कॉलेजों, अस्पतालों पर नजर, केंद्र डेटा सुरक्षा नियमों को पहले से व्यवस्थित करना चाहता है
- डेटा सुरक्षा अधिनियम में सरकार और उसकी एजेंसियों के लिए एक छूट खंड है, हालाँकि, यह संभावना नहीं है कि इसका उपयोग कॉलेजों और अस्पतालों जैसे संस्थानों के लिए किया जा सकता है।
मुख्य बिंदु:
- भारत सरकार डिजिटल व्यक्तिगत डेटा सुरक्षा अधिनियम, 2023 के लिए मसौदा नियमों को अंतिम रूप देने और प्रकाशित करने में देरी का सामना कर रही है, मुख्य रूप से नए कानून का अनुपालन करने के लिए सार्वजनिक संस्थानों की तत्परता के बारे में चिंताओं के कारण।
सार्वजनिक संस्थानों के साथ अनुपालन संबंधी चिंताएँ:
- सरकारी संस्थानों की तैयारी: स्कूल, कॉलेज और अस्पताल - विशेष रूप से दूरदराज के क्षेत्रों में - नए डेटा सुरक्षा नियमों के साथ तालमेल बिठाने में चुनौतियों का सामना करते हैं। कई सीमित तकनीक के साथ काम करते हैं, फिर भी पर्याप्त व्यक्तिगत डेटा संभालते हैं।
- आंतरिक चर्चाएँ: सरकारी अधिकारी इन संस्थानों की अनूठी ज़रूरतों पर विचार कर रहे हैं, और क्या उन्हें अनुपालन के लिए विस्तारित समयसीमा की आवश्यकता हो सकती है।
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 अवलोकन:
- पृष्ठभूमि: अगस्त 2023 में अधिनियमित, इस कानून को अपने परिचालन ढांचे को परिभाषित करने के लिए अतिरिक्त अधीनस्थ नियमों - लगभग 25 - की आवश्यकता है।
- छूट के प्रावधान: जबकि सरकारी एजेंसियों को कुछ परिस्थितियों में छूट दी जाती है, यह संभावना नहीं है कि सार्वजनिक कॉलेजों और अस्पतालों को समान छूट मिलेगी।
बाल डेटा सहमति से जुड़ी चुनौतियाँ:
- नाबालिगों के लिए सहमति तंत्र: अधिनियम में यह अनिवार्य किया गया है कि 18 वर्ष से कम आयु के व्यक्तियों से डेटा एकत्र करने वाली संस्थाओं को माता-पिता की सहमति लेनी होगी। सरकार ने शुरू में एक मानक तंत्र पर विचार किया, लेकिन एक समान दृष्टिकोण निर्धारित करना चुनौतीपूर्ण पाया, इसके बजाय इसे कंपनियों के विवेक पर छोड़ दिया।
आलोचनाएँ और विरोध:
- नागरिक समाज और विपक्ष से प्रतिरोध: आलोचकों का तर्क है कि यह कानून सूचना के अधिकार (आरटीआई) अधिनियम को कमजोर कर सकता है, जिसे नीति आयोग ने उजागर किया है।
- छूट संबंधी चिंताएँ: अधिनियम की धारा 17(2)(ए) राष्ट्रीय सुरक्षा, सार्वजनिक व्यवस्था और विदेशी संबंधों के कारणों से सरकारी एजेंसियों को व्यापक छूट देती है। इसने संभावित अतिक्रमण के बारे में चिंताएँ बढ़ा दी हैं।
अनुपालन और दंड:
- सहमति-आधारित डेटा संग्रह: कंपनियों को कुछ "वैध उपयोगों" को छोड़कर, उपयोगकर्ता की सहमति से व्यक्तिगत डेटा एकत्र करना आवश्यक है।
- दंड: पर्याप्त डेटा सुरक्षा उपायों को लागू करने में विफल रहने पर 250 करोड़ रुपये तक का जुर्माना लग सकता है।
प्रीलिम्स टेकअवे
- डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023
- सूचना का अधिकार (आरटी) अधिनियम