डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025
भारत ने डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 को आधिकारिक तौर पर अधिसूचित कर दिया है, जो व्यक्तिगत डेटा प्रसंस्करण और संरक्षण के विनियमन में एक महत्वपूर्ण प्रगति को दर्शाता है।
उद्देश्य और प्रमुख प्रावधान
- नियमों का उद्देश्य डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 को लागू करना है, जिसके लिए दिशानिर्देश स्थापित किए गए हैं:
- डेटा फ़िड्युशरीज़ : डेटा प्रसंस्करण के लिए जिम्मेदार संस्थाएँ।
- सहमति प्रबंधक : सहमति-आधारित डेटा साझाकरण के सुविधाप्रदाता।
- व्यक्तिगत गोपनीयता अधिकार : व्यक्तिगत गोपनीयता की सुरक्षा के लिए तंत्र।
- सहमति ढांचा : विशेष रूप से बच्चों और विकलांग व्यक्तियों के लिए सत्यापन योग्य सहमति पर जोर देता है।
- सुरक्षा उपाय : इसमें उल्लंघनों को रोकने के लिए एन्क्रिप्शन, मास्किंग और एक्सेस नियंत्रण शामिल हैं।
- डेटा उल्लंघन प्रोटोकॉल : डेटा न्यासियों को प्रभावित व्यक्तियों और डेटा संरक्षण बोर्ड (DPB) को तुरंत सूचित करना होगा।
- डेटा प्रतिधारण और विलोपन : व्यक्तिगत डेटा को निर्दिष्ट अवधि के बाद मिटा दिया जाना चाहिए, जब तक कि कानूनी रूप से अन्यथा अनिवार्य न हो।
- पारदर्शिता आवश्यकताएँ :
- डेटा संरक्षण अधिकारियों की संपर्क जानकारी का प्रकाशन।
- शिकायत निवारण प्रणालियाँ।
- महत्वपूर्ण डेटा न्यासी : वार्षिक प्रभाव आकलन और लेखा परीक्षा के अधीन।
- डेटा स्थानांतरण प्रतिबंध : संप्रभुता और सुरक्षा को बनाए रखने के लिए भारत के बाहर कुछ व्यक्तिगत डेटा स्थानांतरित करने पर सीमाएं।
- छूट : निर्दिष्ट मानकों के अंतर्गत अनुसंधान, संग्रहण और सांख्यिकीय प्रयोजनों के लिए।
- डेटा संरक्षण बोर्ड (DPB) :
- अध्यक्ष एवं सदस्यों के लिए पारिश्रमिक एवं सेवा शर्तों का विवरण।
- सुव्यवस्थित प्रक्रियाओं के लिए डिजिटल रूप से कार्य करने हेतु सशक्त।
कार्यान्वयन और प्रभाव
- ये नियम व्यक्तिगत डेटा पर व्यक्तिगत नियंत्रण को बढ़ाते हैं और भारत के ढांचे को वैश्विक मानकों के अनुरूप बनाते हैं।
- कार्यान्वयन की समय-सीमा अलग-अलग होती है, कुछ प्रावधान तुरंत प्रभावी होते हैं, जबकि अन्य में 12 से 18 महीने लगते हैं।
- प्रौद्योगिकी कंपनियों, सेवा प्रदाताओं और उपयोगकर्ताओं के लिए निहितार्थ निम्नलिखित हैं:
- जिम्मेदार डेटा प्रथाओं को प्रोत्साहन।
- डिजिटल पहचान की सुरक्षा.
