JPC ने छूट खंड बरकरार रखा और व्यक्तिगत डेटा विधेयक अपनाया

• हाल ही में, एक संयुक्त संसदीय समिति (JPC) ने व्यक्तिगत डेटा संरक्षण (PDP) विधेयक, 2019 पर मसौदा रिपोर्ट को अपनाया है।
• विधेयक को जल्द ही संसद के आगामी शीतकालीन सत्र में पेश किया जाएगा।
• समिति 2019 से इस रिपोर्ट पर विचार कर रही है।

डेटा सुरक्षा और उसका महत्व:

• उपयोगकर्ता-जनित डेटा में वृद्धि और डेटा के घातीय औद्योगिक मूल्य के साथ, यह महत्वपूर्ण हो गया है कि सरकारी निकाय अपने नागरिकों के डेटा अधिकारों की रक्षा के लिए आवश्यक कदम उठाएं।
• डेटा सुरक्षा नियम व्यक्तियों के व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करते हैं और उक्त डेटा के संग्रह, उपयोग, स्थानांतरण और प्रकटीकरण को विनियमित करते हैं।
• वे व्यक्तियों के डेटा तक पहुंच भी प्रदान करते हैं और व्यक्तिगत डेटा को संसाधित करने वाले संगठनों के लिए जवाबदेही उपाय करते हैं और अनधिकृत और हानिकारक प्रसंस्करण के लिए उपचार प्रदान करके इसे पूरक करते हैं।

भारत को डेटा सुरक्षा कानून की आवश्यकता क्यों है?

• कंप्यूटर और इंटरनेट के प्रसार के बीच, उपभोक्ता बहुत अधिक डेटा उत्पन्न कर रहे हैं, जिसने कंपनियों को उनके ब्राउज़िंग पैटर्न और अन्य ऑनलाइन व्यवहार के आधार पर उन्हें व्यक्तिगत विज्ञापन दिखाने की अनुमति दी है।
• कंपनियों ने उपयोगकर्ताओं की सहमति लिए बिना इनमें से बहुत सारे डेटासेट को स्टोर करना शुरू कर दिया, और डेटा लीक होने पर जिम्मेदारी नहीं ली।
• ऐसी कंपनियों को जवाबदेह ठहराने के लिए सरकार ने 2019 में पहली बार पर्सनल डेटा प्रोटेक्शन बिल पेश किया।

प्रमुख सिफारिशें:

• गैर-व्यक्तिगत डेटा का समावेश: बिल में गैर-व्यक्तिगत और व्यक्तिगत डेटा को शामिल करने का प्रस्ताव है और यह भी कि डेटा संरक्षण प्राधिकरण (DPA) को इसे संभालना चाहिए। भविष्य में गैर-व्यक्तिगत डेटा पर किसी और नीति/कानूनी ढांचे को इस कानून का हिस्सा बनाया जाना चाहिए न कि अलग कानून का।
• इलेक्ट्रॉनिक हार्डवेयर द्वारा डेटा संग्रह: डिजिटल उपकरणों के माध्यम से डेटा एकत्र करने वाले हार्डवेयर निर्माताओं को भी शामिल करने का सुझाव दिया गया है।
• सोशल मीडिया प्लेटफॉर्म के लिए सख्त नियम: इसने सिफारिश की है कि सभी सोशल मीडिया प्लेटफॉर्म, जो मध्यवर्तियों के रूप में कार्य नहीं करते हैं, उन्हें प्रकाशकों के रूप में माना जाना चाहिए और उनके द्वारा होस्ट की जाने वाली सामग्री के लिए जवाबदेह ठहराया जाना चाहिए। इसने ऐसे प्लेटफार्मों पर सामग्री के नियमन के लिए एक वैधानिक मीडिया नियामक स्थापित करने की भी सिफारिश की।
• हालाँकि, समिति एक निश्चित सीमा से नीचे डेटा फिड्यूशरीज़ को कुछ अपवाद देती है, न कि उन फर्मों के विकास में बाधा उत्पन्न करने के लिए जिन्हें MSME के तहत वर्गीकृत किया गया है।
• डेटा स्थानीयकरण पर नीति: सीमा पार से भुगतान के लिए एक वैकल्पिक स्वदेशी वित्तीय प्रणाली का विकास और यह कि केंद्र सरकार, सभी क्षेत्रीय नियामकों के परामर्श से, डेटा स्थानीयकरण पर एक व्यापक नीति तैयार और घोषित करें।

PDP विधेयक को लेकर विवाद: खंड 35 (अपवाद खंड):

• समिति ने मामूली बदलाव के साथ इस खंड को बरकरार रखा है।
• यह सरकार को अपनी किसी भी एजेंसी को कानून के दायरे से बाहर रखने की अनुमति देता है।
• ""सार्वजनिक व्यवस्था"", 'संप्रभुता', ""विदेशी राज्यों के साथ मैत्रीपूर्ण संबंध"" और ""राज्य की सुरक्षा"" के नाम पर खंड केंद्र सरकार के तहत किसी भी एजेंसी को कानून के सभी या किसी भी प्रावधान से छूट देता है।
• यह खंड ""कुछ वैध उद्देश्यों"" के लिए है और संविधान के अनुच्छेद 19 और पुट्टस्वामी निर्णय के तहत गारंटी के अनुसार किसी व्यक्ति की स्वतंत्रता पर लगाए गए उचित प्रतिबंधों के रूप में भी मिसाल है।

अन्य चिंताएं:

• संभावित दुरुपयोग: खंड 35 दुरुपयोग के लिए खुला है क्योंकि यह सरकार को अयोग्य शक्तियां प्रदान करता है।
• दो समानांतर स्थिति का निर्माण: निजी क्षेत्र के लिए यह पूरी कठोरता के साथ लागू होगा और सरकार के लिए यह छूट, नक्काशी और बचाव खंडों से भरा हुआ है।
• निजता के मौलिक अधिकार के खिलाफ: यह विधेयक निजता के अधिकार की रक्षा के लिए आवश्यक सुरक्षा उपाय प्रदान नहीं करता है और सरकार को ओवरबोर्ड छूट देता है।
• चेक और बैलेंस का कोई प्रावधान नहीं: हार्डवेयर निर्माताओं द्वारा डेटा के संग्रह पर चेक और बैलेंस का कोई प्रावधान नहीं हैं।

आगे का रास्ता

• के.एस पुट्टस्वामी केस (2018) में निजता के अधिकार को मौलिक अधिकार के रूप में दोहराया गया है और डेटा संरक्षण इसके दायरे में आता है। निजता का विचार बिल में पूर्ण रूप से परिलक्षित नहीं होता है और इसलिए, उचित परिवर्तन किए जाने की आवश्यकता है। साथ ही, सरकार को सभी डिजिटल और IoT उपकरणों के लिए औपचारिक प्रमाणन प्रक्रिया के लिए एक तंत्र स्थापित करने का प्रयास करना चाहिए जो डेटा सुरक्षा के संबंध में ऐसे सभी उपकरणों की अखंडता सुनिश्चित करेगा।"