की वर्डस : डिजिटल व्यक्तिगत डेटा संरक्षण विधेयक 2022, नाबालिग, डेटा प्रिंसिपल, माता-पिता की सहमति, सबसे कम उम्र के युवा जनसांख्यिकी, सुरक्षा उपकरण और विशेषताएं, सामाजिक सहयोग, सार्वजनिक प्रवचन।
संदर्भ:
- इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय डिजिटल व्यक्तिगत डेटा और इसकी सुरक्षा के विभिन्न पहलुओं पर विचार-विमर्श कर रहा है, और मंत्रालय ने 'डिजिटल व्यक्तिगत डेटा संरक्षण विधेयक, 2022' नामक एक मसौदा विधेयक तैयार किया है।
- इनमे कुछ प्रावधान हैं जो नाबालिगों के लिए डेटा संरक्षण के लिए तैयार किए गए हैं लेकिन इन प्रावधानों में कुछ महत्वपूर्ण पहलुओं की कमी है जिन्हें भारत की डिजिटल महत्वाकांक्षा को प्राप्त करने के लिए ठीक करने की आवश्यकता है।
मुख्य विशेषताएं:
- भारत दुनिया के सबसे अधिक युवा जनसांख्यिकी में से एक है और ऑनलाइन सबसे अधिक सक्रिय है।
- डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) बिल, 2022 का मसौदा, वर्तमान में 18 वर्ष से कम आयु के किसी भी व्यक्ति के रूप में परिभाषित बच्चों द्वारा सभी डेटा प्रोसेसिंग गतिविधियों के लिए माता-पिता की अनिवार्य सहमति का होना सुनिश्चित करता है।
मसौदा विधेयक में नाबालिग से संबंधित मुद्दे:
- माता-पिता की सहमति के लिए अप्रभावी दृष्टिकोण
- नाबालिगों के लिए सुरक्षित और बेहतर सेवाओं का निर्माण करने के लिए ऑनलाइन प्लेटफार्मों को प्रोत्साहित करने के बजाय, बिल सभी मामलों में बच्चे की ओर से सहमति देने के लिए माता-पिता पर निर्भर करता है।
- कम डिजिटल साक्षरता वाले देश में, जहां माता-पिता अक्सर अपने बच्चों (जो डिजिटल मूल निवासी हैं) पर भरोसा करते हैं ताकि उन्हें इंटरनेट नेविगेट करने में मदद मिल सके, यह बच्चों को ऑनलाइन सुरक्षित रखने के लिए एक अप्रभावी दृष्टिकोण है।
- "बच्चे के सर्वोत्तम हितों" के मानक की अनुपस्थिति
- मसौदा विधेयक में "बच्चों के सर्वोत्तम हितों" को ध्यान में नहीं रखा गया है, जो बाल अधिकारों पर कन्वेंशन, 1989 में उत्पन्न एक मानक है, जिसके लिए भारत एक हस्ताक्षरकर्ता है।
- भारत ने बाल अधिकार संरक्षण आयोग अधिनियम, 2005, निशुल्क और अनिवार्य बाल शिक्षा का अधिकार अधिनियम, 2009 और यौन अपराधों से बच्चों का संरक्षण अधिनियम, 2012 जैसे कानूनों में इस मानक को बरकरार रखा है। हालाँकि, यह डेटा संरक्षण के मुद्दे पर लागू नहीं किया गया है।
- इंटरनेट प्लेटफार्मों के उपयोग पर कोई स्पष्टता नहीं
- विधेयक का मसौदा इस बात पर ध्यान नहीं देता है कि किशोर आत्म-अभिव्यक्ति और व्यक्तिगत विकास के लिए विभिन्न इंटरनेट प्लेटफार्मों का उपयोग कैसे करते हैं और इन दिनों किशोरों के अनुभव के लिए यह कितना केंद्रीयकृत है।
- व्यक्तिगत डेटा का उपयोग
- डीपीडीपी विधेयक के मौजूदा मसौदे में एक और मुद्दा यह है कि प्रत्येक मंच को नाबालिगों के मामले में 'सत्यापन योग्य माता-पिता की सहमति' प्राप्त करनी होगी।
- यह प्रावधान, अगर सख्ती से लागू किया जाता है, तो इंटरनेट की प्रकृति को बदल सकता है जैसा कि हम जानते हैं।
- चूंकि यह बताना संभव नहीं है कि उपयोगकर्ता अपनी उम्र की पुष्टि किए बिना नाबालिग है, इसलिए प्लेटफार्मों को प्रत्येक उपयोगकर्ता की उम्र को सत्यापित करना होगा।
- सरकार बाद में यह निर्धारित करेगी कि सत्यापन आईडी-प्रूफ, या चेहरे की पहचान, या संदर्भ-आधारित सत्यापन, या किसी अन्य माध्यम पर आधारित होगा या नहीं।
- सत्याप का जो भी रूप हो, सभी प्लेटफार्मों को अब पहले की तुलना में काफी अधिक व्यक्तिगत डेटा का प्रबंधन करना होगा, और नागरिकों को डेटा उल्लंघनों, पहचान की चोरी, आदि जैसे नुकसान का अधिक जोखिम होगा।
मसौदा 'डिजिटल व्यक्तिगत डेटा संरक्षण विधेयक, 2022'
- इस के बारे में
- विधेयक के मसौदे का उद्देश्य डिजिटल व्यक्तिगत डेटा के प्रसंस्करण के लिए इस तरह से प्रावधान करना है जो व्यक्तियों के अपने व्यक्तिगत डेटा की सुरक्षा के अधिकार और वैध उद्देश्यों के लिए व्यक्तिगत डेटा को संसाधित करने की आवश्यकता दोनों को मान्यता देता है।
मुख्य विशेषताएं
उपयोगिता :
- बिल भारत के भीतर डिजिटल व्यक्तिगत डेटा के प्रसंस्करण पर लागू होगा जहां ऐसा डेटा ऑनलाइन या ऑफ़लाइन एकत्र किया जाता है और डिजिटली किया जाता है।
- यह भारत के बाहर इस तरह के प्रसंस्करण पर भी लागू होगा, अगर यह भारत में वस्तुओं या सेवाओं की पेशकश या व्यक्तियों की प्रोफाइलिंग के लिए है।
- यदि यह भारत में वस्तुओं या सेवाओं की पेशकश या व्यक्तियों की प्रोफाइलिंग के लिए है, तो यह भारत के बाहर ऐसे प्रसंस्करण पर भी लागू होगा।
सहमति:
- व्यक्तिगत डेटा केवल एक वैध उद्देश्य के लिए संसाधित किया जा सकता है जिसके लिए किसी व्यक्ति ने सहमति दी हो।
- सहमति मांगने से पहले एक नोटिस दिया जाना चाहिए।
- सहमति किसी भी समय वापस ली जा सकती है।
- 18 वर्ष से कम आयु के व्यक्तियों के लिए, कानूनी अभिभावक द्वारा सहमति प्रदान की जाएगी।
डेटा प्रिंसिपल के अधिकार और कर्तव्य:
- एक व्यक्ति, जिसका डेटा संसाधित किया जा रहा है (डेटा प्रिंसिपल), को निम्नलिखित का अधिकार होगा:
- प्रसंस्करण के बारे में जानकारी प्राप्त करना,
- व्यक्तिगत डेटा के सुधार और उन्मूलन की मांग करना,
- मृत्यु या अक्षमता की स्थिति में अधिकारों का उपयोग करने के लिए किसी अन्य व्यक्ति को नामित करना, और
- शिकायत निवारण।
- डेटा प्रिंसिपलों के कुछ कर्तव्य होंगे। उन्हें नहीं करना चाहिए:
- झूठी या तुच्छ शिकायत दर्ज करना,
- कोई भी गलत विवरण प्रस्तुत करना, जानकारी को दबाना, या निर्दिष्ट मामलों में किसी अन्य व्यक्ति का प्रतिरूपण करना।
डेटा फिड्यूशरी के दायित्व:
- प्रसंस्करण के उद्देश्य और साधनों का निर्धारण करने वाली इकाई, जिसे डेटा न्यासी(डेटा की जिम्मेदारी लेने वाला)कहा जाता है, उस को निम्नलिखित कार्य करना चाहिए:
- डेटा की सटीकता और पूर्णता सुनिश्चित करने के लिए उचित प्रयास करना,
- डेटा उल्लंघन को रोकने के लिए उचित सुरक्षा उपायों का निर्माण करना और उल्लंघन की स्थिति में भारतीय डेटा संरक्षण बोर्ड और प्रभावित व्यक्तियों को सूचित करना, और
- उद्देश्य पूरा होते ही व्यक्तिगत डेटा को बनाए रखना बंद करना और कानूनी या व्यावसायिक उद्देश्यों (भंडारण सीमा) के लिए भण्डारण आवश्यक नहीं है।
भारत के बाहर व्यक्तिगत डेटा का हस्तांतरण:
- केंद्र सरकार उन देशों को सूचित करेगी जहां एक डेटा न्यासी व्यक्तिगत डेटा स्थानांतरित कर सकता है।
छूट:
- डेटा प्रिंसिपल के अधिकार और डेटा फिड्यूशरीज़ के दायित्व (डेटा सुरक्षा को छोड़कर) अपराधों की रोकथाम और जांच, एवं कानूनी अधिकारों या दावों के प्रवर्तन सहित निर्दिष्ट मामलों में लागू नहीं होंगे।
- केंद्र सरकार अधिसूचना द्वारा, विधेयक के प्रावधानों के आवेदन से कुछ गतिविधियों को छूट दे सकती है।
- इनमें शामिल हैं: (i) राज्य और सार्वजनिक व्यवस्था की सुरक्षा के हित में सरकारी संस्थाओं द्वारा प्रसंस्करण, और (ii) अनुसंधान, संग्रह, या सांख्यिकीय उद्देश्य।
भारतीय डेटा संरक्षण बोर्ड:
- केंद्र सरकार भारतीय डेटा संरक्षण बोर्ड की स्थापना करेगी।
- बोर्ड के प्रमुख कार्यों में निम्नलिखित शामिल हैं:
- अनुपालन की निगरानी करना और जुर्माना लगाना,
- डेटा उल्लंघन की स्थिति में आवश्यक उपाय करने के लिए डेटा न्यासियों को निर्देश देना, और
- प्रभावित व्यक्तियों द्वारा की गई शिकायतों को सुनना।
- केंद्र सरकार निम्नलिखित निर्धारित करेगी:
- बोर्ड की संरचना,
- चयन प्रक्रिया,
- नियुक्ति और सेवा के नियम और शर्तें, और
- उन्हें पद से हटाने का तरीका।
नाबालिगों के लिए डेटा संरक्षण के लिए एक नया दृष्टिकोण:
- असमान लोगों के साथ समान व्यवहार करने और किशोरों के लिए इंटरनेट तक पहुंच को अवरुद्ध करने की मूर्खता से बचने के लिए, हमें इस विधेयक को संसद में लाने से पहले बच्चों के डेटा के संबंध में अपना दृष्टिकोण बदलने की आवश्यकता है।
- लेखक द्वारा निम्नलिखित उपाय सुझाए गए हैं:
- जोखिम-आधारित दृष्टिकोण अपनाएं
- हमें ट्रैकिंग, निगरानी आदि पर पूर्ण प्रतिबंध से आगे बढ़ना चाहिए और प्लेटफ़ॉर्म दायित्वों के लिए जोखिम-आधारित दृष्टिकोण अपनाना चाहिए।
- प्लेटफार्मों को नाबालिगों के लिए जोखिम मूल्यांकन करने और न केवल आयु-सत्यापन से संबंधित दायित्वों को पूरा करने के लिए अनिवार्य किया जाना चाहिए, बल्कि डिफ़ॉल्ट सेटिंग्स और सुविधाओं के साथ सेवाओं को डिजाइन करना चाहिए जो बच्चों को नुकसान से बचाते हैं।
- यह दृष्टिकोण बच्चों के लिए बेहतर उत्पादों को डिजाइन करने के लिए प्लेटफार्मों के लिए प्रोत्साहन पैदा करके सह-विनियमन का एक तत्व लाएगा।
- अनिवार्य माता-पिता की सहमति की आयु में छूट
- इसके अलावा, हमें दुनिया भर के कई अन्य न्यायालयों के अनुरूप सभी सेवाओं के लिए अनिवार्य माता-पिता की सहमति की आयु को 13 वर्ष तक कम करने की आवश्यकता है।
- सहमति की ज़रूरतों में ढील देकर, हम डेटा संग्रह को कम से कम करेंगे, जो कि उन सिद्धांतों में से एक है जिन पर विधेयक बनाया गया है।
- ऊपर बताए गए जोखिम के न्यूनीकरण दृष्टिकोण के साथ सहमति की उम्र में यह छूट बच्चों के लिए ऑनलाइन सुरक्षा प्राप्त करेगी, जबकि उन्हें पहुंच की अनुमति देगी।
निष्कर्ष :
- एक नीति इस तरह से तैयार की जानी चाहिए जो ऑनलाइन बच्चों की सुरक्षा और एजेंसी को संतुलित करे। हमारे युवाओं को सुरक्षित रखने की जिम्मेदारी पूरे समाज का दायित्व होना चाहिए।
स्रोत - द हिंदू
- विभिन्न क्षेत्रों में विकास के लिए सरकारी नीतियां और हस्तक्षेप और उनके डिजाइन और कार्यान्वयन से उत्पन्न मुद्दे; डिजिटल व्यक्तिगत डेटा संरक्षण विधेयक 2022
मुख्य परीक्षा प्रश्न:
- डिजिटल व्यक्तिगत डेटा संरक्षण विधेयक, 2022 के मसौदे में नाबालिगों के डेटा संरक्षण के बारे में महत्वपूर्ण मुद्दों पर प्रकाश डालिए। साथ ही, इन मुद्दों को हल करने के उपाय सुझाएं। (250 शब्द)