डेटा ब्रीच पर 250 करोड़ रुपये तक जुर्माना, दुनिया में कहीं भी भारतीयों के हित की रक्षा का प्रावधान, जानिए डेटा प्रोटेक्शन बिल की बड़ी बातें

केंद्र सरकार ने गुरुवार को पर्सनल डेटा प्रोटेक्शन विधेयक 2023 लोकसभा में पेश कर दिया है. इसे जांच के लिए संसदीय पैनल के पास भेजा जाएगा. विधेयक को पेश करते समय केंद्रीय इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्री अश्विनी वैष्णव ने उन सुझावों को खारिज कर दिया कि यह एक धन विधेयक है. उन्होंने कहा- यह एक 'सामान्य बिल' है. अगर यह विधेयक पारित हो जाता है तो नागरिकों की डिजिटल प्राइवेसी को बनाए रखने वाला देश का पहला कानून होगा. विधेयक का उद्देश्य निजी संस्थाओं और सरकार द्वारा नागरिकों के डेटा का उपयोग करने के लिए गाइडलाइन स्थापित करना भी है.

हालांकि, विभिन्न विपक्षी सदस्यों ने विधेयक के प्रस्ताव पर सवाल उठाए हैं. गुरुवार को लोकसभा में कांग्रेस नेता अधीर रंजन चौधरी, मनीष तिवारी और शशि थरूर ने कहा- सरकार इस बिल के जरिए सूचना का अधिकार कानून और निजता के अधिकार को कुचलने जा रही है. सरकार को विधेयक में जल्दबाजी नहीं करनी चाहिए. विपक्ष ने कहा कि सरकार ने पिछले साल डेटा संरक्षण पर एक विधेयक वापस ले लिया था. ऐसे में नए विधेयक की ज्यादा जांच की जरूरत है. मनीष तिवारी का कहना था कि डेटा संरक्षण विधेयक को धन विधेयक के रूप में क्लासिफाइड किया जा रहा है. इससे पहले तिवारी ने कहा- डेटा संरक्षण विधेयक को एक नियमित विधेयक माना जाना चाहिए. इसे फिर से संयुक्त संसदीय समिति (जेपीसी) के पास जाना चाहिए.

दुनिया के कई देशों में पहले से ही लोगों की निजता की सुरक्षा को लेकर सख्त कानून हैं, लेकिन भारत में ऐसा कोई कानून नहीं था. अब इस विधेयक के आने से आपका डिजिटल डेटा भी सुरक्षित माना जा रहा है. जानिए इस बिल में क्या खास है? सरकार ने आपके डेटा को सुरक्षित रखने के लिए विधेयक में क्या उपाय किए हैं...

आज डेटा ही आपकी पहचान है. यानी आपके डेटा की सुरक्षा करना, आपकी पहचान की रक्षा करना जैसा है. सरकार का कहना है कि इसी सोच को आकार देने के लिए पर्सनल डेटा प्रोटेक्शन विधेयक लाने का प्लान बनाया था. इस विधेयक में दुनिया में कहीं भी भारतीयों के हित की रक्षा का प्रावधान है. विधेयक वैश्विक स्तर पर भारतीय नागरिकों के डेटा की सुरक्षा के लिए है. आप अपना डेटा कैसे सुरक्षित रख सकते हैं, इसके बारे में आपको पता होना चाहिए. हम डेटा सुरक्षा बिल पर आपके अक्सर पूछे जाने वाले सवालों और खासियत के बारे में बताएंगे.

NDA के समर्थन में BJD,YSR-TDP, बसपा का यू टर्न... दिल्ली सर्विस बिल पर जानिए संसद का नंबर गेम

भारी जुर्माना, सूचना का मुक्त प्रवाह...

- पर्सनल डिजिटल डेटा संरक्षण विधेयक, 2023 का उद्देश्य व्यक्तिगत डेटा की सुरक्षा करना है. सुप्रीम कोर्ट द्वारा निजता को मौलिक अधिकार घोषित करने के 6 साल बाद यह कानून भारत का मुख्य डेटा प्रशासन ढांचा बन जाएगा.
- पिछले कुछ वर्षों में ऐसा लग रहा था कि सरकार और सोशल मीडिया दिग्गजों के बीच कई मुद्दों पर खींचतान चल रही है. यदि यह विधेयक पारित हो जाता है तो कानूनी तौर पर सरकार को भारतीय डेटा की सुरक्षा करने और कानून के प्रावधानों का उल्लंघन करने वाली संस्थाओं पर जुर्माना लगाने का अधिकार मिल जाएगा.
- सरकार और सोशल मीडिया प्लेटफार्मों के बीच विवाद की एक जड़ यह थी कि ऐसे प्लेटफार्मों को उनकी इंटरमेडियरी नेचर के कारण छूट प्राप्त थी.
- डिजिटल पर्सनल डेटा प्रोटेक्शन बिल को लेकर सोच कहां से आई? यह जानने के लिए हमें 2018 में जाना होगा. तब जस्टिस बीएन श्रीकृष्ण के नेतृत्व में एक विशेष विशेषज्ञ कमेटी ने प्रारंभिक मसौदा तैयार किया था. उसके बाद बिल 2019 में संसद में पेश किया गया, लेकिन बाद में दिसंबर 2021 में संयुक्त संसदीय समिति को भेज दिया गया. सरकार ने संसदीय समिति की सिफारिशों को संशोधित एडिशन में शामिल करने के लिए विधेयक को वापस ले लिया था.
-  विधेयक के प्रमुख प्रावधानों में से एक डेटा एकत्र करने वाली कंपनियों को व्यक्तिगत जानकारी बनाए रखना बंद करने या ऐसे किसी भी माध्यम को हटाने की आवश्यकता शामिल है, जिसके द्वारा व्यक्तिगत डेटा को विशिष्ट डेटा सिद्धांतों से जोड़ा जा सकता है.

विधेयक का क्या प्रभाव है...

- जब से सरकार ने विधेयक पर काम करना शुरू किया है, विशेषज्ञों ने सुझाव दिया कि फोकस और प्राथमिकता भारतीय ग्राहकों पर जुर्माना और सुरक्षा होनी चाहिए. 
- कानून के कार्यान्वयन की निगरानी के लिए सरकार द्वारा एक डेटा प्रोटेक्शन बोर्ड की स्थापना की जाएगी. यह बोर्ड पार्टियों के बीच गोपनीयता संबंधी शिकायतों और विवादों को संबोधित करने के लिए एक निर्णायक निकाय के रूप में कार्य करेगा.
- केंद्र सरकार बोर्ड के मुख्य कार्यकारी और बोर्ड सदस्यों की नियुक्ति करेगी. इस विधेयक से 'वॉलेंट्री अंडरटेकिंग' की अनुमति मिलने की उम्मीद है, जहां कानून का उल्लंघन करने वाले प्लेटफॉर्म डेटा संरक्षण बोर्ड के समक्ष अपना मामला ला सकते हैं. बोर्ड के पास निपटान शुल्क स्वीकार करने और जुर्माना राशि निर्धारित करने का अधिकार होगा.
- अगर किसी प्लेटफॉर्म द्वारा डेटा को लेकर नियमों का उल्लंघन किया जाता है तो उस पर अधिकतम 250 करोड़ रुपये प्रति उदाहरण जुर्माना निर्धारित किया गया है. हालांकि, 'प्रति उदाहरण' की व्याख्या सब्जेक्टिव बनी हुई है. यह या तो सिंगल डेटा उल्लंघन या इससे प्रभावित व्यक्तियों की संख्या को 250 करोड़ रुपये से गुणा करने का उल्लेख कर सकती है.

दिल्ली सेवा बिल: क्या संसद से पास होने के बाद भी SC लगा सकती है रोक? समझें अध्यादेश को चुनौती वाली याचिका का क्या होगा

- महत्वपूर्ण बात यह है कि विधेयक में यह सुनिश्चित करने के प्रावधान शामिल हैं कि यह अन्य सरकारी विभागों या मंत्रालयों द्वारा जारी पहले से मौजूद नियमों के साथ ओवरलैप ना हो.
- व्यापक डेटा संरक्षण कानून की दिशा में भारत का कदम यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) जैसे अंतरराष्ट्रीय उदाहरणों का अनुसरण करता है, जिसे 2018 में लागू किया गया था. GDPR व्यक्तियों को उनके डेटा पर नियंत्रण प्रदान करता है. संवेदनशील जानकारी के प्रसंस्करण के लिए स्पष्ट सहमति अनिवार्य करता है और डेटा उल्लंघनों के लिए सख्त एक्शन का प्रावधान करता है.
- जर्मनी और फ्रांस जैसे अन्य देशों ने भी पर्सनल डेटा की सुरक्षा के लिए कानून बनाए हैं. एशियाई क्षेत्र में एशिया-प्रशांत आर्थिक सहयोग (एपीईसी) प्राइवेट फ्रेमवर्क पर्सनल डेटा की सुरक्षा के लिए स्वैच्छिक दिशा-निर्देश प्रदान करता है. 
- US-EU प्राइवेसी शील्ड फ्रेमवर्क यूरोपीय संघ और अमेरिका के बीच पर्सनल डेटा के ट्रांसफर की सुविधा प्रदान करता है.

ऑनलाइन और ऑफलाइन डेटा कानूनी दायरे में

- बताते चलें कि डिजिटल पर्सनल डेटा प्रोटेक्शन बिल के आने से भारत में सभी ऑनलाइन और ऑफलाइन डेटा इसके कानूनी दायरे में आएंगे. हालांकि, इस बिल के तहत पर्सनल डेटा को तभी प्रोसीड किया जा सकता है, जब किसी व्यक्ति ने इसके लिए सहमति दी हो. लेकिन, कुछ अपवाद भी हैं, जब सरकार को राष्ट्रीय सुरक्षा और कानून-व्यवस्था के आधार पर डेटा की आवश्यकता हो सकती है.
- अधिनियम के प्रावधानों की निगरानी के लिए डेटा प्रोटेक्शन बोर्ड बनाने का प्रावधान है. बिल के प्रावधानों के तहत वसूली करने वालों को इसे सुरक्षित करना होगा और बाद में उपयोग के बाद डेटा को डिलीट करना होगा.
- डेटा संरक्षण विधेयक का मसौदा पहली बार नवंबर 2022 में तैयार किया गया था. यह सार्वजनिक परामर्श के कई दौर से गुजरा, जिसके बाद विधेयक का दूसरा मसौदा तैयार किया गया.
- इस साल अप्रैल में ही केंद्र सरकार ने सुप्रीम कोर्ट को बताया था कि नया डेटा प्रोटेक्शन बिल जुलाई में संसद के मानसून सत्र में पेश किया जाएगा.

अब भारतीयों का डेटा भी रहेगा सुरक्षित!

- बिल पर नजर डालने से यह स्पष्ट हो जाता है कि इसे डिजिटल अर्थव्यवस्था के विभिन्न पहलुओं को सुव्यवस्थित करने के लिए डिजाइन किया गया है, जिसमें व्यक्तियों के अधिकारों को मजबूत करने पर विशेष फोकस किया गया है.
- अधिकांश देशों में व्यक्तियों के डेटा का उपयोग करने से पहले उनकी सहमति महत्वपूर्ण है. नियामकों ने डेटा के किसी भी आदान-प्रदान से पहले नागरिकों की सहमति पर ध्यान केंद्रित किया है. दुनिया में कहीं भी भारतीयों के डेटा की सुरक्षा का ध्यान रखा जाएगा.
- इस बिल में 9 चैप्टर हैं, जिनमें से प्रत्येक डेटा के एक अलग और महत्वपूर्ण पहलू से संबंधित हैं. व्यक्तिगत डेटा से निपटने के तरीके के संबंध में सुरक्षा उपायों की अनिवार्यता है और यही विधेयक का सार है.

9 साल, 9 दल... चंद्रबाबू नायडू का वह मॉडल, जिसे फॉलो कर संसद में मोदी सरकार का संकटमोचक बनती रही हैं 'विपक्षी पार्टियां'

- डेटा संरक्षण विधेयक का प्राथमिक उद्देश्य लोगों के गोपनीयता अधिकारों का सम्मान करने और डेटा संरक्षण सिद्धांतों को बनाए रखने के लिए संगठनों के दायित्व को कानून के दायरे में लाना है. इनमें व्यक्तिगत डेटा की वैधता, स्पष्टता, सटीकता, अखंडता और गोपनीयता शामिल हैं.
- संवेदनशील व्यक्तिगत डेटा: विधेयक वित्तीय डेटा, स्वास्थ्य डेटा, यौन जीवन, यौन अभिविन्यास, बायोमेट्रिक डेटा, आनुवंशिक डेटा, ट्रांसजेंडर स्थिति, इंटरसेक्स स्थिति, जाति या जनजाति, धार्मिक और राजनीतिक विश्वास आदि को संवेदनशील व्यक्तिगत डेटा मानता है.
- सोशल मीडिया मध्यस्थ: विधेयक में कहा गया है कि 'सोशल मीडिया मध्यस्थ', जो दो या दो से ज्यादा यूजर्स के बीच ऑनलाइन बातचीत को सक्षम बनाता है, उन्हें भारत में इस अधिनियम के तहत पंजीकृत होना चाहिए. साथ ही उन्हें अपने उपयोगकर्ताओं के लिए एक स्वैच्छिक वैरिफिकेशन सिस्टम भी प्रदान करना चाहिए.
-  डेटा संरक्षण विधेयक नियमों का पालन नहीं होने पर कार्रवाई करने के लिए अधिक व्यापक और मजबूत शक्तियां देता है. यह उन संगठनों के लिए भारी जुर्माने का प्रावधान करता है जो कानूनी मानकों का पालन करने में विफल रहते हैं या लापरवाही के कारण डेटा उल्लंघन का शिकार होते हैं.
- बिल में साफ कहा गया है कि उल्लंघन करने वाली कंपनियों को 2 मौके दिए जाएंगे. सरकार एक अधिसूचना के माध्यम से एक डेटा प्रोटेक्शन बोर्ड की स्थापना करेगी, बोर्ड के अध्यक्ष और सदस्यों की नियुक्ति सरकार द्वारा की जाएगी, जैसे ट्राई, सेबी, आरबीआई प्रमुखों की नियुक्ति सरकार द्वारा की जाती है.
- इस विधेयक की सबसे बड़ी बात यह है कि यह कानून सरकार पर भी लागू होगा. यह अनिवार्य करता है कि कंपनियों को कुछ महत्वपूर्ण व्यक्तिगत डेटा सिर्फ भारत के भीतर ही संग्रहीत करना होगा. उन्हें यूजर्स को डेटा संग्रह के लिए सहमति देने का विकल्प भी प्रदान करना होगा. उन्हें किसी भी समय इस सहमति को वापस लेने की अनुमति देनी होगी और उन्हें अपने डेटा को सही करने और डिलीट की अनुमति देनी होगी.
- डेटा संरक्षण विधेयक की बच्चों की सुरक्षा करने की क्षमता सिर्फ डेटा सुरक्षा से कहीं आगे तक फैली हुई है. डेटा फिडुशियरीज को बच्चे की उम्र की पुष्टि करने और डेटा प्रोसेसिंग से पहले माता-पिता या अभिभावक की सहमति प्राप्त करने की वकालत करके, बिल बच्चों को संभावित रूप से हानिकारक ऑनलाइन सामग्री से बचाने में भी मदद करता है.

मणिपुर पर संसद में हंगामा, विपक्ष ने की नारेबाजी, कांग्रेस बोली- संसदीय परंपराएं तोड़ रही सरकार

विपक्ष ने विधेयक को लेकर क्या तर्क दिए...

- पंजाब से राज्यसभा सांसद मनीष तिवारी ने ट्वीट किया और कहा- 'डिजिटल डेटा संरक्षण विधेयक को अचानक वित्तीय विधेयक के रूप में कैसे वर्गीकृत किया गया?' इसे एक नियमित विधेयक के रूप में माना जाना चाहिए और दोबारा जेपीसी के पास जाना चाहिए. 
- यदि पारित होने पर इस विधेयक को लोकसभा अध्यक्ष ओम बिरला द्वारा धन विधेयक के रूप में प्रमाणित किया जाता है, जो इसे वित्तीय विधेयक के रूप में वर्गीकृत करने का इरादा रखता है, तो राज्यसभा इस पर मतदान नहीं कर सकती है. यह केवल लोकसभा में गैर-बाध्यकारी परिवर्तनों की सिफारिश कर सकती है.
- उन्होंने आगे कहा, पिछला विधेयक जो जेपीसी के पास गया था, उसे एक सामान्य विधेयक के रूप में पेश किया गया था. इसने एक डेटा संरक्षण प्राधिकरण की भी स्थापना की थी. इसके भी वित्तीय निहितार्थ थे. इसे वित्तीय विधेयक के रूप में वर्गीकृत नहीं किया गया था. यहां इरादा बहुत स्पष्ट लगता है. 
- एक बार यह लोकसभा द्वारा एक वित्तीय विधेयक के रूप में पारित किया गया है. लोकसभा अध्यक्ष अपने सहज ज्ञान से इसे धन विधेयक के रूप में प्रमाणित कर सकते हैं. उसके बाद राज्यसभा के पास केवल अनुशंसात्मक शक्तियां होंगी. यह पता लगाने के लिए रॉकेट विज्ञान की आवश्यकता नहीं है कि राज्यसभा इसे प्रवर समिति को भेज सकती है.
- तिवारी ने विधेयक को धन विधेयक के रूप में वर्गीकृत करने वाले राष्ट्रपति के आदेश की एक प्रति भी शेयर की और कहा, इस विधेयक की नवीनतम पुनरावृत्ति डेटा संरक्षण विधेयक पर क्रमशः दो भाजपा सदस्यों पीपी चौधरी और मीनाक्षी लेखी के नेतृत्व वाली संसद की संयुक्त समिति द्वारा किए गए प्रयासों का मजाक उड़ाती है.
- सरकारी सूत्रों ने कहा कि राष्ट्रपति की सहमति मांगी गई है क्योंकि प्रस्तावित कानून के तहत भारत की संचित निधि से धनराशि निर्धारित की जाएगी. उन्होंने कहा कि कानून के तहत लगने वाले दंड और कानून के तहत आवश्यक कर्मचारियों पर होने वाला खर्च भारत की संचित निधि के तहत होगा.
- डेटा संरक्षण बिल पर काम तब शुरू हुआ, जब सुप्रीम कोर्ट ने फैसला सुनाया कि निजता का अधिकार एक मौलिक अधिकार है.
- सरकार ने पिछले साल अगस्त में व्यक्तिगत डेटा संरक्षण विधेयक को वापस ले लिया था, जिसे पहली बार 2019 के अंत में प्रस्तुत किया गया था और नवंबर 2022 में मसौदा विधेयक का एक नया एडिशन जारी किया था.
- मसौदा विधेयक ने सरकार को विधेयक के विभिन्न खंडों से संस्थाओं को छूट देने की शक्ति मिलने की आलोचना की थी.
- AIMIM प्रमुख असदुद्दीन ओवैसी ने कहा, डिजिटल व्यक्तिगत डेटा संरक्षण विधेयक 2023 का शुरूआत से विरोध किया है. यह गोपनीयता के अधिकार और सूचना के अधिकार का उल्लंघन करता है, जो अभिव्यक्ति की स्वतंत्रता का एक हिस्सा है. 

गडकरी-अन्य दलों के सांसदों को बख्शेंगे, बाकी मंत्रियों को घेरेंगे... संसद में मोदी सरकार के खिलाफ 'INDIA' गठबंधन ने बनाई खास रणनीति

सरकार ने क्या कहा...

- आईटी मंत्री का कहना है कि इस विधेयक का उद्देश्य इंटरनेट कंपनियों, मोबाइल ऐप और व्यावसायिक घरानों जैसी संस्थाओं को गोपनीयता के अधिकार के हिस्से के रूप में नागरिकों के डेटा के संग्रह, संरक्षण और प्रसंस्करण के बारे में अधिक जवाबदेह बनाना है.
- केंद्रीय मंत्री राजीव चन्द्रशेखर ने कहा, संसद में पेश किया गया DPDPBill एक महत्वपूर्ण मील का पत्थर साबित होगा. व्यापक विचार-विमर्श के बाद इस बिल को तैयार किया गया है, जिसका नेतृत्व मैंने व्यक्तिगत रूप से किया है. संसद द्वारा पारित होने के बाद यह नया विधेयक सभी नागरिकों के अधिकारों की रक्षा करेगा. 
- नवाचार अर्थव्यवस्था का विस्तार करेगा और राष्ट्रीय सुरक्षा और महामारी और भूकंप आदि जैसी आपात स्थितियों में सरकार की वैध पहुंच को अनुमति देगा. DPDPBill वैश्विक मानक, समसामयिक, FutureReady है, फिर भी सरल और समझने में आसान है.