हाइलाइट्स
- डिजिटल पर्सनल डेटा प्रोटेक्शन नियम 2025 की अधिसूचना के साथ डेटा गवर्नेंस का नया दौर शुरू
- सरकार ने डेटा फिड्यूशरी, कन्सेंट मैनेजर और डेटा प्रिंसिपल की भूमिकाएं स्पष्ट कीं
- 72 घंटे के अंदर डेटा लीक की रिपोर्ट अनिवार्य, यूजर्स को तुरंत सूचना देना जरूरी
- माइनर यूजर्स की प्राइवेसी के लिए कड़े उपाय, ट्रैकिंग और प्रोफाइलिंग पर रोक
- इनएक्टिव खातों का डेटा तीन साल बाद स्वचालित रूप से हटाना होगा
डिजिटल पर्सनल डेटा प्रोटेक्शन नियम 2025 लागू, देश में डेटा सुरक्षा के नए मानक तय
फोकस कीवर्ड: डिजिटल पर्सनल डेटा प्रोटेक्शन
भारत सरकार ने देश में निजी डेटा के इस्तेमाल, नियंत्रण और सुरक्षा को नई दिशा देने के लिए डिजिटल पर्सनल डेटा प्रोटेक्शन नियम 2025 को अधिसूचित कर दिया है। इस अधिसूचना के साथ ही डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट 2023 के व्यापक रूप से लागू होने का मार्ग साफ हो गया है। सरकार का कहना है कि ये नियम देश में डेटा इकोसिस्टम को बेहतर, सुरक्षित और जवाबदेह बनाने की दिशा में बड़ा कदम हैं।
इन नियमों को चरणबद्ध तरीके से लागू किया जाएगा। कई प्रावधान तुरंत प्रभाव से लागू होंगे, जबकि कुछ प्रक्रियाओं और अनुपालन के लिए 12 से 18 महीने का समय दिया गया है ताकि कंपनियां और संस्थाएं खुद को इन बदलावों के अनुरूप ढाल सकें।
डेटा फिड्यूशरी, डेटा प्रिंसिपल और कन्सेंट मैनेजर की भूमिकाएं तय
सरकार ने डिजिटल पर्सनल डेटा प्रोटेक्शन के तहत डेटा हैंडलिंग करने वालों की जिम्मेदारी और पहचान स्पष्ट की है।
डेटा फिड्यूशरी कौन है
जिन संस्थाओं, कंपनियों या ऑनलाइन प्लेटफॉर्म द्वारा उपयोगकर्ताओं का निजी डेटा इकट्ठा और प्रोसेस किया जाता है, उन्हें डेटा फिड्यूशरी माना जाएगा। इसका मतलब है कि अब ये कंपनियां डिजिटल पर्सनल डेटा प्रोटेक्शन नियमों के तहत कठोर उत्तरदायित्व के घेरे में आएंगी।
डेटा प्रिंसिपल कौन है
जिस व्यक्ति का डेटा प्रोसेस किया जा रहा हो, वह डेटा प्रिंसिपल कहलाएगा। इसे लेकर यूजर्स को अब अधिक अधिकार और पारदर्शिता मिलेगी।
कन्सेंट मैनेजर की भूमिका
कन्सेंट मैनेजर एक अधिकृत और न्यूट्रल इंटरमीडियरी होगी, जो यूजर्स और कंपनियों के बीच पुल का काम करेगी। यह यूजर्स को अपने डेटा उपयोग की अनुमति को नियंत्रित करने और जरूरत पड़ने पर वापस लेने का अधिकार देगा। यह व्यवस्था डिजिटल पर्सनल डेटा प्रोटेक्शन को मजबूत बनाएगी और उपयोगकर्ता अधिकारों को केंद्रीय स्थान देगी।
डेटा प्रोटेक्शन बोर्ड की स्थापना
भारत सरकार ने डेटा सुरक्षा को लेकर विश्वास बढ़ाने के लिए चार सदस्यों वाला डेटा प्रोटेक्शन बोर्ड गठित करने की घोषणा की है। यह बोर्ड डेटा लीक, नियमों के अनुपालन और शिकायत निवारण से जुड़े मामलों पर निर्णय लेगा।
डेटा लीक पर सख्ती
नियमों के अनुसार, किसी भी डेटा फिड्यूशरी को डेटा लीक की घटना होने पर 72 घंटे के भीतर बोर्ड को जानकारी देना अनिवार्य होगा। वहीं प्रभावित यूजर्स को तुरंत सूचना देनी होगी ताकि वे अपनी सुरक्षा के लिए आवश्यक कदम उठा सकें। यह प्रावधान डिजिटल पर्सनल डेटा प्रोटेक्शन के अनुपालन को और अधिक कठोर बनाता है।
माइनर यूजर्स के डेटा की सुरक्षा
सरकार ने बच्चों के डेटा को लेकर सख्त रुख अपनाया है।
प्लेटफॉर्म्स के लिए नई जवाबदेही
- माता-पिता या अभिभावक की अनुमति अनिवार्य
- ट्रैकिंग, प्रोफाइलिंग और टारगेटेड विज्ञापन दिखाने की इजाजत नहीं
- माइनर से जुड़े डेटा का दुरुपयोग करने पर कड़ा दंड
ये सभी प्रावधान डिजिटल पर्सनल डेटा प्रोटेक्शन के फ्रेमवर्क को बच्चों के लिए सुरक्षित बनाते हैं।
सरकारी संस्थाओं को सीमित छूट
कुछ मामलों में सरकारी संस्थानों को राहत दी गई है, लेकिन उन्हें पूरी तरह नियमों के बाहर नहीं रखा गया। यदि किसी स्थिति में सरकार को लगता है कि डेटा लीक की जानकारी साझा करने से जोखिम बढ़ सकता है, तो वह अस्थायी रूप से इस सूचना को रोकने का आदेश दे सकती है।
इनएक्टिव यूजर्स का डेटा तीन साल बाद हटेगा
डिजिटल पर्सनल डेटा प्रोटेक्शन नियमों में डेटा स्टोरेज से संबंधित स्पष्ट गाइडलाइन दी गई हैं।
अनिवार्य डिलीट पॉलिसी
फिड्यूशरीज को अब तीन साल से अधिक समय तक निष्क्रिय यूजर्स का डेटा रखने की अनुमति नहीं है। तीन साल की अवधि पूरी होते ही डेटा को स्वचालित रूप से हटाना होगा।
डेटा लॉग्स का रखरखाव
फिड्यूशरीज को एक साल तक डेटा लॉग्स रखना अनिवार्य होगा, जिनमें कन्सेंट, डिस्क्लोजर, प्रोसेसिंग और विदड्रॉल से जुड़ी एंट्रियां शामिल होंगी।
यह व्यवस्था डिजिटल पर्सनल डेटा प्रोटेक्शन की पारदर्शिता और जवाबदेही को मजबूत बनाती है।
कंपनियों और यूजर्स पर क्या प्रभाव पड़ेगा
कंपनियों के लिए
- तकनीकी और कानूनी अनुपालन बढ़ेगा
- डेटा स्टोरेज और साइबर सुरक्षा सिस्टम अपडेट करने होंगे
- कन्सेंट मैनेजमेंट को सरल और पारदर्शी बनाना होगा
यूजर्स के लिए
- डेटा प्राइवेसी पर अधिक नियंत्रण
- गलत इस्तेमाल की स्थिति में कार्रवाई का अधिकार
- डेटा लीक की तुरंत सूचना मिलने से जोखिम कम
यह सब मिलकर डिजिटल पर्सनल डेटा प्रोटेक्शन पर भरोसा बढ़ाएगा और एक सुरक्षित डिजिटल इंडिया की ओर कदम बढ़ाएगा।
डिजिटल पर्सनल डेटा प्रोटेक्शन नियम 2025 को भारत की डिजिटल यात्रा में एक महत्वपूर्ण मील का पत्थर माना जा रहा है। इससे न सिर्फ डेटा सुरक्षा मजबूत होगी, बल्कि उपयोगकर्ताओं को अपने डेटा पर वास्तविक नियंत्रण भी मिलेगा। चरणबद्ध लागू होने वाले ये नियम आने वाले समय में कंपनियों के डेटा प्रबंधन, सुरक्षा ढांचे और पारदर्शिता को नई दिशा देंगे
