डिजिटल वैयक्तिक डेटा संरक्षण कायदा नियमावली — गोपनीयता आणि डिजिटल शासन (१४ जुलै २०२६) – चालू घडामोडी

हा विषय सध्या चर्चेत का आहे हे आपण समजून घेऊया…

भारत सरकारने अलीकडेच डिजिटल वैयक्तिक डेटा संरक्षण (DPDP) कायद्याचे नियम अधिसूचित केले आहेत, जे या महत्त्वाकांक्षी कायद्याच्या अंमलबजावणीच्या दिशेने एक मोठे पाऊल आहे. याचबरोबर, भारतीय डेटा संरक्षण मंडळाच्या (Data Protection Board of India – DPBI) स्थापनेची प्रक्रिया देखील सुरू झाली आहे. २०२६ पर्यंत या कायद्याच्या सर्व नियमांचे पूर्णपणे पालन करणे अपेक्षित आहे, ज्यामुळे भारतातील प्रत्येक नागरिक आणि डेटा हाताळणाऱ्या संस्थांसाठी डेटा गोपनीयतेच्या दृष्टिकोनातून एक नवीन युग सुरू होणार आहे. ही घडामोड भारताच्या डिजिटल प्रशासनामध्ये एक मैलाचा दगड असून, नागरिकांच्या गोपनीयतेच्या अधिकारांना बळकट करते आणि व्यवसायांसाठी डेटा हाताळणीचे नवे मापदंड स्थापित करते.

चला डिजिटल वैयक्तिक डेटा संरक्षण कायद्याची पार्श्वभूमी जाणून घेऊया…

डिजिटल वैयक्तिक डेटा संरक्षण कायद्याची मुळे २०१७ च्या ‘के.एस. पुट्टस्वामी विरुद्ध भारतीय संघराज्य’ या ऐतिहासिक सर्वोच्च न्यायालयाच्या निर्णयात आहेत, ज्यामध्ये गोपनीयतेचा अधिकार हा संविधानाच्या कलम २१ अंतर्गत मूलभूत अधिकार म्हणून घोषित करण्यात आला. या निर्णयानंतर, न्या. बी.एन. श्रीकृष्ण यांच्या अध्यक्षतेखालील समितीने डेटा संरक्षणावर एक अहवाल सादर केला, ज्यामध्ये कठोर डेटा संरक्षण कायद्याची शिफारस करण्यात आली होती. त्यानंतर, सरकारने अनेक वेळा विधेयकाचे मसुदे सादर केले, ज्यात २०१९ आणि २०२२ चे मसुदे प्रमुख होते. या सर्व प्रयत्नांनंतर, अखेरीस ऑगस्ट २०२३ मध्ये डिजिटल वैयक्तिक डेटा संरक्षण कायदा संसदेने मंजूर केला आणि त्याला राष्ट्रपतींची संमती मिळाली. हा कायदा, भारताच्या वाढत्या डिजिटल अर्थव्यवस्थेमध्ये नागरिकांच्या वैयक्तिक डेटाचे संरक्षण सुनिश्चित करण्यासाठी तयार करण्यात आला आहे.

चला आता डेटा प्रिन्सिपल्स म्हणजेच नागरिकांच्या महत्त्वाच्या हक्कांचे विश्लेषण करूया…

डिजिटल वैयक्तिक डेटा संरक्षण कायद्याने ‘डेटा प्रिन्सिपल्स’ म्हणजेच नागरिकांना त्यांच्या वैयक्तिक डेटावर अनेक महत्त्वपूर्ण हक्क प्रदान केले आहेत. या हक्कांद्वारे नागरिक त्यांच्या डेटावर अधिक नियंत्रण ठेवू शकतात. सर्वप्रथम, नागरिकांना त्यांच्या वैयक्तिक डेटावर प्रक्रिया केली जात असल्याची माहिती मिळवण्याचा हक्क आहे, तसेच तो डेटा कोणत्या हेतूने वापरला जात आहे याचीही माहिती त्यांना मिळू शकते. याला ‘माहितीचा अधिकार’ असे म्हणतात. दुसरे म्हणजे, नागरिकांना त्यांच्या डेटाची अचूकता सुनिश्चित करण्याचा आणि आवश्यकतेनुसार त्यात सुधारणा करण्याचा किंवा तो हटवण्याचा अधिकार आहे, ज्याला ‘सुधारणा आणि हटवण्याचा अधिकार’ म्हणतात. तिसरा महत्त्वाचा हक्क म्हणजे, नागरिकांना त्यांच्या डेटावर प्रक्रिया करण्यास दिलेल्या संमतीस कोणत्याही वेळी मागे घेण्याचा अधिकार आहे. याशिवाय, डेटा प्रिन्सिपल्सना त्यांच्या तक्रारींचे निवारण करण्यासाठी यंत्रणा उपलब्ध करून देण्यात आली आहे. कायद्यांतर्गत, कोणत्याही तक्रारीचे समाधानकारक निराकरण न झाल्यास, त्यांना डेटा संरक्षण मंडळाकडे दाद मागण्याचा अधिकार आहे. शेवटी, नागरिकांना त्यांचा डेटा त्यांच्या मृत्यूनंतर कसे हाताळले जावे यासाठी नामांकित व्यक्ती नियुक्त करण्याचा अधिकार देखील दिला आहे, ज्यामुळे त्यांची डिजिटल गोपनीयता मृत्यूनंतरही अबाधित राहते.

डेटा फिडुशियरीज म्हणजेच डेटा जमा करणाऱ्या संस्थांवर कोणते बंधनकारक नियम आहेत ते पाहूया…

या कायद्यांतर्गत, ‘डेटा फिडुशियरीज’ म्हणजे व्यक्तींचा डेटा गोळा करणाऱ्या आणि त्यावर प्रक्रिया करणाऱ्या संस्थांवर अनेक कठोर आणि बंधनकारक नियम लादले आहेत. या नियमांचे पालन करणे त्यांच्यासाठी अनिवार्य आहे. सर्वात महत्त्वाचा नियम म्हणजे, कोणतीही संस्था व्यक्तीचा डेटा केवळ त्यांच्या स्पष्ट आणि माहितीपूर्ण संमतीनेच गोळा करू शकते आणि वापरू शकते. संमतीशिवाय डेटा गोळा करणे किंवा वापरणे कायद्याने प्रतिबंधित आहे. दुसरा नियम असा आहे की, डेटा फिडुशियरीजनी फक्त आवश्यक तेवढाच डेटा गोळा करावा, ज्याला ‘डेटा मिनिमायझेशन’ म्हणतात, आणि तो ज्या हेतूसाठी गोळा केला आहे त्याच हेतूसाठी वापरावा. डेटाची अचूकता राखणे आणि तो कालबाह्य झाल्यावर त्वरित हटवणे किंवा अनामित करणे देखील त्यांच्या जबाबदारीत येते. तसेच, डेटा फिडुशियरीजनी गोळा केलेल्या डेटाचे अनधिकृत प्रवेश, वापर किंवा गळतीपासून संरक्षण करण्यासाठी योग्य सुरक्षा उपाययोजना करणे बंधनकारक आहे. जर डेटाचा भंग झाला, म्हणजेच डेटाची गळती झाली किंवा तो चुकीच्या पद्धतीने वापरला गेला, तर डेटा फिडुशियरीजनी त्वरित भारतीय डेटा संरक्षण मंडळ आणि प्रभावित डेटा प्रिन्सिपल्सना सूचित करणे आवश्यक आहे. काही विशिष्ट मोठ्या डेटा फिडुशियरीजना एक ‘डेटा संरक्षण अधिकारी’ नियुक्त करावा लागेल, जो संस्थेतील डेटा संरक्षण नियमांचे पालन सुनिश्चित करेल. या नियमांचे उल्लंघन केल्यास डेटा फिडुशियरीजवर मोठ्या दंडाची तरतूद आहे, ज्यामुळे त्यांच्यावर गंभीर आर्थिक परिणाम होऊ शकतात.

भारतीय डेटा संरक्षण मंडळाची रचना आणि त्यांचे अधिकार काय आहेत यावर चर्चा करूया…

भारतीय डेटा संरक्षण मंडळ (Data Protection Board of India – DPBI) हे या कायद्याच्या अंमलबजावणीसाठी आणि देखरेखीसाठी स्थापन केलेले एक स्वायत्त नियामक मंडळ आहे. या मंडळाची रचना एक अध्यक्ष आणि आवश्यकतेनुसार सदस्य यांच्या समावेशाने केली जाईल, जे डेटा संरक्षण, माहिती तंत्रज्ञान, कायदा, प्रशासन किंवा संबंधित क्षेत्रात अनुभव असलेले तज्ञ असतील. त्यांची नियुक्ती केंद्र सरकारद्वारे केली जाईल. हे मंडळ ‘क्वासी-न्यायिक’ (quasi-judicial) स्वरूपाचे असेल, म्हणजे त्याला काही न्यायिक अधिकार असतील. मंडळाचे मुख्य कार्य म्हणजे डेटा प्रिन्सिपल्स आणि डेटा फिडुशियरीज यांच्यातील डेटा गोपनीयतेशी संबंधित विवादांचे निराकरण करणे. मंडळाला कोणत्याही तक्रारीची चौकशी करण्याचा, आवश्यक पुरावे गोळा करण्याचा, कोणत्याही व्यक्तीला किंवा संस्थेला समन्स पाठवण्याचा आणि कायद्याचे उल्लंघन करणाऱ्यांवर आर्थिक दंड लावण्याचा अधिकार असेल. हा दंड अनेक कोटी रुपयांपर्यंत असू शकतो, जो उल्लंघनाच्या तीव्रतेवर अवलंबून असेल. याशिवाय, मंडळाला डेटा संरक्षणासंबंधी मार्गदर्शन सूचना (guidelines) जारी करण्याचे आणि सरकारला धोरणात्मक शिफारसी करण्याचे अधिकार असतील. मंडळाच्या निर्णयांविरुद्ध ‘दूरसंचार विवाद निवारण आणि अपील न्यायाधिकरण’ (Telecom Disputes Settlement and Appellate Tribunal – TDSAT) येथे अपील करता येईल.

कलम २१ नुसार आपल्या डिजिटल गोपनीयतेवर या कायद्याचा काय प्रभाव पडेल ते समजून घेऊया…

डिजिटल वैयक्तिक डेटा संरक्षण कायदा, २०२३ हा भारतीय संविधानाच्या कलम २१ नुसार नागरिकांना मिळालेल्या ‘गोपनीयतेच्या अधिकाराला’ प्रत्यक्ष आणि कार्यक्षम रूप देतो. ‘के.एस. पुट्टस्वामी’ प्रकरणात गोपनीयतेचा अधिकार हा मूलभूत अधिकार म्हणून घोषित झाल्यानंतर, डिजिटल युगात या अधिकाराचे संरक्षण करण्यासाठी ठोस कायद्याची गरज होती. हा कायदा त्याच गरजेची पूर्तता करतो. कलम २१ नुसार प्रत्येक व्यक्तीला सन्मानाने जगण्याचा आणि वैयक्तिक स्वातंत्र्याचा अधिकार आहे, आणि त्यात गोपनीयतेचाही समावेश आहे. डीपीपी अधिनियम व्यक्तींच्या वैयक्तिक डेटाचे संरक्षण करून, त्यांच्या डिजिटल गोपनीयतेची खात्री देतो. हा कायदा डेटा गोळा करणाऱ्या संस्थांना (डेटा फिडुशियरीज) व्यक्तीच्या संमतीशिवाय डेटा वापरण्यास प्रतिबंध करतो आणि त्यांना डेटा सुरक्षित ठेवण्यास भाग पाडतो. यामुळे व्यक्तींना त्यांच्या स्वतःच्या डेटावर नियंत्रण ठेवण्याचा अधिकार मिळतो, जो त्यांच्या गोपनीयतेच्या अधिकाराचा अविभाज्य भाग आहे. हा कायदा केवळ व्यक्तींच्या हक्कांचे संरक्षण करत नाही, तर एक जबाबदार डिजिटल वातावरण निर्माण करतो जिथे व्यक्तींच्या गोपनीयतेला योग्य महत्त्व दिले जाते. यामुळे तंत्रज्ञानाच्या प्रगतीबरोबरच नागरिकांच्या मूलभूत हक्कांचेही संरक्षण होते.

२०२६ मध्ये या कायद्याच्या अंमलबजावणीसमोरील कोणती आव्हाने आहेत ते पाहूया…

डिजिटल वैयक्तिक डेटा संरक्षण कायद्याची २०२६ पर्यंत पूर्ण अंमलबजावणी करणे हे एक मोठे आव्हान आहे. यामध्ये अनेक घटक समाविष्ट आहेत. पहिले आव्हान म्हणजे ‘जागरूकता’. नागरिकांमध्ये आणि विशेषतः लहान व मध्यम उद्योगांमध्ये (SMEs) या कायद्याबद्दल पुरेशी जागरूकता निर्माण करणे आवश्यक आहे, जेणेकरून त्यांना त्यांचे अधिकार आणि जबाबदाऱ्या कळतील. दुसरे आव्हान म्हणजे ‘क्षमता निर्माण’. भारतीय डेटा संरक्षण मंडळाला (DPBI) मोठ्या संख्येने तक्रारी हाताळण्यासाठी आणि प्रभावीपणे नियम लागू करण्यासाठी मजबूत तांत्रिक आणि मानवी संसाधनांची आवश्यकता असेल. यासाठी प्रशिक्षित कर्मचारी आणि आधुनिक पायाभूत सुविधांची उभारणी करावी लागेल. तिसरे आव्हान ‘तांत्रिक गुंतागुंत’ आहे. डेटा फिडुशियरीजना, विशेषतः ज्यांच्याकडे मोठ्या प्रमाणावर डेटा आहे, त्यांना त्यांच्या सध्याच्या प्रणालींमध्ये मोठे बदल करावे लागतील, जे खर्चिक आणि वेळखाऊ असू शकते. डेटा सुरक्षितता, एन्क्रिप्शन आणि डेटाचा नाश यासारख्या तांत्रिक बाबींचे पालन करणे हे गुंतागुंतीचे ठरू शकते. चौथे आव्हान म्हणजे ‘आंतरराष्ट्रीय डेटा प्रवाह’. डेटा स्थानीकरण (data localization) आणि आंतरराष्ट्रीय डेटा हस्तांतरणासंबंधीचे नियम आंतरराष्ट्रीय व्यवसायांसाठी काही अडचणी निर्माण करू शकतात, ज्यामुळे जागतिक व्यापार आणि गुंतवणुकीवर परिणाम होऊ शकतो. शेवटी, नवोपक्रम आणि गोपनीयतेमध्ये संतुलन राखणे हे एक सततचे आव्हान राहील. कायदा खूप कठोर झाल्यास नवोपक्रमांना खीळ बसू शकते, तर खूप शिथिल झाल्यास गोपनीयतेचे उल्लंघन होऊ शकते. त्यामुळे, एक योग्य संतुलन शोधणे महत्त्वाचे आहे.

या संपूर्ण विश्लेषणावर आधारित निष्कर्ष आणि पुढील मार्ग…

डिजिटल वैयक्तिक डेटा संरक्षण कायदा, २०२३ आणि भारतीय डेटा संरक्षण मंडळाची स्थापना हे भारताच्या डिजिटल भविष्यासाठी अत्यंत महत्त्वाचे पाऊल आहे. हा कायदा नागरिकांना त्यांच्या गोपनीयतेच्या अधिकारांवर अधिक नियंत्रण देतो आणि डेटा हाताळणाऱ्या संस्थांना जबाबदार बनवतो. गोपनीयतेचा अधिकार हा मूलभूत अधिकार म्हणून प्रस्थापित झाल्यापासून, या कायद्याने त्याची प्रत्यक्ष अंमलबजावणी सुरू केली आहे. तथापि, २०२६ पर्यंत या कायद्याची यशस्वी अंमलबजावणी करण्यासाठी सार्वजनिक जागरूकता, मजबूत नियामक संस्था, तांत्रिक सज्जता आणि उद्योगांसाठी स्पष्ट मार्गदर्शन यांसारख्या अनेक आव्हानांवर मात करणे आवश्यक आहे. जर या कायद्याची प्रभावीपणे अंमलबजावणी झाली, तर भारत जागतिक स्तरावर डेटा प्रशासनात एक आदर्श म्हणून उदयास येऊ शकतो, ज्यामुळे नागरिकांचा डिजिटल वातावरणावरचा विश्वास वाढेल आणि सुरक्षित डिजिटल अर्थव्यवस्थेची पायाभरणी होईल. त्यामुळे, पुढील काळात सरकार, उद्योग आणि नागरिक यांच्यातील सहकार्य या कायद्याच्या यशासाठी महत्त्वाचे ठरेल.

या विषयाच्या सविस्तर विश्लेषणासाठी आणि यूपीएससी मुख्य परीक्षेच्या सराव उत्तरांसाठी, IASEasyWay.com ला नक्की भेट द्या. याची लिंक खाली डिस्क्रिप्शनमध्ये दिली आहे.

स्पष्टीकरण: हे विश्लेषण नागरी सेवा परीक्षेच्या तयारीसाठी IASEasyWay.com च्या दैनिक चालू घडामोडी उपक्रमाचा एक भाग आहे.