राज्यसभेत डिजिटल वैयक्तिक डेटा संरक्षण विधेयक मंजूर

डिजिटल पर्सनल डेटा प्रोटेक्शन बिल (डीपीडीपी) बुधवारी ९ ऑगस्ट २०२३ रोजी राज्यसभेने मंजूर केले, ते 07 ऑगस्ट रोजी लोकसभेने आधीच मंजूर केले होते.जे वैयक्तिक डेटाच्या सुरक्षेसाठी देशातील पहिले कायदे चिन्हांकित करते. हे विधेयक, जे तंत्रज्ञान-अज्ञेयवादी असण्यासाठी डिझाइन केले गेले आहे, त्यात सुधारणांची आवश्यकता न घेता विकसित होत असलेल्या डेटा संकल्पनांचा समावेश करण्यास परवानगी देते. नजीकच्या भविष्यात रोलआउट अपेक्षित असलेल्या या विधेयकाच्या अंमलबजावणीसाठी सरकारने आधीच काम सुरू केले आहे. प्रक्रियेत विश्वासूंशी सल्लामसलत केली जाईल आणि ती त्वरीत परंतु सावधपणे चालविली जाईल. तथापि, राज्यसभेच्या काही सदस्यांनी या विधेयकाबद्दल चिंता व्यक्त केली, ज्यात गोपनीयता, नुकसान भरपाई, हानी, डेटाच्या उल्लंघनामुळे प्रतिष्ठेचे नुकसान आणि इतर देशांमधील डेटाचे उल्लंघन याबद्दल स्पष्टतेचा अभाव आहे. त्यांनी (राज्यसभा अध्यक्ष) प्रत्येक राज्यात डेटा संरक्षण मंडळे स्थापन करण्याची आणि स्टार्टअपद्वारे डेटा मायनिंग रोखण्यासाठी उपाययोजना करण्याचेही आवाहन केले. ते अनुपालन आणि दंड लादण्यावर लक्ष ठेवेल, डेटा भंग झाल्यास आवश्यक उपाययोजना करण्यासाठी थेट डेटा फिड्युशियर्स आणि प्रभावित व्यक्तींच्या तक्रारी ऐकतील.प्रत्युत्तरात, मंत्री यांनी आश्वासन दिले की क्षेत्र विकसित होत असताना लवचिकता आणि पुढील सुधारणांचा विचार केला जाईल.

मणिपूरवर चर्चेची मागणी करत विरोधी सदस्यांनी सभात्याग केला. मंत्र्यांनी वापरकर्त्याच्या अधिकारांमध्ये रस नसल्याची टीका केली. हे विधेयक वैद्यकीय डेटासाठी संरक्षण देखील प्रदान करेल आणि उच्च पातळीचे डेटा संरक्षण किंवा डेटा हस्तांतरणावरील निर्बंध प्रदान करणारा कोणताही विद्यमान कायदा ओव्हरराइड करणार नाही. कायदेतज्ज्ञांचा असा विश्वास आहे की वापरकर्त्यांच्या डेटाचे संरक्षण करण्यासाठी कायदा महत्त्वपूर्ण ठरेल कारण भारत एक जागतिक डिजिटल अर्थव्यवस्था बनत आहे आणि डेटा विश्वासूंनी त्याच्या अंमलबजावणीची तयारी सुरू केली पाहिजे.

हे विधेयक "व्यक्तींच्या वैयक्तिक डेटाचे संरक्षण करण्याचा अधिकार आणि कायदेशीर हेतूंसाठी अशा वैयक्तिक डेटावर प्रक्रिया करण्याची आवश्यकता या दोन्ही गोष्टी ओळखून अशा प्रकारे डिजिटल वैयक्तिक डेटाच्या प्रक्रियेसाठी प्रदान करण्याचा प्रयत्न करते." हे भारताच्या हद्दीतील डिजिटल वैयक्तिक डेटाच्या प्रक्रियेस लागू होते जेथे वैयक्तिक डेटा डिजिटल स्वरूपात किंवा नॉन-डिजिटल स्वरूपात संकलित केला जातो आणि त्यानंतर डिजिटल केला जातो.

सदरच्या विधेयकानुसार, वैयक्तिक डेटावर संमती घेतल्यानंतर काही “कायदेशीर उपयोगांसाठी” प्रक्रिया केली जाऊ शकते. "वैयक्तिक डेटा" ची व्याख्या "एखाद्या व्यक्तीबद्दलचा कोणताही डेटा जो  त्याच्याशी संबंधित आहे." राज्याची सुरक्षा, सार्वजनिक सुव्यवस्था आणि गुन्ह्यांचे प्रतिबंध यासारख्या विशिष्ट कारणांसाठी विधेयकाच्या तरतुदी लागू करण्यापासून सरकारी संस्थांना सूट देण्याचा अधिकार केंद्र सरकारला देते.या विधेयकासाठी आवश्यक आहे की संमतीची विनंती ज्या उद्देशासाठी वैयक्तिक डेटावर प्रक्रिया करण्याचा प्रस्ताव आहे त्या उद्देशाची माहिती देण्यासाठी संमतीची विनंती सोबत असावी किंवा त्याआधी सूचना द्यावी. हे माहिती मिळवणे, सुधारणा शोधणे आणि पुसून टाकण्याच्या अधिकारांसह व्यक्तींना काही अधिकार देखील प्रदान करते आणि तक्रार निवारण देखील करते 

विशिष्ट "कायदेशीर वापरासाठी" वैयक्तिक डेटाचा वापर:-

“डेटा फिड्युशियरी”, म्हणजे कोणतीही व्यक्ती जी एकट्याने किंवा इतर व्यक्तींसोबत वैयक्तिक डेटावर प्रक्रिया करण्याचा उद्देश ठरवते, ती खालील उद्देशांसाठी वैयक्तिक डेटावर प्रक्रिया करू शकते.

• निर्दिष्ट उद्देशासाठी ज्यासाठी व्यक्तीने स्वेच्छेने तिचा वैयक्तिक डेटा डेटा फिड्युशियरीला प्रदान केला आहे.
• भारतामध्ये सध्या लागू असलेल्या कोणत्याही कायद्यांतर्गत किंवा भारताच्या सार्वभौमत्व आणि अखंडतेच्या किंवा राज्याच्या सुरक्षेच्या हितासाठी राज्य किंवा तिच्या कोणत्याही कार्याच्या कोणत्याही साधनांच्या कामगिरीसाठी.
• अनुदान, लाभ, सेवा, प्रमाणपत्र, परवाना किंवा परमिट प्रदान करणे किंवा जारी करणे ज्यामध्ये व्यक्तीने यापूर्वी संमती दिली आहे किंवा केंद्र सरकारने अधिसूचित केल्यानुसार सरकारने राखलेल्या "कोणत्याही डेटाबेस" मधून उपलब्ध आहे.
• विशेष म्हणजे, संसदेने नुकतेच जन्म आणि मृत्यूची नोंदणी विधेयक मंजूर केले आहे ज्यात नोंदणीकृत जन्म आणि मृत्यूच्या डेटाबेसची देखभाल करणे अनिवार्य आहे ""राष्ट्रीय स्तरावर."

त्यात पुढे असेही म्हटले आहे की, वैयक्तिक डेटाचा वापर राज्य किंवा त्याच्या कोणत्याही साधनसामग्रीच्या कार्यप्रदर्शनासाठी भारतात सध्या लागू असलेल्या कोणत्याही कायद्यांतर्गत किंवा भारताच्या सार्वभौमत्व आणि अखंडतेच्या हितासाठी किंवा देशाच्या सुरक्षिततेसाठी केला जाऊ शकतो. कोणत्याही व्यक्तीवर राज्याला किंवा त्याच्या कोणत्याही साधनसामग्रीला कोणतीही मा हिती उघड करण्यासाठी भारतात सध्या लागू असलेल्या कोणत्याही कायद्यांतर्गत कोणतेही दायित्व पूर्ण करण्यासाठी वैयक्तिक डेटावर प्रक्रिया देखील केली जाऊ शकते, अशा प्रक्रियेच्या प्रकटीकरणाच्या तरतुदींनुसार प्रक्रिया केली जाते. याचा वापर भारतात व भारताबाहेर  सध्या अंमलात असलेल्या कोणत्याही कायद्यांतर्गत जारी केलेल्या कोणत्याही निर्णयाचे किंवा हुकूम किंवा आदेशाचे पालन करण्यासाठी किंवा सध्याच्या काळासाठी अंमलात असलेल्या कोणत्याही कायद्याच्या अंतर्गत कराराच्या किंवा नागरी स्वरूपाच्या दाव्यांशी संबंधित कोणताही निर्णय किंवा आदेश यांचे पालन करण्यासाठी देखील केला जाऊ शकतो.  तसेच, डेटा प्रिन्सिपल किंवा इतर कोणत्याही व्यक्तीच्या जीवाला धोका किंवा तात्काळ धोका असले ल्या वैद्यकीय आणीबाणीला प्रतिसाद देण्यासाठी, किंवा महामारीच्या काळात आणि कोणत्याही आपत्तीच्या वेळी किंवा सार्वजनिक सुव्यवस्था बिघडल्यास सुरक्षा उपायांसाठी. गोपनीयता कार्यकर्त्यांनी "भारताचे सार्वभौमत्व आणि अखंडतेचे हित" किंवा "राज्याची सुरक्षा" यासारख्या तरतुदींच्या नावाखाली वैयक्तिक डेटाच्या संभाव्य गैरवापराबद्दल चिंता व्यक्त केली आहे. 

तेलुगू देसम पक्षाचे खासदार जयदेव गल्ला यांनी डेटा संरक्षण मंडळावर केंद्राच्या संभाव्य नियंत्रणाबाबत चिंता व्यक्त केली. विधेयकाला विरोध करताना, AIMM खासदार सय्यद इम्तियाज जलील म्हणाले, “विधेयक गंभीर प्रश्न उपस्थित करते, त्यापैकी एक म्हणजे सत्तेचे अत्यधिक केंद्रीकरण. केंद्र सरकार केवळ अधिसूचना जारी करून कोणत्याही सरकारी किंवा खाजगी-क्षेत्रातील घटकांना कायद्यातील तरतुदी लागू करण्यापासून सूट देऊ शकते."