डिजिटल वैयक्तिक डेटा संरक्षण कायदा नियमावली — गोपनीयता आणि डिजिटल शासन (१४ जुलै २०२६) – चालू घडामोडी

डिजिटल वैयक्तिक डेटा संरक्षण कायदा नियमावली — गोपनीयता आणि डिजिटल शासन (१४ जुलै २०२६) – चालू घडामोडी

हा विषय सध्या चर्चेत का आहे?

केंद्र सरकारने नुकतीच डिजिटल वैयक्तिक डेटा संरक्षण (DPDP) कायद्याची नवी नियमावली जाहीर केली आहे. या कायद्याला प्रत्यक्षात आणण्याच्या दृष्टीने शासनाने उचललेले हे एक मोठे पाऊल आहे. यासोबतच, शासनाने भारतीय डेटा संरक्षण मंडळाची (DPBI) स्थापना करण्याची प्रक्रिया देखील सुरू केली आहे. २०२६ पर्यंत देशातील सर्व डिजिटल संस्था आणि कंपन्यांना या नवीन नियमांचे काटेकोरपणे पालन करावे लागेल. तुम्ही जर नागरी सेवा परीक्षेची तयारी करत असाल, तर हा बदल भारतातील डिजिटल प्रशासनाचा चेहरा कसा बदलणार आहे, यावर तुम्हाला बारकाईने लक्ष ठेवावे लागेल.

पुट्टस्वामी खटल्यापासून ते कायद्यापर्यंतचा प्रवास

या कायद्याची पाळेमुळे २०१७ मधील ऐतिहासिक ‘के.एस. पुट्टस्वामी विरुद्ध भारतीय संघराज्य’ खटल्यामध्ये आहेत. या खटल्यात सर्वोच्च न्यायालयाने गोपनीयतेचा अधिकार (Right to Privacy) हा संविधानाच्या कलम २१ अंतर्गत मिळणारा मूलभूत अधिकार असल्याचा ऐतिहासिक निर्णय दिला. या निर्णयानंतर, शासनाने न्यायमूर्ती बी.एन. श्रीकृष्ण यांच्या अध्यक्षतेखाली एक तज्ञ समिती नेमली. या समितीने डेटा संरक्षणासाठी एका कडक कायद्याची शिफारस केली. त्यानंतर २०१९ आणि २०२२ मध्ये विविध मसुदे तयार करून प्रदीर्घ चर्चा करण्यात आली. अखेर ऑगस्ट २०२३ मध्ये संसदेने या कायद्याला मंजुरी दिली आणि राष्ट्रपतींच्या स्वाक्षरीने याचे कायद्यात रूपांतर झाले. सध्याची वाढती डिजिटल अर्थव्यवस्था पाहता तुमच्या-आमच्या वैयक्तिक डेटाचे रक्षण करणे हाच या कायद्याचा मुख्य पाया आहे.

तुम्ही आहात ‘डेटा प्रिन्सिपल’: तुमचे अधिकार समजून घ्या

सोप्या भाषेत सांगायचे तर, ज्या व्यक्तीचा डेटा गोळा केला जातो, तिला कायद्याने ‘डेटा प्रिन्सिपल’ (Data Principal) म्हटले आहे. म्हणजेच, तुम्ही स्वतः एक ‘डेटा प्रिन्सिपल’ आहात! या डिजिटल जगात तुमचा डेटा हा तुमच्या घरासारखाच सुरक्षित राहिला पाहिजे. यासाठी कायद्याने तुम्हाला काही विशेष अधिकार दिले आहेत:

• माहिती मिळवण्याचा अधिकार: कोणतीही कंपनी किंवा संस्था तुमचा कोणता डेटा गोळा करत आहे आणि तो कशासाठी वापरत आहे, हे जाणून घेण्याचा पूर्ण अधिकार तुम्हाला आहे.
• दुरुस्ती आणि डेटा हटवण्याचा अधिकार: तुमचा डेटा चुकला असल्यास तो दुरुस्त करण्याचा किंवा काम संपल्यानंतर तो डेटा संबंधित कंपनीच्या सिस्टीममधून कायमचा काढून टाकण्याचा हक्क तुम्हाला मिळतो.
• संमती मागे घेणे: तुम्ही पूर्वी एखाद्या ॲप किंवा कंपनीला डेटा वापरण्याची परवानगी दिली असल्यास, ती परवानगी तुम्ही कोणत्याही क्षणी रद्द करू शकता.
• तक्रार निवारण यंत्रणा: एखाद्या कंपनीने तुमच्या तक्रारीची दखल न घेतल्यास, तुम्ही थेट भारतीय डेटा संरक्षण मंडळाकडे दाद मागू शकता.
• वारसदार नेमणे (Nomination): तुमच्या मृत्यूनंतर किंवा शारीरिक अक्षमतेच्या काळात तुमच्या डिजिटल डेटाचे काय करावे, हे ठरवण्यासाठी तुम्ही एका वारसदार व्यक्तीची नेमणूक करू शकता.

‘डेटा फिडुशियरीज’ म्हणजे काय? त्यांच्यावरील कडक बंधने

तुमचा डेटा गोळा करणाऱ्या आणि तो वापरणाऱ्या कंपन्यांना ‘डेटा फिडुशियरी’ (Data Fiduciary) म्हटले जाते. कल्पनेने समजून घ्या की, डेटा फिडुशियरी म्हणजे एखादी बँक आहे, जिथे तुम्ही तुमचे मौल्यवान दागिने (म्हणजेच तुमचा डेटा) सुरक्षित ठेवण्यासाठी देता. बँकेने त्या दागिन्यांचे रक्षण केले पाहिजे आणि तुमच्या परवानगीशिवाय ते इतर कोणालाही दाखवता कामा नये.

या कायद्यानुसार कंपन्यांवर खालील बंधनकारक नियम लादण्यात आले आहेत:

• स्पष्ट मंजुरी (Consent): कंपन्या केवळ तुमची स्पष्ट आणि लेखी मंजुरी घेऊनच डेटा गोळा करू शकतात.
• आवश्यक तेवढाच डेटा (Data Minimization): कंपन्यांना केवळ त्यांच्या कामासाठी गरजेची असणारी माहितीच घेता येईल. फालतू माहिती जमा करण्यावर बंदी असेल.
• सुरक्षेची हमी: डेटा चोरी किंवा हॅकिंग रोखण्यासाठी कंपन्यांना अत्याधुनिक सुरक्षा यंत्रणा उभी करावी लागेल.
• डेटा लीकेजची तात्काळ माहिती: तुमचा डेटा चुकून लीक झाल्यास, कंपन्यांनी लगेचच भारतीय डेटा संरक्षण मंडळ आणि तुम्हाला त्याबद्दल कळवणे बंधनकारक आहे.
• डेटा संरक्षण अधिकारी (DPO): मोठ्या कंपन्यांना नागरिकांच्या तक्रारी सोडवण्यासाठी एका स्वतंत्र डेटा संरक्षण अधिकाऱ्याची नेमणूक करावी लागेल.
• मोठा आर्थिक दंड: नियमांचे उल्लंघन करणाऱ्या कंपन्यांना शेकडो कोटी रुपयांचा दंड ठोठावण्याची कडक तरतूद कायद्यात आहे.

भारतीय डेटा संरक्षण मंडळ (DPBI): डिजिटल विश्वातील रखवालदार

कायद्याचे नियम केवळ कागदावर राहू नयेत, यासाठी शासनाने भारतीय डेटा संरक्षण मंडळाची (DPBI) स्थापना केली आहे. हे मंडळ म्हणजे डिजिटल विश्वातील ट्रॅफिक पोलिसासारखे आहे, जे नियम तोडणाऱ्यांवर थेट दंडात्मक कारवाई करेल.

• रचना आणि पात्रता: या मंडळात एक अध्यक्ष आणि तंत्रज्ञान, कायदा, प्रशासन व डेटा संरक्षणाचा गाढा अनुभव असलेले तज्ञ सदस्य असतील. यांची नियुक्ती केंद्र सरकार करेल.
• निम-न्यायिक अधिकार (Quasi-judicial): या मंडळाला दिवाणी न्यायालयासारखे अधिकार असतील. हे मंडळ पुरावे मागवू शकते, कोणालाही समन्स पाठवू शकते आणि चौकशी करू शकते.
• दंड ठोठावणे: नियमांचे उल्लंघन करणाऱ्या संस्थांवर कोट्यवधी रुपयांचा दंड लावण्याचा अधिकार या मंडळाला आहे.
• पुढील अपिलाची सोय: जर एखाद्या कंपनीला DPBI च्या निर्णयाविरुद्ध दाद मागायची असेल, तर ती संस्था TDSAT (Telecom Disputes Settlement and Appellate Tribunal) कडे अपील करू शकते.

कलम २१ नुसार तुमच्या डिजिटल गोपनीयतेवरील प्रभाव

तुम्ही मुख्य परीक्षेचे उत्तर लिहित असताना हा घटनात्मक पैलू अत्यंत महत्त्वाचा ठरेल. भारतीय संविधानाचे कलम २१ आपल्याला सन्मानाने जगण्याचा आणि वैयक्तिक स्वातंत्र्याचा अधिकार देते. सर्वोच्च न्यायालयाने स्पष्ट केले आहे की, गोपनीयतेचा अधिकार (Right to Privacy) हा सन्मानाने जगण्याच्या अधिकाराचाच एक भाग आहे. हा कायदा संविधानाच्या याच उद्दिष्टाला प्रत्यक्ष आणि व्यावहारिक रूप देतो. तुमच्या संमतीशिवाय कोणीही तुमचा वैयक्तिक डेटा वापरू किंवा विकू शकत नाही, ज्यामुळे नागरिकांना त्यांच्या डिजिटल ओळखीचे खरे मालक बनवले आहे.

अंमलबजावणीसमोरील आव्हाने: २०२६ मधील खरी कसोटी

नियमावली जाहीर झाली असली, तरी २०२६ पर्यंत तिची यशस्वी अंमलबजावणी करणे हे प्रशासनासाठी सोपे काम नाही. या प्रवासात खालील आव्हाने प्रामुख्याने समोर येतील:

1. जागरूकतेचा अभाव: देशातील मोठ्या बहुराष्ट्रीय कंपन्यांकडे कायदा तज्ञ असतात, परंतु लाखो लहान व मध्यम उद्योगांना (SMEs) या नियमांची पुरेशी माहिती नाही. त्यांच्यापर्यंत नियमांची माहिती पोहोचवणे हे मोठे आव्हान आहे.
2. क्षमता बांधणी (Capacity Building): भारताची प्रचंड लोकसंख्या पाहता तक्रारींचे प्रमाण खूप मोठे असणार आहे. या तक्रारी वेळेत सोडवण्यासाठी DPBI कडे मजबूत तांत्रिक पायाभूत सुविधा आणि प्रशिक्षित कर्मचारी असणे गरजेचे आहे.
3. तांत्रिक बदल आणि खर्च: जुन्या सॉफ्टवेअर आणि डेटा सिस्टीममध्ये बदल करून नवीन कडक नियमांनुसार सुरक्षा यंत्रणा उभारणे लहान कंपन्यांसाठी अतिशय खर्चिक आणि कठीण ठरणार आहे.
4. आंतरराष्ट्रीय डेटा प्रवाह: जागतिक बाजारात व्यवसाय करताना देशाबाहेर डेटा पाठवण्याबाबत असणारे कडक नियम बहुराष्ट्रीय कंपन्यांसाठी काही अंशी अडचणीचे ठरू शकतात, ज्यामुळे जागतिक व्यापारावर परिणाम होऊ शकतो.
5. नवीन संशोधन विरुद्ध गोपनीयता: कडक नियमांमुळे देशातील तंत्रज्ञान क्षेत्रातील नवीन संशोधनांना (उदा. AI किंवा मशीन लर्निंग) खीळ बसू नये आणि गोपनीयतेचे रक्षणही व्हावे, या दोन्ही गोष्टींमध्ये समतोल राखणे ही मोठी कसरत असेल.

निष्कर्ष आणि पुढील मार्ग

डिजिटल वैयक्तिक डेटा संरक्षण कायदा आणि DPBI ची स्थापना हे भारताच्या डिजिटल भविष्यासाठी एक क्रांतिकारी पाऊल आहे. या कायद्यामुळे नागरिकांना त्यांच्या स्वतःच्या माहितीवर मालकी हक्क मिळाला आहे. आगामी काळात ही नवी नियमावली यशस्वी करायची असेल, तर केवळ कंपन्यांवर दंड लावून भागणार नाही. आपल्याला लोकांमध्ये डिजिटल साक्षरता वाढवावी लागेल, नियामक मंडळाला स्वायत्त आणि सक्षम बनवावे लागेल आणि उद्योगांना तांत्रिकदृष्ट्या सज्ज व्हावे लागेल. जेव्हा सरकार, उद्योग आणि आपण स्वतः एक सजग नागरिक म्हणून एकत्र काम करू, तेव्हाच भारतातील डिजिटल प्रशासन खऱ्या अर्थाने लोककल्याणकारी ठरेल.

या विषयाच्या सविस्तर विश्लेषणासाठी आणि यूपीएससी मुख्य परीक्षेच्या सराव उत्तरांसाठी, IASEasyWay.com ला नक्की भेट द्या. याची लिंक खाली डिस्क्रिप्शनमध्ये दिली आहे.

सराव बहुपर्यायी प्रश्न (MCQs)

मुख्य परीक्षा सराव प्रश्न (Mains Practice Question)

स्पष्टीकरण: हे विश्लेषण नागरी सेवा परीक्षेच्या तयारीसाठी IASEasyWay.com च्या दैनिक चालू घडामोडी उपक्रमाचा एक भाग आहे.