DPDP अधिनियम क्या है?

DPDP अधिनियम क्या है? ₹50-250 करोड़ जुर्माना प्रावधान

डिजिटल परिवेश में DPDP अधिनियम क्या है इसे समझना प्रत्येक नागरिक और कंपनी के लिए अनिवार्य है। यह कानून डेटा प्रबंधन और सुरक्षा के प्रति कड़े नियम निर्धारित करता है। इन नियमों की अनदेखी करने पर भारी आर्थिक दंड का जोखिम रहता है, इसलिए सही जानकारी रखना भविष्य के नुकसान से बचने का आधार है।

DPDP अधिनियम क्या है?

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम 2023 भारत का नया डेटा गोपनीयता कानून है। यह कानून स्पष्ट करता है कि कंपनियां नागरिकों की व्यक्तिगत जानकारी कैसे एकत्र और प्रबंधित कर सकती हैं। इन नियमों का उद्देश्य डिजिटल युग में डेटा दुरुपयोग को रोकना है।

इस अधिनियम के आने से पहले, डेटा सुरक्षा से जुड़े नियम पुराने कानूनों के तहत आते थे जो डिजिटल युग की चुनौतियों के लिए अपर्याप्त थे। अब, यह कानून कंपनियों पर डेटा सुरक्षा का कड़ा दायित्व डालता है। उल्लंघन होने पर भारी जुर्माना लगाने का प्रावधान है, जो ₹50 करोड़ से लेकर ₹250 करोड़ तक हो सकता है। ^[1]

नागरिकों को मिले प्रमुख अधिकार

इस कानून के तहत प्रत्येक नागरिक को अपने डेटा पर नियंत्रण दिया गया है। आप किसी भी समय यह जान सकते हैं कि आपका डेटा किसके पास है और उसका उपयोग किस उद्देश्य से किया जा रहा है। कंपनियां आपकी स्पष्ट सहमति के बिना डेटा गोपनीयता नियम भारत के अंतर्गत व्यावसायिक इस्तेमाल नहीं कर सकतीं।

यदि आपको लगता है कि आपका डेटा गलत है या उसका दुरुपयोग हो रहा है, तो आप उसे सुधरवाने या हटवाने की मांग कर सकते हैं। यह नियम डेटा को सुरक्षित रखने के लिए बनाया गया है, न कि उसे किसी भी संस्था की संपत्ति बनाने के लिए। DPDP अधिनियम नागरिकों के अधिकार वास्तव में प्रभावी है।

कंपनियों के लिए डेटा सुरक्षा नियम

व्यवसायों के लिए, यह कानून अनुपालन की एक नई जिम्मेदारी लेकर आया है। डेटा उल्लंघन (Data Breach) होने पर संबंधित संस्था को डेटा प्रोटेक्शन बोर्ड ऑफ इंडिया को सूचित करना अनिवार्य है। ऐसा न करने पर ₹200 करोड़ तक का जुर्माना लग सकता है। ^[2]

कंपनियों को डेटा के लिए न्यूनतम संग्रह की नीति अपनानी चाहिए। इसका मतलब है कि केवल वही डेटा एकत्र करें जो सेवा प्रदान करने के लिए आवश्यक है। कंपनियों के लिए डेटा सुरक्षा नियम के तहत फालतू डेटा का भंडारण सुरक्षा जोखिम बढ़ाता है और अब कानूनी दायित्व भी है।

बच्चों की सुरक्षा और डिजिटल गोपनीयता

बच्चों की सुरक्षा के लिए इस अधिनियम में विशेष प्रावधान किए गए हैं। 18 वर्ष से कम उम्र के बच्चों का डिजिटल डेटा इस्तेमाल करने के लिए माता-पिता या अभिभावक की विशेष अनुमति अनिवार्य है। बच्चों को लक्षित विज्ञापनों (Targeted Ads) से बचाना अब कानूनन जरूरी है।

तकनीकी रूप से, कंपनियों को यह सुनिश्चित करना होगा कि वे बच्चों की पहचान सत्यापित करने के तरीके अपनाएं। उल्लंघन करने वाली साइटों पर भी भारी जुर्माना लग सकता है। यह एक महत्वपूर्ण सुरक्षा कदम है।

डेटा गोपनीयता: पुराने नियम बनाम DPDP अधिनियम

पुराना आईटी अधिनियम

• स्पष्ट प्रावधानों का अभाव

• सीमित और स्पष्ट नहीं

नया DPDP अधिनियम

• माता-पिता की अनुमति अनिवार्य

• भारी और कड़ा (₹250 करोड़ तक)

व्यापार और डेटा सहमति: राहुल का अनुभव

राहुल एक ई-कॉमर्स वेबसाइट चलाते हैं और पहले ग्राहकों का डेटा बिना पूछे ईमेल मार्केटिंग में इस्तेमाल करते थे। जब DPDP कानून की घोषणा हुई, तो उन्हें अपनी पूरी डेटा नीति बदलने की चिंता सताने लगी।

पहली कोशिश में, उन्होंने अपनी वेबसाइट पर एक पॉप-अप लगाया, लेकिन उसे बहुत जटिल रखा और ग्राहकों ने उसे अनदेखा कर दिया। उन्हें लगा कि पुराने डेटा का क्या होगा?

राहुल ने सीखा कि पारदर्शिता ही एकमात्र तरीका है। उन्होंने ग्राहकों को साफ-साफ बताना शुरू किया कि डेटा क्यों चाहिए। उन्होंने सरल सहमति (Consent) बॉक्स लगाए और पुराने डेटा को दोबारा व्यवस्थित किया।

परिणामस्वरूप, उनके ग्राहकों का भरोसा बढ़ा और डेटा अनुपालन से संबंधित कानूनी चिंताओं से उन्हें मुक्ति मिली। अब वे डर के बिना अपना व्यवसाय बढ़ा सकते हैं।

यह लेख केवल शैक्षिक उद्देश्यों के लिए है और इसे कानूनी सलाह नहीं माना जाना चाहिए। डेटा गोपनीयता कानून जटिल हो सकते हैं, इसलिए किसी कानूनी विशेषज्ञ या आधिकारिक सरकारी दिशानिर्देशों का परामर्श लेना उचित है।