डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम: नए नियम और निहितार्थ
डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम के तहत नव अधिसूचित प्रशासनिक नियम उपयोगकर्ताओं की ओर से कार्य करने वाले सहमति प्रबंधकों की मांग और कार्यक्षमता को महत्वपूर्ण रूप से प्रभावित करेंगे।
सहमति प्रबंधक और अनुपालन
- भारत में निगमित कम्पनियों, जिनकी न्यूनतम निवल संपत्ति ~20 मिलियन है, को 12 महीनों के भीतर सहमति प्रबंधक बनने के लिए आवेदन करना होगा।
- ऐसी कंपनियों को डेटा संरक्षण बोर्ड (DPB) के साथ पंजीकरण कराना होगा और उसके दायित्वों का पालन करना होगा।
- सहमति प्रबंधकों को दी गई, अस्वीकृत या वापस ली गई सहमतियों का लॉग बनाए रखना होगा तथा डेटा प्रोसेसिंग से संबंधित नोटिसों पर नजर रखनी होगी।
- उपयोगकर्ता डेटा रिकॉर्ड को कम से कम सात वर्षों तक या आवश्यकता पड़ने पर उससे अधिक समय तक रखा जाना चाहिए।
व्यावसायिक संचालन और तकनीकी सुधार
- व्यवसायों को सभी उपयोगकर्ता इंटरैक्शन में सहमति को संभालने के लिए समर्पित सहमति प्रबंधन प्लेटफार्मों की आवश्यकता होगी।
- प्लेटफ़ॉर्म को एक-क्लिक सहमति वापसी, आवधिक ऑडिट और पुनः सहमति तंत्र का समर्थन करना चाहिए।
- कम्पनियों के सामने एक विकल्प है: अनुपालन के लिए परिवर्तनकारी व्यवसाय पुनर्रचना का प्रयास करें या वृद्धिशील समायोजनों द्वारा दंड का जोखिम उठाएं।
सहमति प्रबंधकों और डेटा सुरक्षा अधिकारियों की भूमिका
- सहमति प्रबंधकों को डीपीडीपी अधिनियम के तहत किसी को उप-अनुबंध नहीं करना चाहिए या कोई दायित्व नहीं सौंपना चाहिए।
- मुख्य सूचना सुरक्षा अधिकारी (CISO) की भूमिका अब केवल सुरक्षा ही नहीं, बल्कि सहमति और शासन से भी एकीकृत हो गई है।
- अनुपालन के लिए कर्मचारियों को प्रशिक्षित करना तथा प्रक्रियाओं को पुनः डिजाइन करना महत्वपूर्ण होगा।
- प्रत्येक कंपनी इकाई को सहमति और डेटा प्रशासन के लिए एक डेटा संरक्षण अधिकारी (DPO) की आवश्यकता होती है।
डेटा शासन और प्रबंधन
- व्यक्तिगत पहचान योग्य जानकारी (PII) एकत्रित करने वाली संस्थाओं को अवधारण अवधि स्पष्ट रूप से निर्दिष्ट करनी होगी।
बच्चों के डेटा के लिए सत्यापन योग्य माता-पिता की सहमति
- 18 वर्ष से कम आयु के उपयोगकर्ताओं को बच्चा माना जाता है, तथा डेटा प्रोसेसिंग के लिए माता-पिता की सहमति आवश्यक होती है।
- माता-पिता की पहचान स्वैच्छिक रूप से प्रदान की गई ID या डिजिटल लॉकर के माध्यम से सत्यापित की जानी चाहिए।
