्तिगत डेटा की सुरक्षा, कॉर्पोरेट दण्ड से मुक्ति को रोकने और गोपनीयता के अधिकार को मजबूत करने की दिशा में एक महत्वपूर्ण कदम का प्रतीक है। गैर-अनुपालन के लिए बड़े जुर्माने के माध्यम से कॉर्पोरेट दिग्गजों और उपभोक्ताओं को समान रूप से जिम्मेदार ठहराया जाएगा। इंटरनेट कंपनियों, मोबाइल एप्लिकेशन और व्यवसायों को अधिक पारदर्शी बनाकर, विधेयक नागरिकों के डिजिटल गोपनीयता अधिकारों को मजबूत करता है।

मूल्यांकन

सरकारी छूट और डेटा एक्सेस:

• आलोचक इस विधेयक में डेटा सुरक्षा दायित्वों से सरकार की व्यापक छूट के बारे में आशंका व्यक्त कर रहे हैं। राष्ट्रीय सुरक्षा, सार्वजनिक व्यवस्था और संप्रभुता जैसे कारणों से सरकार को सहमति के बिना व्यक्तिगत डेटा तक पहुंच प्रदान करना गंभीर गोपनीयता और नागरिक स्वतंत्रता संबंधी चिंताओं को जन्म देता है। नीति-निर्माण या अनुसंधान उद्देश्यों के लिए सरकार को संस्थाओं को अज्ञात या गैर-व्यक्तिगत डेटा प्रदान करने के लिए बाध्य करने की अनुमति देने वाले प्रावधान को संभावित रूप से डेटा के दुरुपयोग को सक्षम करने के रूप में देखा जाता है।
• डिजिटल क्षेत्र में लोकतांत्रिक प्रतिगमन की एक खतरनाक प्रवृत्ति, आपराधिक प्रक्रिया (पहचान) अधिनियम, 2022 और जन्म और मृत्यु पंजीकरण (संशोधन) अधिनियम, 2023 जैसे कानूनों द्वारा चिह्नित है, दोनों भारतीयों नागरिक और उनके परिवार के बारे में विस्तृत जानकारी रखने वाले डेटाबेस बनाते हैं।
• इसका एक ज्वलंत उदाहरण आरोग्य सेतु ऐप है, जो एक महामारी से लड़ने वाले उपकरण से निगरानी के अधिदेश में बदल गया। यहां तक कि ऑनलाइन टीकाकरण प्लेटफॉर्म, को-विन भी इसी तरह की गोपनीयता समस्याओं से ग्रस्त था। डेटा सुरक्षा के प्रति यह उपेक्षा "स्मार्ट सिटीज मिशन" जैसी परियोजनाओं की संरचना में ही स्पष्ट हो जाती है, जो निवासियों के लिए वास्तविक समय के डेटा को केंद्रीकृत करना चाहता है, लेकिन अक्सर समय सीमा से चूक जाता है, जिससे नागरिक अपनी सुरक्षा और कार्यक्रम की प्रभावकारिता पर सवाल उठाते हैं।

सीमा पार डेटा स्थानांतरण

• व्यक्तिगत डेटा को सीमाओं के पार स्थानांतरित करने के बिल के प्रावधानों को स्पष्ट अनुमोदन तंत्र और मानदंडों की कमी के कारण आलोचना का सामना करना पड़ रहा है। भारत में व्यक्तिगत डेटा की एक प्रति संग्रहीत करने का आदेश बहुराष्ट्रीय संस्थाओं के लिए चुनौतियां खड़ी करता है, जिससे परिचालन संबंधी जटिलताएं और उच्च लागत आती है।
• अंतर्राष्ट्रीय डेटा स्थानांतरण के लिए अच्छी तरह से परिभाषित दिशानिर्देशों की अनुपस्थिति अनुपालन और डेटा प्रवाह में अनिश्चितता पैदा करती है।

व्यक्तिगत अधिकार और उपाय

• आलोचकों का तर्क है कि बिल व्यक्तियों को उनके डेटा से संबंधित कुछ अधिकार प्रदान करता है, लेकिन ये अधिकार उन अपवादों के अधीन हैं जो उनकी प्रभावशीलता को कमजोर कर सकते हैं। विशेष रूप से, मिटाने का अधिकार पूर्ण नहीं है और विशिष्ट परिस्थितियों में इससे इनकार किया जा सकता है। इसके अतिरिक्त, बिल के प्रावधान व्यक्तियों के लिए डेटा उल्लंघनों या दुरुपयोग से होने वाले नुकसान के लिए मुआवजे या निवारण की मांग करने के लिए एक मजबूत तंत्र स्थापित नहीं करते हैं।
• "सोशल मीडिया संचार केंद्र" और "राष्ट्रीय स्वचालित चेहरे की पहचान प्रणाली" जैसी पहल बड़े पैमाने पर निगरानी की को रेखांकित करती हैं। साथ ही इन परियोजनाओं को डेटा अधिनियम में कानूनी संरक्षण मिलता है, जो नागरिकों के हितों की रक्षा करने में विरोधाभासी रूप से विफल रहती है। व्यक्तिगत डेटा की सुरक्षा के बजाय, अधिनियम व्यक्तियों पर कर्तव्य का बोझ डालता है, यहां तक कि संभावित रूप से गलत या अपूर्ण डेटा प्रस्तुत करने के लिए हाशिए पर रहने वाले समूहों पर जुर्माना भी लगाता है। ऐसे प्रावधान एक विकृत परिप्रेक्ष्य को उजागर करते हैं, जहां राज्य के हित नागरिकों के अधिकारों से ऊपर हैं।

डिजिटल युग में उभरती चुनौतियों को संबोधित करना

• आलोचकों ने उभरती डिजिटल प्रौद्योगिकियों और प्रथाओं से उत्पन्न होने वाली चुनौतियों को प्रभावी ढंग से संबोधित करने की बिल की क्षमता पर प्रकाश डाला है। कृत्रिम बुद्धिमत्ता, बिग डेटा एनालिटिक्स, सोशल मीडिया प्लेटफॉर्म और ऑनलाइन प्रोफाइलिंग जैसे पहलू व्यक्तिगत डेटा की मजबूत सुरक्षा सुनिश्चित करने के लिए विशेष विचार की मांग करते हैं।
• समर्थक गोपनीयता सुरक्षा उपायों को बनाए रखने के लिए प्रणाली और प्रक्रिया विकास की शुरुआत से ही डिजाइन और डिफ़ॉल्ट सिद्धांतों द्वारा गोपनीयता को एकीकृत करने के महत्व पर जोर दे रहे हैं।

डेटा गोपनीयता विनियमन पर वैश्विक परिप्रेक्ष्य

• वैश्विक स्तर पर लगभग 70% देशों ने डेटा संरक्षण कानून बनाया है, जिसमें यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन मानक के रूप में स्थापित है। चीन और वियतनाम जैसे देशों ने डेटा ट्रांसफर नियमों को कड़ा कर दिया है, जबकि ऑस्ट्रेलिया ने पुलिस को एन्क्रिप्टेड डेटा तक पहुंच प्रदान करने वाला कानून पारित किया है।

निष्कर्ष

डिजिटल व्यक्तिगत डेटा संरक्षण विधेयक, 2023 व्यवसायों और संस्थानों को नैतिक डेटा प्रथाओं को बनाए रखने के लिए मजबूर करते हुए व्यक्तियों के डेटा अधिकारों को सुरक्षित करने की दिशा में एक महत्वपूर्ण कदम है। न्यायमूर्ति के.एस. पुट्टास्वामी (सेवानिवृत्त) बनाम भारत संघ मामले (2017) में निजता के संवैधानिक अधिकार के सर्वोच्च न्यायालय के दावे को मजबूत करता है। जैसे जैसे भारत डिजिटल विकास को अपना रहा है, विधेयक व्यक्तिगत डेटा का संरक्षण और स्वतंत्रता को संरक्षित करने के प्रभावी प्रावधान कर रहा है।