डिजिटल व्यक्तिगत डेटा संरक्षण कानून नियमावली — गोपनीयता और डिजिटल गवर्नेंस (14 जुलाई 2026) – दैनिक समसामयिकी

आइए सबसे पहले यह समझें कि यह विषय आज चर्चा में क्यों है…

सरकार ने हाल ही में डिजिटल व्यक्तिगत डेटा संरक्षण (डीपीडीपी) अधिनियम, 2023 के नियमों को अधिसूचित किया है। इसके साथ ही, सरकार ने भारतीय डेटा संरक्षण बोर्ड (डीपीबी) के गठन की प्रक्रिया भी शुरू कर दी है। यदि आप देश के बदलते डिजिटल ढांचे को समझ रहे हैं, तो आपके लिए यह जानना जरूरी है कि 2026 तक सभी सरकारी और निजी कंपनियों को इन नियमों का सख्ती से पालन करना होगा। यह कोई मामूली कानूनी औपचारिकता नहीं है।
इसे एक साधारण उदाहरण से समझें। जब आप किसी बैंक या मोबाइल ऐप को अपना फोन नंबर या आधार कार्ड देते हैं, तो आप उन्हें अपने डिजिटल घर की चाबी सौंप रहे होते हैं। नया कानून यह सुनिश्चित करता है कि वे इस चाबी का इस्तेमाल सिर्फ उसी काम के लिए करें जिसके लिए आपने सहमति दी है। यह कदम नागरिकों को उनके डेटा का असली मालिक बनाता है और भारत को वैश्विक डिजिटल मंच पर एक जिम्मेदार देश के रूप में खड़ा करता है।

आइए डिजिटल व्यक्तिगत डेटा संरक्षण कानून की पृष्ठभूमि पर नजर डालें…

इस कानून की जड़ें हमारे संविधान और सुप्रीम कोर्ट के एक ऐतिहासिक फैसले से जुड़ी हैं। अगस्त 2017 में, सुप्रीम कोर्ट ने के.एस. पुट्टस्वामी बनाम भारत संघ मामले में फैसला सुनाया। अदालत ने स्पष्ट रूप से निजता के अधिकार (Right to Privacy) को संविधान के अनुच्छेद 21 (जीवन और व्यक्तिगत स्वतंत्रता का अधिकार) का हिस्सा माना। यह फैसला मील का पत्थर साबित हुआ।
सरकार ने डेटा सुरक्षा के लिए एक मजबूत कानून बनाने की पहल तुरंत शुरू की। उन्होंने न्यायमूर्ति बी.एन. श्रीकृष्ण की अध्यक्षता में एक विशेषज्ञ समिति बनाई। इस समिति ने जुलाई 2018 में अपनी रिपोर्ट और पहले विधेयक का मसौदा सौंपा। संसद में कई वर्षों की बहस, संशोधनों और 2019 व 2022 के नए मसौदों से गुजरने के बाद, संसद ने आखिरकार अगस्त 2023 में डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 को मंजूरी दे दी।
यह कानून दो बातों के बीच संतुलन बनाता है: पहला, आपके डेटा पर आपका नियंत्रण और दूसरा, जायज कामों के लिए कंपनियों द्वारा डेटा का सही इस्तेमाल। यह देश में तेजी से फैलते डिजिटल बाजार को सुरक्षित करने की एक गंभीर कोशिश है।

अब हम डेटा प्रिंसिपल्स यानी नागरिकों के प्रमुख अधिकारों के बारे में जानेंगे…

इस कानून में आपको यानी आम नागरिक को डेटा प्रिंसिपल (Data Principal) कहा गया है। जैसे आप अपने घर की संपत्ति के मालिक हैं, वैसे ही आप अपने डिजिटल डेटा के भी मालिक हैं। कानून ने आपको चार बेहद शक्तिशाली अधिकार दिए हैं:

• जानकारी पाने का अधिकार: आप जान सकते हैं कि कोई कंपनी आपके डेटा का क्या कर रही है, वह इसे क्यों जुटा रही है और उसने इसे किस-किस को भेजा है।
• सुधारने और हटाने का अधिकार: अगर आपको लगे कि किसी रिकॉर्ड में आपकी जानकारी गलत, अधूरी या पुरानी है, तो आप उसे बदलने या पूरी तरह मिटाने की मांग कर सकते हैं।
• शिकायत करने का अधिकार: यदि कोई कंपनी आपके अधिकारों का उल्लंघन करती है, तो आप पहले उस कंपनी से और फिर सीधे डेटा संरक्षण बोर्ड से शिकायत कर सकते हैं।
• प्रतिनिधि चुनने (नॉमिनेशन) का अधिकार: किसी दुर्घटना, बीमारी या मृत्यु की स्थिति में आप किसी भरोसेमंद व्यक्ति को अपना प्रतिनिधि बना सकते हैं जो आपकी जगह आपके डेटा अधिकारों की रक्षा करेगा।

इन सभी अधिकारों की बुनियादी ताकत सहमति (Consent) पर टिकी है। कोई भी कंपनी आपकी मर्जी के बिना आपका डेटा नहीं छू सकती। उन्हें आपसे बिल्कुल साफ, आसान भाषा में और बिना किसी संदेह के सहमति लेनी होगी। आपकी मर्जी सर्वोपरि है; आप जब चाहें अपनी दी हुई सहमति वापस ले सकते हैं।

आइए देखें कि डेटा फिडुशियरीज यानी डेटा को संभालने वाली संस्थाओं के क्या कर्तव्य हैं…

जो कंपनियां या सरकारी विभाग आपके डेटा को जमा करते हैं और उसका इस्तेमाल तय करते हैं, उन्हें कानून ने डेटा फिड्यूशियरी (Data Fiduciary) का नाम दिया है। कानून ने इन पर कई अहम जिम्मेदारियां डाली हैं:

• सिर्फ जरूरत भर डेटा (Data Minimization): कंपनियां आपसे सिर्फ उतना ही डेटा मांग सकती हैं जितनी उनके काम के लिए जरूरत हो। उदाहरण के लिए, एक फूड डिलीवरी ऐप को खाना पहुंचाने के लिए आपके पते की जरूरत हो सकती है, लेकिन आपकी पूरी कॉन्टैक्ट लिस्ट की नहीं।
• सही और सटीक डेटा: कंपनियों को यह पक्का करना होगा कि उनके पास मौजूद आपका डेटा बिल्कुल सही और नया हो।
• कड़ी सुरक्षा व्यवस्था: डेटा को हैक होने या लीक होने से बचाने के लिए कंपनियों को मजबूत तकनीकी सुरक्षा कवच तैयार करना होगा।
• लीक होने पर तुरंत सूचना: अगर कभी डेटा चोरी या लीक होता है, तो कंपनियां तुरंत आपको और डेटा संरक्षण बोर्ड को इसकी जानकारी देंगी।
• शिकायत अधिकारी की तैनाती: हर कंपनी को एक शिकायत निवारण अधिकारी रखना होगा जो आपकी समस्याओं को सुनेगा।

सरकार कुछ बड़ी कंपनियों को महत्वपूर्ण डेटा फिड्यूशियरी (Significant Data Fiduciary) घोषित करेगी। इन बड़ी कंपनियों को एक विशेष डेटा सुरक्षा अधिकारी (Data Protection Officer) रखना होगा और समय-समय पर अपने सुरक्षा ऑडिट कराने होंगे।

भारतीय डेटा संरक्षण बोर्ड के गठन और उसकी शक्तियों पर विस्तार से चर्चा करते हैं…

नियमों को सही ढंग से लागू करवाने के लिए सरकार भारतीय डेटा संरक्षण बोर्ड (DPB) का गठन कर रही है। यह बोर्ड एक तरह से डिजिटल दुनिया की पुलिस और अदालत की तरह काम करेगा।
सरकार एक निष्पक्ष चयन समिति की सिफारिश पर इसके अध्यक्ष और सदस्यों की नियुक्ति करेगी। इस बोर्ड में कानून, टेक्नोलॉजी, डेटा गवर्नेंस और सोशल साइंस के एक्सपर्ट शामिल होंगे।
बोर्ड की ताकत और जिम्मेदारियां:

• स्वतः संज्ञान और जांच: बोर्ड किसी नागरिक की शिकायत पर या खुद अपनी पहल (Suo Motu) पर डेटा नियमों के उल्लंघन की जांच शुरू कर सकता है।
• भारी जुर्माना लगाने की शक्ति: लापरवाही बरतने वाली कंपनियों पर बोर्ड सैकड़ों करोड़ रुपये तक का जुर्माना लगा सकता है।
• कड़े निर्देश जारी करना: बोर्ड डेटा के गलत इस्तेमाल को रोकने के लिए कंपनियों को सुधारात्मक कदम उठाने का आदेश दे सकता है।
• सबूत जुटाना: बोर्ड के पास गवाहों को बुलाने, उनसे पूछताछ करने और जरूरी दस्तावेज मंगवाने की पूरी शक्ति होगी।

यदि कोई कंपनी बोर्ड के फैसले से असहमत है, तो वह दूरसंचार विवाद निपटान और अपीलीय न्यायाधिकरण (TDSAT) में अपील दायर कर सकती है। यह व्यवस्था सुनिश्चित करती है कि पूरी प्रक्रिया निष्पक्ष और पारदर्शी बनी रहे।

संविधान के अनुच्छेद 21 के तहत निजता के अधिकार पर इस कानून का क्या प्रभाव पड़ेगा…

यह कानून अनुच्छेद 21 के तहत मिले निजता के अधिकार को सिर्फ कागजी अधिकार से हटाकर आपकी असल जिंदगी में लागू करता है। पुट्टस्वामी फैसले ने निजता को बुनियादी अधिकार तो माना था, लेकिन इंटरनेट के इस दौर में इसे सुरक्षित रखने के लिए हमारे पास कोई मजबूत कानून नहीं था।
यह कानून आपकी डिजिटल निजता को सुरक्षा कवच देता है। यह निजता को एक ‘सकारात्मक अधिकार’ बनाता है, यानी अब आप खुद तय कर सकते हैं कि आपका डेटा किसके पास रहेगा और कैसे इस्तेमाल होगा।
सुरक्षा के साथ-साथ यह कानून संतुलन भी बनाता है। राष्ट्रीय सुरक्षा, अपराधों की जांच या आपातकालीन स्थितियों में सरकार ने अपनी एजेंसियों को इस कानून से कुछ छूट दी है। यह छूट इसलिए जरूरी है ताकि देश की सुरक्षा और कानून व्यवस्था बनी रहे। इस तरह, कानून व्यक्तिगत स्वतंत्रता और राष्ट्रीय सुरक्षा के बीच एक जरूरी तालमेल बिठाता है।

वर्ष 2026 में इस कानून के लागू होने के मार्ग में क्या प्रमुख चुनौतियां हैं…

2026 तक पूरे देश में इस कानून को पूरी तरह लागू करना एक बड़ी चुनौती है। रास्ते में खड़ी कुछ मुख्य बाधाएं इस प्रकार हैं:

• छोटे उद्योगों (MSMEs) के पास संसाधनों की कमी: देश के लाखों छोटे व्यापारियों और स्टार्टअप्स के पास इस जटिल कानून को समझने और लागू करने के लिए न तो तकनीकी समझ है और न ही बजट।
• कमजोर तकनीकी बुनियादी ढांचा: डेटा को सुरक्षित रखने के लिए एडवांस्ड एन्क्रिप्शन और मजबूत सर्वर की जरूरत होती है। ऐसी तकनीक को हर स्तर पर अपनाना एक महंगा और मुश्किल काम है।
• जांच और अदालतों की क्षमता: डेटा संरक्षण बोर्ड और अदालती तंत्र को टेक्नोलॉजी से जुड़े उलझे हुए मामलों को सुलझाने के लिए विशेष प्रशिक्षण देना होगा।
• शब्दों की धुंधली परिभाषाएं: कानून में इस्तेमाल किए गए कई शब्द जैसे “जायज उपयोग” और “उचित सुरक्षा” की व्याख्या अभी पूरी तरह साफ नहीं है। अलग-अलग व्याख्याएं भ्रम पैदा कर सकती हैं।
• विदेशी डेटा ट्रांसफर की उलझनें: भारत से बाहर डेटा भेजने के नियमों को दूसरे देशों के कानूनों के साथ मिलाना एक कूटनीतिक चुनौती है।
• आम जनता में जागरूकता की कमी: जब तक आम नागरिकों को अपनी डिजिटल आजादी और अधिकारों का पता नहीं होगा, तब तक इस कानून का पूरा फायदा जमीन पर नहीं दिखेगा।

निष्कर्ष और भविष्य की राह क्या होनी चाहिए…

डीपीडीपी अधिनियम, 2023 डिजिटल सुरक्षा की दिशा में एक बड़ा कदम है। कानून की असली सफलता इस बात पर निर्भर करेगी कि हम इसे जमीन पर कितने प्रभावी ढंग से उतार पाते हैं।
आगे का रास्ता साफ है। सरकार और उद्योग जगत को मिलकर काम करना होगा। छोटे उद्योगों और सरकारी विभागों को तकनीकी रूप से सक्षम बनाना हमारी प्राथमिकता होनी चाहिए। भारतीय डेटा संरक्षण बोर्ड को अपनी स्वतंत्रता और पारदर्शिता साबित करनी होगी ताकि जनता का उस पर भरोसा बन सके। बदलती टेक्नोलॉजी के साथ इस कानून को लगातार अपडेट भी करना होगा।

इस कानून ने एक सुरक्षित डिजिटल भारत की नींव रख दी है। अब बारी इसे एक मजबूत इमारत में बदलने की है।

अपनी मुख्य परीक्षा (Mains) की तैयारी को मजबूत करने के लिए, आपको इस कानून के विभिन्न पक्षों का गहन विश्लेषण करना चाहिए। इस विषय के संपूर्ण विश्लेषण, यूपीएससी मुख्य परीक्षा के मॉडल उत्तर और जीएस पाठ्यक्रम मैपिंग के लिए, IASEasyWay.com पर जाएं। इसका लिंक नीचे डिस्क्रिप्शन में दिया गया है।

अस्वीकरण: यह विश्लेषण सिविल सेवा परीक्षा की तैयारी के लिए IASEasyWay.com की दैनिक समसामयिकी पहल का एक हिस्सा है.