ભારતના ડેટા પ્રાઈવસી કાયદામાં છટકબારીઓ: નવા નિયમો વચ્ચે શું તમારા કાર્યસ્થળના અધિકારો ખુલ્લા પડી રહ્યા છે?

ભારતીય સરકારે 13 નવેમ્બરના રોજ G.S.R. 846(E) દ્વારા ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન રૂલ્સ, 2025 સૂચિત કર્યા છે. આ નિયમો, ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન એક્ટ, 2023 સાથે, એક મજબૂત ડેટા ગવર્નન્સ વ્યવસ્થા સ્થાપિત કરવાનો હેતુ ધરાવે છે. તેઓ સંમતિ સૂચનાઓ, ડેટા ફિડ્યુશિયરી ફરજો, સુરક્ષા પદ્ધતિઓ, ફરિયાદની સમયમર્યાદા અને નોંધપાત્ર ડેટા ફિડ્યુશિયરીઝની નિમણૂક માટે ધોરણો નક્કી કરે છે. જ્યારે આ ભારતની ડિજિટલ અર્થવ્યવસ્થા માટે નોંધપાત્ર પ્રગતિ સૂચવે છે, ત્યારે આ નિયમો કર્મચારી-વિશિષ્ટ સુરક્ષાના સંદર્ભમાં એક મોટી તક ગુમાવી દીધી છે. વ્હાઇટ-કોલર, બ્લુ-કોલર અને પ્લેટફોર્મ ક્ષેત્રોમાં, ભારતીય નિયોક્તાઓ તેમના કર્મચારીઓ પર દેખરેખ રાખવા માટે વિવિધ તકનીકો પર વધુને વધુ આધાર રાખી રહ્યા છે. આમાં ફિંગરપ્રિન્ટ, આઇરિસ અને ચહેરાની ઓળખ જેવી બાયોમેટ્રિક હાજરી પ્રણાલીઓનો સમાવેશ થાય છે. નિયોક્તાઓ GPS-આધારિત સ્થાન અને રૂટ ટ્રેકિંગ, કીસ્ટ્રોક અને સ્ક્રીન-ટાઇમ લોગર્સ અને સ્વયંસંચાલિત રિઝ્યુમે ફિલ્ટર્સનો પણ ઉપયોગ કરે છે. હાયરિંગ અલ્ગોરિધમ્સ અને AI-આધારિત શિફ્ટ ફાળવણી, રેટિંગ સિસ્ટમ્સ અને ઇન્સેન્ટિવ ઓપ્ટિમાઇઝેશન પણ સામાન્ય બની રહ્યા છે. આ સિસ્ટમ્સ કર્મચારીઓના કલાકો, કમાણી, મૂલ્યાંકનો અને એકંદર આજીવિકાની સુરક્ષાને સીધી અસર કરે છે. "રોજગાર હેતુઓ" (employment purposes) ની વિસ્તૃત વ્યાખ્યા એક મોટી ચિંતા છે. DPDP એક્ટની કલમ 7(i) નિયોક્તાઓને રોજગાર-સંબંધિત કારણોસર અથવા નુકસાનથી બચાવવા માટે સ્પષ્ટ સંમતિ વિના કર્મચારીનો ડેટા પ્રોસેસ કરવાની મંજૂરી આપે છે. નવા નિયમો આ શબ્દસમૂહને વ્યાખ્યાયિત કરતા નથી અથવા તેને સંકુચિત કરતા નથી, જેનાથી "ફંક્શન-ક્રીપ" (function-creep) નું જોખમ ઊભું થાય છે, જ્યાં નિયમિત કામગીરી માટે એકત્રિત કરવામાં આવેલો ડેટા દેખરેખ અથવા શિસ્ત નિયંત્રણ માટે ફરીથી ઉપયોગમાં લેવાય છે. EPFO/UAN ડેટાનો ડ્યુઅલ-એમ્પ્લોયમેન્ટ ચેક્સ માટે ઉપયોગ તેનું સ્પષ્ટ ઉદાહરણ છે. વધુમાં, કર્મચારીઓના ડેટા ઍક્સેસ અને સુધારણાના અધિકારો ખૂબ જ પ્રતિબંધિત છે. એક્ટની કલમ 11-12 હેઠળ, કર્મચારી ફક્ત ત્યારે જ તેના ડેટાને ઍક્સેસ અથવા સુધારી શકે છે જો તેણે અગાઉ સંમતિ આપી હોય. જોકે, મોટાભાગની કાર્યસ્થળ ડેટા પ્રોસેસિંગ કલમ 7(i) ના નોન-કન્સેન્ટ ક્લોઝ હેઠળ થાય છે. આ અસરકારક રીતે કર્મચારીઓને તેમની ઉત્પાદકતા મેટ્રિક્સ સુધી પહોંચવાથી, અલ્ગોરિધમિક પ્રોફાઇલ્સનું નિરીક્ષણ અથવા સુધારણા કરવાની ક્ષમતા, અથવા શિસ્ત કાર્યવાહીમાં ઉપયોગમાં લેવાતા લોગ્સની સમીક્ષા કરવાથી વંચિત રાખે છે. સ્વયંસંચાલિત નિર્ણયો માટે સુરક્ષા ઉપલબ્ધ નથી. DPDP એક્ટ કે તેની સાથેના નિયમો કાર્યસ્થળ પર સ્વયંસંચાલિત નિર્ણય લેવા માટે જરૂરી સુરક્ષા પ્રદાન કરતા નથી. અલ્ગોરિધમિક પરિણામોની સમજૂતી માટે કોઈ અધિકાર નથી, આ નિર્ણયો પાછળના તર્ક વિશે અર્થપૂર્ણ માહિતીની જરૂર નથી, માનવ સમીક્ષા માટે કોઈ જોગવાઈ નથી, અને અલ્ગોરિધમિક ચુકાદાઓ સામે કોઈ સ્પષ્ટ અપીલ પ્રક્રિયા નથી. અલ્ગોરિધમ્સનો એકમાત્ર ઉલ્લેખ નિયમ 13(3) માં દેખાય છે, જે ફક્ત નોંધપાત્ર ડેટા ફિડ્યુશિયરીઝને લાગુ પડે છે, જેનાથી ભરતી, પગાર, શેડ્યૂલિંગ અને પ્રદર્શન વ્યવસ્થાપનમાં મોટાભાગના નિયોક્તાઓના સ્વયંસંચાલિત નિર્ણયો મોટાભાગે અનિયંત્રિત રહે છે. ખાસ કરીને, DPDP ફ્રેમવર્કમાં "સંવેદનશીલ વ્યક્તિગત ડેટા" (sensitive personal data) માટે કોઈ વિશિષ્ટ શ્રેણી નથી. બાયોમેટ્રિક ઓળખકર્તાઓ, જે આંતરિક સ્વભાવના છે અને કાર્યસ્થળોમાં વ્યાપકપણે ઉપયોગમાં લેવાય છે, તેમને કોઈ ઉન્નત સુરક્ષા મળતી નથી. આ વૈશ્વિક ધોરણોથી તદ્દન વિપરીત છે. ડેટા સંરક્ષણ અધિકારો અને ફરિયાદ પ્રક્રિયાઓ તમામ વ્યક્તિગત છે. જ્યારે નિયમ 14 સ્વીકૃતિ અને ઉકેલ માટે સમયમર્યાદા નક્કી કરે છે, ત્યારે તે સામૂહિક ફરિયાદ પદ્ધતિનો સમાવેશ કરવામાં નિષ્ફળ જાય છે. તે યુનિયનો અથવા કર્મચારી સંગઠનોને કોઈ અધિકાર આપતું નથી અને દેખરેખ તકનીકો તૈનાત કરતા પહેલા નિયોક્તાઓને કર્મચારીઓ સાથે સલાહ લેવા ફરજ પાડતું નથી. આવા સિસ્ટમો ઘણીવાર સમગ્ર કર્મચારીઓને અસર કરે છે તેવા યુગમાં આ એક ગંભીર ક્ષતિ છે. EU ના GDPR, જે બાયોમેટ્રિક્સને વિશેષ શ્રેણી ડેટા માને છે અને સંપૂર્ણપણે સ્વયંસંચાલિત નિર્ણયોથી રક્ષણ આપે છે, અથવા EU AI એક્ટ, જે રોજગાર AI ને ઉચ્ચ-જોખમ તરીકે નિયુક્ત કરે છે, તેની તુલનામાં, ભારતીય DPDP ફ્રેમવર્ક આ વિશિષ્ટ કાર્યસ્થળના જોખમો પર આશ્ચર્યજનક રીતે મૌન છે. કેલિફોર્નિયા CPRA પણ એક અલગ સંવેદનશીલ વ્યક્તિગત માહિતી શ્રેણી સ્થાપિત કરે છે. આગળનો માર્ગ: પ્રતિનિધિ કાયદા, આચારસંહિતા, અથવા ડેટા પ્રોટેક્શન બોર્ડ પાસેથી માર્ગદર્શન દ્વારા હસ્તક્ષેપ શક્ય છે. આમાં "રોજગાર હેતુઓ" વ્યાખ્યાયિત કરવી અને સંકુચિત કરવી, તમામ કર્મચારીઓના ડેટા માટે ઍક્સેસ અને સુધારણા અધિકારો વિસ્તૃત કરવા, નોંધપાત્ર સ્વયંસંચાલિત નિર્ણયો (તર્ક પારદર્શિતા અને માનવ સમીક્ષા સહિત) માટે સુરક્ષા પગલાં ફરજિયાત બનાવવા, બાયોમેટ્રિક્સ માટે સંવેદનશીલ ડેટા ટિયર બનાવવું અને યુનિયનો દ્વારા સામૂહિક ફરિયાદોને સક્ષમ કરવી શામેલ હોઈ શકે છે. અસર: આ નિયમો, ડેટા ગવર્નન્સને આગળ ધપાવતા, ભારતીય કર્મચારીઓને અનિયંત્રિત ડિજિટલ અને અલ્ગોરિધમિક નુકસાન માટે ખુલ્લા પાડે છે. વર્તમાન ફ્રેમવર્ક બંધારણીય ગોપનીયતા ન્યાયશાસ્ત્રને પૂર્ણ કરવામાં નિષ્ફળ જાય છે જે ગૌરવ, સ્વાયત્તતા અને પ્રમાણસરતા પર ભાર મૂકે છે, ખાસ કરીને રોજગારને અસર કરતી અપારદર્શક સ્વયંસંચાલિત સિસ્ટમોના સંદર્ભમાં. પ્રતિનિધિ કાયદા અને નિયમનકારી માર્ગદર્શન દ્વારા વધુ ઉત્ક્રાંતિ વિના, ભારતીય કાર્યસ્થળો ડેટા યુગમાં ન્યાય અને દેખરેખના વચનને સંપૂર્ણપણે પૂર્ણ કરી શકશે નહીં.