नवंबर 2025 से शुरू हुआ नियमों का अमल, मई 2027 तक पूरा अनुपालन
अब अपने डेटा पर नागरिकों का होगा ज्यादा नियंत्रण
डेटा लीक हुआ तो 72 घंटे में बोर्ड को देनी होगी सूचना
18 साल से कम उम्र वालों के डेटा पर कड़े प्रतिबंध
बड़ी डेटा कंपनियों पर DPIA और स्वतंत्र ऑडिट अनिवार्य
नियम तोड़े तो 250 करोड़ तक जुर्माना, जेल नहीं
नई दिल्ली। भारत में डिजिटल युग में नागरिकों के व्यक्तिगत डेटा की सुरक्षा को मजबूत करने की दिशा में नए डेटा संरक्षण नियम महत्वपूर्ण बदलाव लेकर आए हैं। इन नियमों का उद्देश्य नागरिकों को अपने व्यक्तिगत डेटा पर अधिक नियंत्रण देना और कंपनियों को डेटा की सुरक्षा के लिए अधिक जवाबदेह बनाना है।
तीन चरणों में लागू होंगे नियम
डेटा संरक्षण व्यवस्था को चरणबद्ध तरीके से लागू किया जा रहा है।
पहला चरण – नवंबर 2025:
नियम प्रभावी हुए और डेटा प्रोटेक्शन बोर्ड की स्थापना की गई।
दूसरा चरण – नवंबर 2026:
कंसेंट मैनेजर के पंजीकरण और निगरानी की व्यवस्था शुरू होगी। इससे लोगों को यह समझने और नियंत्रित करने में मदद मिलेगी कि उनका डेटा किस उद्देश्य से इस्तेमाल किया जा रहा है।
तीसरा चरण – मई 2027:
नोटिस, सहमति, डेटा सुरक्षा और नागरिकों के अधिकारों से जुड़े प्रावधानों का पूर्ण अनुपालन अनिवार्य होगा।
नागरिकों को मिलेंगे महत्वपूर्ण अधिकार
नए नियमों के तहत डेटा प्रिंसिपल, यानी जिस व्यक्ति का व्यक्तिगत डेटा है, उसे अपने डेटा पर अधिक नियंत्रण मिलेगा। नागरिक अपने डेटा को:
• देखने और उसकी जानकारी प्राप्त करने,
• गलत जानकारी को सही कराने,
• आवश्यक परिस्थितियों में डेटा मिटाने,
• शिकायत दर्ज कराने और उसका समाधान पाने जैसे अधिकारों का इस्तेमाल कर सकेंगे।
इसके अलावा व्यक्ति अपनी मृत्यु या असमर्थता की स्थिति में अपने डेटा से जुड़े अधिकारों के लिए किसी प्रतिनिधि को नामित भी कर सकेगा।
कंपनियों की बढ़ेगी जिम्मेदारी
जो कंपनियां लोगों का व्यक्तिगत डेटा एकत्र और इस्तेमाल करती हैं, उन्हें डेटा फिड्यूशियरी के रूप में डेटा की सुरक्षा के लिए कड़े सुरक्षा उपाय अपनाने होंगे।
अगर व्यक्तिगत डेटा में सेंध या डेटा लीक होता है, तो संबंधित संस्था को निर्धारित समयसीमा के भीतर डेटा प्रोटेक्शन बोर्ड को इसकी जानकारी देनी होगी और प्रभावित लोगों को भी सूचित करना होगा।
बच्चों के डेटा पर विशेष सुरक्षा
18 वर्ष से कम उम्र के बच्चों के व्यक्तिगत डेटा को लेकर नियम काफी सख्त हैं। बच्चों के डेटा के प्रसंस्करण के लिए सत्यापित अभिभावकीय सहमति आवश्यक होगी।
बच्चों के संबंध में लक्षित विज्ञापन और उनके व्यवहार की निगरानी या ट्रैकिंग पर भी कड़े प्रतिबंध लगाए गए हैं। इसका उद्देश्य बच्चों की ऑनलाइन निजता और सुरक्षा को मजबूत करना है।
बड़ी कंपनियों पर अतिरिक्त जिम्मेदारी
बड़े पैमाने पर व्यक्तिगत डेटा संभालने वाली संस्थाओं या निर्धारित श्रेणी में आने वाली Significant Data Fiduciaries (SDFs) पर अतिरिक्त जिम्मेदारियां होंगी।
इन संस्थाओं को Data Protection Impact Assessment (DPIA) करना होगा और स्वतंत्र ऑडिट जैसी व्यवस्थाओं का पालन करना होगा। इससे डेटा के इस्तेमाल से जुड़े जोखिमों की पहचान और उन्हें कम करने में मदद मिलेगी।
नियम तोड़ने पर भारी जुर्माना
डेटा संरक्षण नियमों के उल्लंघन पर कार्रवाई मुख्य रूप से सिविल वित्तीय दंड के रूप में होगी। उल्लंघन की प्रकृति के आधार पर जुर्माना ₹10,000 से लेकर ₹250 करोड़ तक हो सकता है।
महत्वपूर्ण बात यह है कि अंतिम व्यवस्था में आपराधिक सजा या जेल का प्रावधान नहीं रखा गया है। जुर्माने की सीमा कानून में निर्धारित अधिकतम राशि के रूप में तय की गई है, न कि कंपनी के वैश्विक कारोबार के प्रतिशत के आधार पर।
आम नागरिक के लिए इसका क्या मतलब है?
इन नियमों का सबसे बड़ा असर आम इंटरनेट उपयोगकर्ता पर पड़ेगा। भविष्य में कंपनियों को लोगों के व्यक्तिगत डेटा के इस्तेमाल को लेकर अधिक पारदर्शिता रखनी होगी और नागरिकों को अपने डेटा के संबंध में अधिक अधिकार मिलेंगे।
कुल मिलाकर, नई डेटा संरक्षण व्यवस्था का उद्देश्य डिजिटल अर्थव्यवस्था में नवाचार और कारोबार को जारी रखते हुए नागरिकों की निजी जानकारी को अधिक सुरक्षित बनाना और कंपनियों की जवाबदेही तय करना है।
आम नागरिक की जिंदगी में क्या बदलेगा?
इन नियमों का सबसे बड़ा असर आम इंटरनेट उपयोगकर्ता पर पड़ेगा। भविष्य में कंपनियों को लोगों के व्यक्तिगत डेटा के इस्तेमाल को लेकर अधिक पारदर्शिता रखनी होगी।
आपको यह जानने का अधिकार होगा कि आपका डेटा किसके पास है, उसका इस्तेमाल क्यों किया जा रहा है और जरूरत खत्म होने पर उसे हटाया क्यों नहीं गया। गलत जानकारी को सुधारने और डेटा से जुड़ी शिकायत पर कार्रवाई मांगने का रास्ता भी आसान होगा।
कुल मिलाकर, नई डेटा संरक्षण व्यवस्था डिजिटल दुनिया में नागरिकों के लिए एक महत्वपूर्ण सुरक्षा कवच की तरह काम कर सकती है। इसका उद्देश्य नवाचार और कारोबार को जारी रखते हुए लोगों की निजी जानकारी को सुरक्षित रखना, कंपनियों की जवाबदेही तय करना और यह सुनिश्चित करना है कि डिजिटल सुविधा की कीमत नागरिकों की निजता न बने।
About The Author
