ભારતીય AI કંપનીઓ DPDP નિયમોના જોખમમાં: ₹250 કરોડ સુધીનો દંડ ફટકારાઈ શકે!

ભારતની અનેક AI અને ટેકનોલોજી કંપનીઓ ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન (DPDP) એક્ટનું પાલન કરવામાં મુશ્કેલીનો સામનો કરી રહી છે. આનાથી તેમને મોટા નિયમનકારી અને નાણાકીય જોખમોનો સામનો કરવો પડી શકે છે. આ કાયદા હેઠળ, એક ઉલ્લંઘન માટે ₹250 કરોડ સુધીનો દંડ થઈ શકે છે, જે કંપનીઓની નફાકારકતાને સીધી અસર કરી શકે છે. રોકાણકારોએ ટેક કંપનીઓ આ કાનૂની ખામીઓને કેવી રીતે સુધારે છે તેના પર નજર રાખવી જોઈએ.

શું થયું?

ભારતીય AI અને ટેકનોલોજી કંપનીઓ ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન (DPDP) એક્ટના પાલનને લઈને નવા નિયમનકારી પડકારોનો સામનો કરી રહી છે. અહેવાલો સૂચવે છે કે ઘણી કંપનીઓ કાયદાની મુખ્ય જોગવાઈઓને ખોટી રીતે સમજી રહી છે, ખાસ કરીને વપરાશકર્તાની સંમતિ કેવી રીતે મેળવવી અને તેનું સંચાલન કરવું તે અંગે. જ્યારે કંપનીઓ ઘણીવાર સંમતિ ધારવા માટે બ્રોડ રજિસ્ટ્રેશન ચેકબોક્સ પર આધાર રાખે છે, ત્યારે કાયદા મુજબ દરેક ચોક્કસ ડેટા ઉપયોગ માટે સ્પષ્ટ અને જાણકારીપૂર્વકની પરવાનગી જરૂરી છે. આ પાલનની ખામી એક મોટું જોખમ ઊભું કરે છે, કારણ કે એક હેતુ માટે એકત્રિત કરવામાં આવેલો ડેટા (જેમ કે સર્વિસ ટ્રબલશૂટિંગ) ઘણીવાર જરૂરી કાનૂની અધિકૃતતા વિના એલ્ગોરિધમિક તાલીમ માટે પુનઃઉપયોગમાં લેવાય છે.

નાણાકીય અને કાનૂની જોખમ

શેરધારકો માટે સૌથી મોટી ચિંતા પાલન ન કરવાના સંભવિત નાણાકીય પ્રભાવની છે. DPDP એક્ટ ગંભીર ઉલ્લંઘન દીઠ ₹250 કરોડ સુધીનો દંડ ફટકારવાની મંજૂરી આપે છે. સ્ટાર્ટઅપ્સ અને મધ્યમ કદની ટેક કંપનીઓ માટે, આવા દંડ નાણાકીય રીતે વિનાશક બની શકે છે, જે સીધી રીતે રોકડ પ્રવાહ અને નેટ પ્રોફિટને અસર કરે છે. તાત્કાલિક નાણાકીય ખર્ચ ઉપરાંત, નિયમનકારી ઉલ્લંઘન ઘણીવાર પ્રતિષ્ઠાને નુકસાન પહોંચાડે છે અને સરકાર તરફથી વધેલી તપાસ તરફ દોરી જાય છે, જે કંપનીને તેના મુખ્ય AI ઉત્પાદન ઓફરિંગને રોકવા અથવા પુનર્ગઠન કરવા દબાણ કરી શકે છે, જે લાંબા ગાળાની આવક વૃદ્ધિને વધુ અસર કરે છે.

વેન્ડર ઓવરસાઇટ શા માટે નિર્ણાયક છે?

DPDP એક્ટ હેઠળ, કંપનીઓને 'ડેટા ફિડ્યુશિયરી' તરીકે વર્ગીકૃત કરવામાં આવે છે. આ હોદ્દો કોઈપણ ડેટા ગેરવહીવટ માટે પ્રાથમિક કંપની પર અંતિમ કાનૂની અને નાણાકીય જવાબદારી મૂકે છે, પછી ભલે તે ડેટા તૃતીય-પક્ષ AI સેવા, ક્લાઉડ સ્ટોરેજ પ્રદાતા અથવા ડેટા-લેબલિંગ વેન્ડર દ્વારા પ્રોસેસ કરવામાં આવ્યો હોય. ઘણી કંપનીઓ આ તૃતીય પક્ષો સાથેના કરાર દ્વારા જવાબદારી ટાળી શકાય છે તેવી ધારણા હેઠળ કાર્ય કરે છે. જો કે, કાનૂની માળખા સામાન્ય રીતે કંપનીઓને આ ફિડ્યુશિયરી ફરજ છોડવાની મંજૂરી આપતા નથી. રોકાણકારો માટે, આનો અર્થ એ છે કે ભલે કંપની તેના પોતાના ડેટાનું સારી રીતે સંચાલન કરે, તે તેના બાહ્ય ભાગીદારોના જોખમો સામે ખુલ્લી રહે છે.

રોકાણકારો આને કેવી રીતે જોઈ શકે?

ટેક અને AI-કેન્દ્રિત વ્યવસાયોનું મૂલ્યાંકન કરતી વખતે, રોકાણકારોએ ટોપ-લાઇન આવક વૃદ્ધિ ઉપરાંત ડેટા ગવર્નન્સની ગુણવત્તાની તપાસ કરવી જોઈએ. તેમના વાર્ષિક અહેવાલો અને મેનેજમેન્ટ કોમેન્ટ્રીમાં, કંપનીઓએ આદર્શ રીતે તેમના ડેટા ફ્લો અને વેન્ડર કરારોનું ઓડિટ કેવી રીતે કરી રહ્યા છે તે સંબોધવું જોઈએ. કાનૂની, પાલન અને સાયબર સુરક્ષા ઈન્ફ્રાસ્ટ્રક્ચર પર ખર્ચમાં વધારો જોખમ સંચાલન પ્રત્યે સક્રિય અભિગમનો સંકેત આપી શકે છે, જ્યારે ડેટા સુરક્ષા પગલાં પર જાહેરાતના અભાવે સંભવિત ભાવિ જવાબદારીઓ સૂચવી શકે છે. રોકાણકારોએ આ નિયમનકારી જોખમોને ઘટાડવા માટે કંપનીઓ કટોકટી ભંડોળ ફાળવી રહી છે કે કેમ અથવા તેમની આંતરિક ઓડિટ પ્રક્રિયાઓને વધારી રહી છે કે કેમ તેનો ટ્રૅક રાખવો જોઈએ.