15.11.2025
डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (डीपीडीपी अधिनियम) 2023: अवलोकन और स्थिति
प्रसंग
गोपनीयता को मौलिक अधिकार के रूप में मान्यता देने वाले पुट्टस्वामी निर्णय के बाद अगस्त 2023 में पारित डीपीडीपी अधिनियम को चरणों में क्रियान्वित किया जा रहा है, जिसके प्रारूप नियम (2025) और पूर्ण कार्यान्वयन 2026-27 तक अपेक्षित है।
प्रमुख अवधारणाएँ और प्रावधान
- बायोमेट्रिक, वित्तीय, स्वास्थ्य और आनुवंशिक जानकारी सहित सभी प्रकार के डिजिटल व्यक्तिगत डेटा को नियंत्रित करता है।
- डेटा फिड्यूसरीज (डेटा को संभालने वाली संस्थाएं) और डेटा प्रिंसिपल्स (व्यक्ति)
को परिभाषित करता है ।
- इसके लिए वैध प्रसंस्करण, स्पष्ट सहमति, मजबूत सुरक्षा, उल्लंघन अधिसूचना और अनावश्यक डेटा को हटाने की आवश्यकता होती है।
- महत्वपूर्ण डेटा न्यासियों पर कठोर दायित्व लागू करता है ।
- अंतिम इंटरैक्शन के बाद
तीन साल तक ।
प्रवर्तन और दंड
- चार सदस्यीय भारतीय डेटा संरक्षण बोर्ड (डीपीबीआई) शिकायतों और प्रवर्तन की देखरेख करता है।
- उल्लंघन के आधार पर
जुर्माना सैकड़ों करोड़ रुपये तक हो सकता है।
- फर्मों को नवंबर 2026 तक डेटा संरक्षण अधिकारी नियुक्त करना होगा; मई 2027 तक पूर्ण अनुपालन अपेक्षित है ।
- अनिवार्य उल्लंघन सूचनाएं और वार्षिक डेटा संरक्षण प्रभाव आकलन (डीपीआईए) ।
आलोचना और विवाद
- सुरक्षा, कानून प्रवर्तन और सार्वजनिक हित के लिए व्यापक सरकारी छूट से अनियंत्रित डेटा पहुंच की आशंका बढ़ जाती है।
- आरटीआई अधिनियम की धारा 8(1)(जे) में संशोधन से "जनहित" परीक्षण को हटा दिया गया है, जिससे पारदर्शिता में कमी आएगी और दुरुपयोग को बढ़ावा मिलेगा।
वर्तमान स्थिति और आगे का रास्ता
- डीपीडीपी नियम 2025 लागू किए जा रहे हैं; डीपीबीआई के शीघ्र ही कार्य करने की उम्मीद है।
- संगठनों को सहमति, भंडारण और डेटा-हैंडलिंग प्रथाओं में सुधार करना होगा।
- चल रही समीक्षाओं का उद्देश्य गोपनीयता और वैध राज्य पहुंच के बीच संतुलन बनाना होगा।
निष्कर्ष
डीपीडीपी अधिनियम चरणबद्ध अनुपालन और कड़े सुरक्षा उपायों के माध्यम से भारत के डिजिटल गोपनीयता ढाँचे को मज़बूत करता है। हालाँकि, व्यापक सरकारी छूट और कम होती पारदर्शिता के कारण, लोकतांत्रिक जवाबदेही को कम किए बिना गोपनीयता सुरक्षा सुनिश्चित करने के लिए सतर्क निगरानी की आवश्यकता है।