भारत यूरोपीय संघ के नक्शेकदम पर चल रहा है और जल्द ही एक कानून होने की संभावना है जो नियंत्रण को सीमित करता है जो तकनीकी कंपनियां संग्रहीत उपयोगकर्ता डेटा पर आनंद लेती हैं और उनके द्वारा "कटाई" करती हैं। सुप्रीम कोर्ट के न्यायमूर्ति बीएन श्रीकृष्ण की अध्यक्षता वाली एक समिति ने विधेयक का एक प्रारूप प्रस्तुत किया है जो भारत में डिजिटल उपयोगकर्ताओं के निजता अधिकारों की रक्षा करता है।
श्रीकृष्णा समिति द्वारा डब किया गया "पर्सनल डेटा प्रोटेक्शन बिल, 2018", बिल यूरोपीय संघ के हाल ही में लागू किए गए GDPR नियमों के अनुरूप है और उपयोगकर्ताओं की सहमति को इसके केंद्र में रखता है । बिल को वित्तीय लाभ के लिए उपयोगकर्ता डेटा के शोषण से निपटने के लिए डिज़ाइन किया गया है, खासकर जब यह सहमति या उपयोगकर्ताओं की जानकारी के बिना हो।
रुपये का जुर्माना। उल्लंघन के लिए 15 करोड़
213 पन्नों के ड्राफ्ट बिल के अनुसार, नियमन नई महत्वपूर्ण तकनीकों का उपयोग करके उपयोगकर्ता डेटा के बड़े संस्करणों के संग्रह और प्रसंस्करण की तरह कार्य करेगा, जो "महत्वपूर्ण डेटा फ़्यूडूसरी" की श्रेणी में आता है। इस खंड का उल्लंघन करने वाली कंपनियां या मौद्रिक लाभ के लिए उपयोगकर्ताओं के डेटा पर उनके एकाधिकार का दुरुपयोग करते हुए रु। का जुर्माना कमाएंगी। 15 करोड़ (~ $ 2.2 मिलियन) या वैश्विक राजस्व का 4 प्रतिशत ।
डेटा के कौन से उदाहरण " संवेदनशील व्यक्तिगत डेटा की श्रेणियों जो राष्ट्र के लिए महत्वपूर्ण हैं " के तहत संसद में कठोर मूल्यांकन के बाद सरकार द्वारा निर्णय लिया जाएगा। नतीजतन, कंपनियों को नियमों के अनुपालन के लिए लगातार ऑडिट से गुजरना होगा ।
भूल होने का अधिकार
विनियमन भी "भूल जाने का अधिकार" की अवधारणा का परिचय देता है जिसका अर्थ है कि कंपनियों को अपने डेटाबेस से उपयोगकर्ताओं के डेटा को निकालना होगा यदि उपयोगकर्ता ऐसा अनुरोध करता है । इसमें यह भी कहा गया है कि किसी भी प्रकार के डाटा को भारत में स्थित सर्वरों पर रखना होगा और देश से बाहर नहीं भेजा जाना चाहिए।
लेकिन, सरकार-समर्थित अपराधियों के लिए कोई विनियम नहीं
हालाँकि, एक प्रमुख क्षेत्र जिसमें ड्राफ्ट बिल की चूक यह है कि यह नागरिकों को अपने डेटा पर पूर्ण नियंत्रण नहीं देता है और सरकार को राष्ट्रीय सुरक्षा के आधार पर निजी जानकारी के माध्यम से झारना करने की अनुमति देगा। इसके अलावा, यह केवल निजी कंपनियों को डेटा के नुकसान या दुरुपयोग के लिए जिम्मेदार ठहराता है और यूआईडीएआई जैसे महत्वपूर्ण डेटाबेस पर सुरक्षा की कमी पर कोई जोर नहीं देता है।
जोड़ने के लिए लूपहोल्स
इसके अलावा, MediaNama के निखिल पाहवा का यह भी दावा है कि ये दंड वैश्विक मानकों की तुलना में छोटे हैं, खासकर Google द्वारा यूरोपीय उपयोगकर्ताओं के साथ एकाधिकार के दुरुपयोग के लिए Google पर यूरोपीय संघ द्वारा लगाए गए 5 बिलियन डॉलर के जुर्माने की दृष्टि से। ड्राफ्ट बिल भी डेटा की जवाबदेही पर बहुत प्रकाश डाल रहा है और इसका एक उदाहरण उपयोगकर्ताओं को डेटा ब्रीच होने पर सूचित करने के लिए अनिवार्य प्रावधानों का अभाव है ।
यह मसौदा विधेयक जो भारत में निजी डेटा की सुरक्षा के बारे में बात करता है, में कुछ महत्वपूर्ण पहलुओं का अभाव है और सरकार के अधिकारों को उपयोगकर्ता के डेटा पर नागरिकों के अधिकारों से आगे रखता है । अपनी वर्तमान स्थिति में, कानून डेटा गोपनीयता सुनिश्चित करने के लिए एक चालाक प्रयास प्रतीत होता है और सरकार के नागरिकों के डिजिटल जीवन पर सरकारी अधिनायकवादी-ईश नियंत्रण देने के प्रयास की तरह है - कुछ ऐसा ही चीन में मौजूद है।
हालांकि, कोई निश्चितता नहीं है, यह संभव है कि विनियमन देशभक्ति की भावना को थप्पड़ मारने के उद्देश्य से डिजिटल निगरानी उपकरण बनाने की सरकार की योजनाओं के साथ सुसंगत हो। हमारा मानना है कि सरकार को अंतरराष्ट्रीय विशेषज्ञों से परामर्श करने के लिए एक ठोस कानून बनाने के लिए और अधिक प्रयास करने चाहिए जो कि इसके सभी पहलुओं में लोकतांत्रिक हो, न कि केवल इसकी उपस्थिति पर।
