की वर्डस: व्यक्तिगत डेटा संरक्षण विधेयक, न्यायमूर्ति बी एन श्रीकृष्ण समिति, निजता का अधिकार, पुट्टास्वामी निर्णय।
संदर्भ:
- हाल ही में इलेक्ट्रॉनिक्स और आईटी मंत्रालय (एमईआईटीवाई) ने व्यक्तिगत डेटा संरक्षण विधेयक, 2019 को वापस ले लिया है। इसने व्यक्तिगत डेटा के विनियमन के मुद्दे पर भी चर्चा की है।
पृष्ठभूमि
- व्यक्तिगत डेटा संरक्षण विधेयक व्यक्तिगत डेटा के प्रवाह और उपयोग को निर्दिष्ट करने, उन व्यक्तियों के अधिकारों की रक्षा करने का प्रस्ताव करता है जिनके व्यक्तिगत डेटा को संसाधित किया जाता है, क्योंकि यह सीमा पार हस्तांतरण, डेटा प्रसंस्करण संस्थाओं की जवाबदेही, और अनधिकृत और हानिकारक प्रसंस्करण के लिए उपायों के लिए रूपरेखा तैयार करता है।
व्यक्तिगत डेटा क्या है?
- व्यक्तिगत डेटा वह डेटा है जो पहचान की विशेषताओं, लक्षणों या विशेषताओं से संबंधित है, जिसका उपयोग किसी व्यक्ति की पहचान करने के लिए किया जा सकता है। विधेयक कुछ व्यक्तिगत डेटा को संवेदनशील व्यक्तिगत डेटा के रूप में वर्गीकृत करता है। इसमें वित्तीय डेटा, बायोमेट्रिक डेटा, और जाति, धार्मिक या राजनीतिक मान्यताएं शामिल हैं।
विधेयक की आवश्यकता
- जस्टिस शाह समिति ने एक विस्तृत ढांचे की सिफारिश की जो गोपनीयता अधिनियम के लिए वैचारिक नींव के रूप में कार्य करता है। निगरानी सुधारों पर खुफिया प्रतिष्ठान की आपत्तियों के कारण यह फलीभूत नहीं हुआ।
- नौ न्यायाधीशों की पीठ ने सर्वसम्मति से पुट्टास्वामी फैसले को सुनाया, जिसमें प्रत्येक भारतीय की स्वायत्तता, गरिमा और स्वतंत्रता के लिए निजता के मौलिक अधिकार की पुष्टि की गई थी।
- व्यक्तिगत डेटा संरक्षण पर सरकार द्वारा न्यायमूर्ति बी एन श्रीकृष्ण समिति का गठन भी किया गया था।
इन सभी के कारण 2019 में संसद में विधेयक पेश किया गया।
उपयोगिता :
विधेयक निम्नलिखित के द्वारा व्यक्तिगत डेटा के प्रसंस्करण करने को नियंत्रित करता है:
- सरकार
- भारत में निगमित कंपनियाँ, और
- भारत में व्यक्तियों के व्यक्तिगत डेटा के साथ काम करने वाली विदेशी कंपनियां
बिल के बारे में अतिरिक्त जानकारी
व्यक्ति के अधिकार
विधेयक व्यक्ति के कुछ अधिकारों को निर्धारित करता है जिसमें निम्नलिखित का अधिकार शामिल है:
- सरकार/एजेंसियों से पुष्टि प्राप्त कर सकना कि क्या उनके व्यक्तिगत डेटा को संसाधित किया गया है
- गलत, अपूर्ण, या पुरानी व्यक्तिगत डेटा के सुधार की तलाश कर सकना,
- जानकारी प्राप्त करना कि व्यक्तिगत डेटा को कुछ परिस्थितियों में किसी भी अन्य डेटा सरकार/एजेंसियों में स्थानांतरित किया गया है, और
- एक सरकार/एजेंसियों द्वारा अपने व्यक्तिगत डेटा के निरंतर प्रकटीकरण को प्रतिबंधित कर सकना।
व्यक्तिगत डेटा संसाधित करने के लिए आधार
विधेयक केवल तभी प्रत्ययी द्वारा डेटा के प्रसंस्करण की अनुमति देता है जब व्यक्ति द्वारा सहमति प्रदान की जाती है। हालांकि, कुछ परिस्थितियों में, व्यक्तिगत डेटा को सहमति के बिना संसाधित किया जा सकता है –
- यदि व्यक्ति को लाभ प्रदान करने के लिए राज्य द्वारा आवश्यक हो तो
- कानूनी कार्यवाही हेतु
- चिकित्सा सम्बन्धी आपात स्थिति का उत्तर खोजने के लिए।
डेटा संरक्षण प्राधिकरण
विधेयक में एक डेटा संरक्षण प्राधिकरण की स्थापना की गई है जिसमें एक अध्यक्ष और छह सदस्य होते हैं। इसके कार्य हैं:
- व्यक्तियों के हितों की रक्षा के लिए कदम उठाना
- व्यक्तिगत डेटा के दुरुपयोग को रोकना
- विधेयक का अनुपालन सुनिश्चित करना
भारत के बाहर डेटा का हस्तांतरण
- संवेदनशील व्यक्तिगत डेटा को प्रसंस्करण के लिए भारत के बाहर स्थानांतरित किया जा सकता है यदि व्यक्ति द्वारा स्पष्ट रूप से सहमति दी जाती है, और कुछ अतिरिक्त शर्तों के अधीन होती है।
- हालांकि, इस तरह के संवेदनशील व्यक्तिगत डेटा को भारत में संग्रहीत किया जाना जारी रखना चाहिए।
- सरकार द्वारा महत्वपूर्ण व्यक्तिगत डेटा के रूप में अधिसूचित कुछ व्यक्तिगत डेटा केवल भारत में संसाधित किए जा सकते हैं।
संसद की संयुक्त समिति की सिफारिशें
इससे पहले पी.पी.चौधरी की अध्यक्षता वाली संयुक्त समिति ने विधेयक पर अपनी अंतिम रिपोर्ट पेश की। सिफारिशों में शामिल था -
- शीर्षक से 'व्यक्तिगत' शब्द को हटाना यह दर्शाने के लिए कि बिल गैर-व्यक्तिगत डेटा यानी व्यक्तिगत डेटा से भी निपटेगा जिसे गोपनीयता को बेहतर ढंग से सुनिश्चित करने के लिए गुमनाम कर दिया गया है।
- भारत के बाहर व्यक्तिगत डेटा के हस्तांतरण को प्रतिबंधित करने वाली धारा में संशोधन "संवेदनशील व्यक्तिगत डेटा को किसी भी विदेशी सरकार या एजेंसी के साथ साझा नहीं किया जाएगा जब तक कि केंद्र सरकार द्वारा अनुमोदित न हो।
- सोशल मीडिया प्लेटफॉर्म को भारत में तब तक संचालित करने की अनुमति नहीं दी जाएगी जब तक कि उनकी मूल कंपनी देश में एक कार्यालय स्थापित नहीं करती है।
- मीडिया को विनियमित करने के लिए एक अलग विनियामक निकाय की स्थापना की जाए।
- किसी भी व्यक्ति द्वारा डी-आइडेंटिफाइड डेटा को फिर से पहचानने पर 3 साल तक की जेल की सजा, 2 लाख रुपये का जुर्माना या दोनों का प्रावधान हो।
- नागरिक केंद्रित कानून की कीमत पर राष्ट्रीय सुरक्षा और कॉर्पोरेट लाभ के पक्ष में एक स्पष्ट झुकाव था।
- केंद्र सरकार किसी भी सरकारी एजेंसी को केवल असाधारण परिस्थितियों में कानून से छूट दे सकती है।
वापसी के निहितार्थ
- एक बढ़ती हुई अंतरराष्ट्रीय सहमति यह सुझाव दे रही है कि प्रौद्योगिकी में अगली पीढ़ी के नवाचार को डेटा संरक्षण की आवश्यकता है।
- एक ट्रिलियन डॉलर की डिजिटल अर्थव्यवस्था का लक्ष्य, अनुपालन बोझ की आशंका नवाचार और विकास को बाधित कर सकती है।
- नवीकरणीय ऊर्जा या हरे रंग के उत्सर्जन मानदंडों की तरह, नियामक हस्तक्षेप व्यावसायिक प्रथाओं में सुधार करेगा जिसमें इंजीनियरिंग निर्णयों की आवश्यकता होती है जो उपयोगकर्ता विश्वास पर ध्यान केंद्रित करते हैं।
- जेपीसी ने कहीं भी "व्यापक कानूनी ढांचे" के पक्ष में वापसी का सुझाव नहीं दिया है जिसे वापस लेने के कारण के रूप में उद्धृत किया जा रहा है। इसके बजाय, इसने विधेयक को "पारित करने" की वकालत की।
- हितधारकों के विश्वास का निर्माण करने और विशिष्ट प्रावधानों पर स्पष्ट संदेह बनाने के लिए, एक सार्वजनिक परामर्श का आयोजन किया जा सकता था।
आगे की राह :
- आज, डिजिटलीकरण की एक अथक गति है जो हमारे जीवन के सभी क्षेत्रों - कृषि, शिक्षा, वित्तीय रिकॉर्ड, स्वास्थ्य, कल्याण और श्रम लाभों में व्यक्तिगत डेटा एकत्र करने पर निर्भर करती है।
- यह पोर्टलों, नीतियों और यहां तक कि कानूनों के माध्यम से है जिन्हें जल्दबाजी में पारित किया गया है जैसे कि आपराधिक प्रक्रिया पहचान अधिनियम, 2022 के तहत इलेक्ट्रॉनिक डेटाबेस में भंडारण के लिए बायोमेट्रिक नमूनों का संग्रह या चुनाव कानून (संशोधन) अधिनियम, 2021 के तहत मतदाता रिकॉर्ड के साथ आधार को जोड़ना।
- विधेयक को वापस लेने का निर्णय एक डिजीटल समाज में प्रत्येक भारतीय की सुरक्षा के लिए आवश्यक कानून पर वर्षों के श्रम और विचार-विमर्श की बर्बादी है।
- इसलिए, सरकार को इसमें शामिल सभी हितधारकों के विचारों पर विचार करने के बाद एक त्वरित समाधान के साथ आना चाहिए। जनता की राय, संसद में चर्चा और बुद्धिजीवियों के बीच बहस भविष्य में कार्यान्वयन में किसी भी कमी से बचने के लिए आवश्यक कदम हैं।
स्रोत:
सामान्य अध्ययन प्रश्नपत्र
2:
- विभिन्न क्षेत्रों में विकास के लिए सरकारी नीतियां और हस्तक्षेप और उनके डिजाइन और कार्यान्वयन से उत्पन्न होने वाले मुद्दे।
मुख्य परीक्षा प्रश्न:
- व्यक्तिगत डेटा संरक्षण विधेयक को वापस लेने का निर्णय डिजिटल समाज में प्रत्येक भारतीय की सुरक्षा के लिए आवश्यक कानून पर वर्षों के श्रम और विचार-विमर्श की बर्बादी करता है। इस निर्णय के निहितार्थों को उजागर करके चर्चा करें।
