सरकार ने डिजिटल पर्सनल डेटा प्रोटेक्शन रूल्स, 2025 के मसौदे के तहत डेटा स्थानीयकरण आवश्यकताओं को वापस लाया है, जो भारत में परिचालन करने वाली बड़ी टेक कंपनियों के लिए भौगोलिक स्थिति बदल सकता है। अगस्त 2023 में राष्ट्रपति की स्वीकृति मिलने पर डेटा प्रोटेक्शन एक्ट, 2023 से यह आवश्यकता हटा दी गई थी। नियमों में डेटा स्थानीयकरण और व्यक्तिगत डेटा के संचालन पर व्यापक उपाय प्रस्तावित हैं, जिससे डेटा गोपनीयता, राष्ट्रीय संप्रभुता और प्रौद्योगिकी कंपनियों के लिए परिचालन चुनौतियों से संबंधित प्रमुख मुद्दे सामने आते हैं। क्योंकि सरकार ने इन मसौदा नियमों पर 18 फरवरी तक टिप्पणियाँ मांगी हैं, इसलिए भारत में डेटा गवर्नेंस के मुख्य प्रावधानों, निहितार्थों और सामान्य संदर्भ को समझना महत्वपूर्ण होगा।

डिजिटल व्यक्तिगत डेटा संरक्षण नियम मसौदा, 2025 

डिजिटल व्यक्तिगत डेटा सुरक्षा नियम, 2025 का मसौदा एक व्यापक रूपरेखा की रूपरेखा तैयार करता है जो भारत में व्यक्तिगत डेटा के प्रसंस्करण और स्थानीयकरण को संबोधित करता है। प्रस्तावित नियमों में महत्वपूर्ण डेटा फ़िड्यूशियरी - वे संस्थाएँ जो बड़ी मात्रा में व्यक्तिगत डेटा एकत्र और संसाधित करती हैं - को यह सुनिश्चित करने की आवश्यकता है कि व्यक्तिगत और ट्रैफ़िक डेटा की कुछ श्रेणियों को भारत के बाहर स्थानांतरित नहीं किया जाए। इन डेटा फ़िड्यूशियरी को उनके द्वारा संभाले जाने वाले डेटा की मात्रा और संवेदनशीलता और राष्ट्रीय हितों पर उनके संभावित प्रभाव के आधार पर निर्धारित किया जाएगा।

नियमों में यह भी प्रावधान है कि प्रौद्योगिकी कंपनियों को नाबालिगों, यानी 18 वर्ष से कम आयु के बच्चों के व्यक्तिगत डेटा को संसाधित करने से पहले सत्यापन योग्य माता-पिता की सहमति सुनिश्चित करने के साधन स्थापित करने चाहिए। नियमों में स्वास्थ्य और शैक्षणिक प्रतिष्ठानों जैसे कुछ संस्थानों को बच्चों के व्यक्तिगत डेटा को संसाधित करने से पहले माता-पिता की सहमति की आवश्यकता से छूट दी गई है। डेटा उल्लंघन के मामले में, डेटा फ़िड्यूशरी आवश्यक समय अंतराल के भीतर प्रभावित व्यक्तियों को सूचित करेंगे। उल्लंघन की प्रकृति और सीमा, इसके संभावित प्रभाव और डेटा फ़िड्यूशरी की ओर से किए गए जोखिम शमन उपायों को भी बताया जाएगा।

डिजिटल इंडिया पर लेख पढ़ें!

डिजिटल व्यक्तिगत डेटा संरक्षण नियम 2025 के मसौदे के प्रमुख प्रावधान

डिजिटल व्यक्तिगत डेटा संरक्षण नियम 2025 के मसौदे के कुछ प्रमुख प्रावधान निम्नलिखित हैं:

• डेटा स्थानीयकरण: प्रमुख डेटा फ़िड्यूशियरी यह सुनिश्चित करेंगे कि विशेष व्यक्तिगत और ट्रैफ़िक डेटा भारत में संग्रहीत किया जाए। सरकार द्वारा गठित एक समिति डेटा की उन श्रेणियों पर निर्णय लेगी जिन पर ये प्रावधान लागू होते हैं।
• नाबालिगों के लिए माता-पिता की सहमति: संगठनों को 18 वर्ष से कम उम्र के बच्चों के व्यक्तिगत डेटा को संसाधित करने से पहले सत्यापन योग्य माता-पिता की सहमति प्राप्त करने के लिए एक प्रक्रिया विकसित करनी होगी। स्वास्थ्य, मानसिक स्वास्थ्य, शैक्षणिक संस्थानों और डेकेयर सेंटरों के लिए छूट प्रदान की जाती है।
• डेटा उल्लंघन की सूचना: डेटा न्यासियों को प्रभावित व्यक्तियों को बिना किसी देरी के सूचित करना होगा और उल्लंघन के बारे में विस्तृत जानकारी देनी होगी, साथ ही उल्लंघन के प्रभावों को कम करने के लिए उठाए गए उपायों के बारे में भी बताना होगा।
• सुरक्षा उपाय: कंपनियों को व्यक्तिगत डेटा की सुरक्षा के लिए उचित सुरक्षा उपाय अपनाने चाहिए, जैसे एन्क्रिप्शन, पहुंच नियंत्रण, अनधिकृत पहुंच की निगरानी और डेटा बैकअप।
• स्पष्ट सूचना की आवश्यकताएँ: डेटा फिड्युशरीज़ को डेटा प्रिंसिपलों को उनके डेटा को संसाधित करने से पहले स्पष्ट और समझने योग्य सूचना प्रदान करनी चाहिए, जिसमें यह पूरी जानकारी शामिल होनी चाहिए कि वह कौन सा डेटा एकत्र करना चाहता है और किस उद्देश्य के लिए।

डेटा स्थानीयकरण क्या है?

डेटा स्थानीयकरण का तात्पर्य उस देश की क्षेत्रीय सीमाओं के भीतर डेटा के भंडारण से है जहाँ इसे उत्पन्न किया जाता है। इस उपाय का उद्देश्य यह सुनिश्चित करना है कि डेटा स्थानीय नियमों और निगरानी के अंतर्गत रहे, जिससे डेटा सुरक्षा, गोपनीयता और संप्रभुता बढ़े। डेटा स्थानीयकरण के आदेश बहुत अलग-अलग हो सकते हैं, जिसमें कुछ प्रकार के डेटा को घरेलू स्तर पर संग्रहीत करने की आवश्यकताएँ और कुछ डेटा को सीमाओं के पार स्थानांतरित करने पर प्रतिबंध शामिल हैं।

डेटा स्थानीयकरण से जुड़े मुद्दे

डेटा स्थानीयकरण का कम्पनियों, विशेषकर बहुराष्ट्रीय निगमों, के लिए गंभीर परिचालनात्मक और वित्तीय निहितार्थ हैं।

• स्थानीय डेटा भंडारण सुविधा और आवश्यक बुनियादी ढांचे की स्थापना की प्रक्रिया महंगी और जटिल हो सकती है।
• नवाचार और सेवाएँ प्रभावित हो सकती हैं, क्योंकि डेटा प्रवाह पर प्रतिबंध कंपनियों को वैश्विक प्रसंस्करण क्षमताओं पर निर्भर सुचारू, नवीन सेवाएँ प्रदान करने से रोक सकता है। तकनीकी कंपनियों द्वारा दक्षता और प्रतिस्पर्धात्मकता प्रभावित हो सकती है।
• डेटा स्थानीयकरण संप्रभुता में सुधार कर सकता है लेकिन आवश्यक सुरक्षा नहीं। अधिकार क्षेत्र के भीतर भंडारण के लिए सभी डेटा को एक स्थान पर इकट्ठा करने से स्थानीय खतरे, साइबर जोखिम एक ही बिंदु पर आ सकते हैं।
• डेटा के स्थानीयकरण को अनिवार्य बनाने से कारोबारी माहौल पर असर पड़ सकता है, जिससे विदेशी निवेश और प्रौद्योगिकी क्षेत्र में नवाचार पर नकारात्मक प्रभाव पड़ सकता है।

सूचना प्रौद्योगिकी नियम, 2021 पर लेख पढ़ें!

डेटा संरक्षण अधिनियम, 2023 से डेटा स्थानीयकरण को क्यों हटाया गया?

यह थोड़ा आश्चर्यजनक था जब डेटा सुरक्षा अधिनियम, 2023 ने तकनीकी कंपनियों की बहुत अधिक पैरवी के बावजूद सख्त डेटा स्थानीयकरण अनिवार्यताओं को छोड़ दिया। तर्क यह दिया गया कि बहुत अधिक सख्ती से गतिविधियाँ जटिल हो जाएँगी और इन कंपनियों की सेवाएँ कुशलतापूर्वक प्रदान करने की क्षमता सीमित हो जाएगी। इसके बजाय, अधिनियम ने केवल उन विशिष्ट क्षेत्रों को अधिसूचित करने में अपेक्षाकृत लचीला दृष्टिकोण सुझाया जहाँ व्यक्तिगत डेटा स्थानांतरित नहीं किया जा सकता था। इस तरह, नियामक बहुराष्ट्रीय निगमों के लिए परिचालन व्यवहार्यता के साथ प्रभावशीलता को संतुलित करने का प्रयास कर रहे थे।

डेटा संरक्षण अधिनियम के तहत गोपनीयता के अधिकार का मुद्दा

निजता का अधिकार भारतीय संविधान के तहत एक महत्वपूर्ण अधिकार है; डेटा संरक्षण अधिनियम का उद्देश्य इस अधिकार की सुरक्षा करना है और व्यापक रूप से डेटा और सूचना की व्यापक रूप से सुरक्षा और सुरक्षा करना है। इस पत्र के दावों के बावजूद, बिल के प्रावधानों को राष्ट्रीय सुरक्षा और सार्वजनिक व्यवस्था के कारण सरकार और उसके अंगों को उदार छूट प्रदान करने वाला पाया गया है। ये सामान्य छूट उन आधारों पर संभावित दुरुपयोग के लिए चिंताजनक कारकों में से एक थीं, जहां निजता के अधिकार का हनन हो सकता था।

डेटा गोपनीयता सुनिश्चित करने के लिए उठाए गए कदम

गोपनीयता संबंधी चिंताओं के जवाब में, मसौदा नियमों में कुछ उपाय सुझाए गए हैं।

• सरकारी प्राधिकारियों द्वारा वैध प्रसंस्करण: सरकारी प्राधिकारियों द्वारा व्यक्तिगत डेटा का प्रसंस्करण वैध तरीके से किया जाएगा, तथा उन्हें जवाबदेह और पारदर्शी रखा जाएगा।
• डेटा उल्लंघन के मामले में अधिसूचना: प्रभावित व्यक्तियों और अन्य संबंधित प्राधिकारियों को निर्दिष्ट अवधि के भीतर डेटा उल्लंघन के बारे में अधिसूचना देना, ताकि प्रणाली को और अधिक पारदर्शी बनाया जा सके, ताकि समय रहते उपचारात्मक उपाय किए जा सकें।
• सुरक्षा नियंत्रण: एन्क्रिप्शन और पहुंच नियंत्रण के माध्यम से उचित डेटा सुरक्षा सुरक्षा उपायों की आवश्यकता, अनधिकृत पहुंच और उल्लंघनों से व्यक्तिगत जानकारी की सुरक्षा करने में मदद करती है।
• नाबालिगों के लिए माता-पिता की सहमति: नाबालिगों की जानकारी के प्रसंस्करण पर सत्यापन योग्य माता-पिता की सहमति की मांग, संवेदनशील समूहों की अतिरिक्त सुरक्षा सुनिश्चित करती है।

भारत में डेटा गवर्नेंस से संबंधित कानून

भारतीय डेटा शासन नीति कुछ प्रमुख कानूनों और विनियमों द्वारा शासित होती है:

• सूचना प्रौद्योगिकी अधिनियम, 2000 (आईटी अधिनियम): आईटी अधिनियम इलेक्ट्रॉनिक शासन, साइबर अपराध और डेटा सुरक्षा को कानूनी दर्जा देता है। यह उचित सुरक्षा प्रथाओं के लिए आवश्यकताएँ प्रदान करता है और डेटा उल्लंघन के मामले में दंड निर्धारित करता है।
• डेटा संरक्षण अधिनियम, 2023: यह अधिनियम डेटा प्रिंसिपल और फिड्युशियरी के अधिकारों और दायित्वों के रूप में विस्तृत डेटा संरक्षण दिशानिर्देश देता है। इसमें डेटा प्रोसेसिंग, सहमति और सुरक्षा उपायों से संबंधित प्रावधान शामिल हैं।
• राष्ट्रीय साइबर सुरक्षा नीति, 2013: यह नीति भारत में साइबर सुरक्षा के रणनीतिक ढांचे को बताती है, जिसमें महत्वपूर्ण सूचना बुनियादी ढांचे की सुरक्षा और साइबर सुरक्षा के बारे में जागरूकता बढ़ाने के उपाय शामिल हैं।
• क्षेत्र-विशिष्ट विनियम: बैंकिंग, स्वास्थ्य और दूरसंचार क्षेत्रों सहित क्षेत्रवार डेटा सुरक्षा विनियम तैयार किए गए हैं। ये मुख्य रूप से गोपनीयता और सुरक्षा के उद्योग-विशिष्ट मुद्दों से निपटने के लिए हैं।

डिजिटल व्यक्तिगत डेटा सुरक्षा नियम, 2025 का मसौदा भारत में बेहतर डेटा प्रशासन और गोपनीयता की दिशा में उठाए गए महत्वपूर्ण कदमों में से एक है। मसौदा नियम, डेटा स्थानीयकरण आवश्यकताओं को बहाल करके और डेटा प्रसंस्करण और सुरक्षा के लिए विस्तृत प्रावधान प्रदान करके, भारतीय नागरिकों के लिए बढ़ी हुई डेटा संप्रभुता और सुरक्षा सुनिश्चित करेंगे। हालाँकि, प्रस्तावित उपाय तकनीकी कंपनियों के लिए परिचालन संबंधी चुनौतियाँ भी पेश करते हैं और नियामक निगरानी और नवाचार के बीच संतुलन के बारे में चिंताएँ पैदा करते हैं। जैसा कि सरकार मसौदा नियमों पर सार्वजनिक टिप्पणियों के लिए कहती है, इन पेचीदगियों को एक मजबूत और संतुलित डेटा सुरक्षा ढाँचा विकसित करने के लिए सोच-समझकर देखा जाना चाहिए जो गोपनीयता, सुरक्षा और आर्थिक विकास का ख्याल रखता हो।

हमें उम्मीद है कि उपरोक्त लेख को पढ़ने के बाद इस विषय से संबंधित आपकी शंकाएँ दूर हो गई होंगी। टेस्टबुक विभिन्न प्रतियोगी परीक्षाओं के लिए अच्छी गुणवत्ता वाली तैयारी सामग्री प्रदान करता है। यहाँ टेस्टबुक ऐप डाउनलोड करके अपनी UPSC IAS परीक्षा की तैयारी में सफल हों!

यूपीएससी अभ्यास प्रश्न

1. भारत की राष्ट्रीय सुरक्षा और आर्थिक संप्रभुता के लिए डेटा स्थानीयकरण के महत्व पर चर्चा करें। भारत में डेटा स्थानीयकरण अनिवार्यताओं को लागू करने में बहुराष्ट्रीय प्रौद्योगिकी कंपनियों के सामने आने वाली चुनौतियों का आलोचनात्मक विश्लेषण करें। (250 शब्द)
2. भारत में निजता के अधिकार की सुरक्षा के संदर्भ में डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और डिजिटल व्यक्तिगत डेटा संरक्षण नियम, 2025 के मसौदे के प्रावधानों की जाँच करें। ये नियम डेटा संरक्षण की आवश्यकता और सरकारी उपयोग के लिए अपवादों के बीच किस तरह संतुलन बनाते हैं? (250 शब्द)
3. भारत की डिजिटल अर्थव्यवस्था पर डेटा स्थानीयकरण आवश्यकताओं के निहितार्थों का मूल्यांकन करें। डेटा गवर्नेंस के लिए एक संतुलित विनियामक ढांचा बनाने के लिए सरकार गोपनीयता अधिवक्ताओं और प्रौद्योगिकी कंपनियों दोनों की चिंताओं को कैसे संबोधित कर सकती है? (250 शब्द)