નવા DPDP ડેટા સુરક્ષા નિયમો હેઠળ ભારતીય સ્ટાર્ટઅપ્સને ઊંચા કમ્પ્લાયન્સ ખર્ચનો સામનો કરવો પડી રહ્યો છે

STARTUPSVC
Whalesbook Logo
AuthorAbhay Singh|Published at:
નવા DPDP ડેટા સુરક્ષા નિયમો હેઠળ ભારતીય સ્ટાર્ટઅપ્સને ઊંચા કમ્પ્લાયન્સ ખર્ચનો સામનો કરવો પડી રહ્યો છે
Overview

ભારતના નવા ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન (DPDP) નિયમો, ઊંચા કમ્પ્લાયન્સ ખર્ચ અને 48-કલાકમાં ડેટા ભંગની જાણ અને વર્ષભરના ડેટા લોગ જેવી કડક માંગણીઓને કારણે સ્ટાર્ટઅપ્સમાં ગંભીર ચિંતા ઊભી થઈ છે. દંડ INR 250 કરોડ સુધી પહોંચી શકે છે, અને આ નિયમો નાના વ્યવસાયો તેમજ મોટી કંપનીઓને સમાન રીતે લાગુ પડે છે, જેનાથી તેમના અસ્તિત્વ પર જોખમ ઊભું થયું છે. નિષ્ણાતો ડેટા પર સરકારી પહોંચ વધારવાની પણ વાત કરી રહ્યા છે, જે કોર્પોરેટ ઇનકારના આધારોને નબળા પાડી શકે છે.

ભારતીય સ્ટાર્ટઅપ ઇકોસિસ્ટમ નવા ડિજિટલ પર્સનલ ડેટા પ્રોટેક્શન (DPDP) નિયમોની અસરો સામે સંઘર્ષ કરી રહ્યું છે. આ નિયમોને કારણે પ્રાઇવસી સિસ્ટમ્સમાં ખર્ચાળ ફેરફારો અને કમ્પ્લાયન્સની લાંબી યાદીની જરૂર પડી છે, જે નાના ડિજિટલ પ્લેટફોર્મ્સને ચિંતિત કરી રહ્યા છે.

કમ્પ્લાયન્સનો ખર્ચ:
DPDP નિયમો અનેક મહત્વપૂર્ણ કાર્યોના સખત અને સમય-આધારિત અમલીકરણને ફરજિયાત બનાવે છે. આમાં ડેટા ભંગની 48 કલાકની અંદર જાણ કરવી (ભલે તપાસ ચાલુ હોય), એક વર્ષ સુધી ડેટા લોગ જાળવવા, સ્વયંસંચાલિત ડિલીટ સિસ્ટમ્સ લાગુ કરવી અને ફરિયાદ નિવારણ માટે જાહેર માધ્યમો સ્થાપિત કરવાનો સમાવેશ થાય છે. પાલન ન કરવા બદલ, કંપનીના કદને ધ્યાનમાં લીધા વિના, INR 250 કરોડ સુધીનો દંડ થઈ શકે છે.

અસમાન વ્યવસ્થા?
એક મુખ્ય વિવાદાસ્પદ મુદ્દો એ છે કે નવા નિયમો નાના, બૂટસ્ટ્રેપ્ડ સ્ટાર્ટઅપ અને વૈશ્વિક કોંગ્લોમરેટ વચ્ચે કોઈ ભેદભાવ કરતા નથી. જ્યારે મોટા ટેક જાયન્ટ્સ પાસે વિસ્તૃત સુરક્ષા ટીમો અને નોંધપાત્ર નાણાકીય સંસાધનો હોય છે, ત્યારે નાના, બૂટસ્ટ્રેપ્ડ કંપનીઓ પાસે ઘણીવાર ખૂબ ઓછી અથવા કોઈ ક્ષમતા હોતી નથી. આ અસમાનતાનો અર્થ એ છે કે ડેટા સુરક્ષામાં એક નાની ભૂલ સ્ટાર્ટઅપના અસ્તિત્વને ગંભીર રીતે જોખમમાં મૂકી શકે છે, જેનાથી તેઓ અપ્રમાણસર જોખમોનો સામનો કરી શકે છે. ઉદ્યોગ મંડળો સ્ટાર્ટઅપની મર્યાદાઓને સ્વીકારતા અને સમાયોજિત કરતા tiered કમ્પ્લાયન્સ સમયમર્યાદાઓની માંગ કરી રહ્યા છે.

પ્રાઇવસીનો વિરોધાભાસ:
વધુમાં, કમ્પ્લાયન્સ નિયમો કેન્દ્ર સરકારને વ્યાપક સત્તાઓ આપે છે. નિયમ 23 કેન્દ્રને કોઈપણ કંપની પાસેથી વ્યક્તિગત ડેટા ઍક્સેસ કરવાનો વ્યાપક અધિકાર આપે છે, જે ડેટા-મિનિમાઇઝેશનના સ્થાપિત સિદ્ધાંતોને બાયપાસ કરી શકે છે. નિષ્ણાતો ચેતવણી આપે છે કે મજબૂત તપાસ અને સંતુલનના અભાવે કંપનીઓ માટે અતિશય સરકારી ડેટાની માંગણીઓને નકારવા માટે બહુ ઓછો આધાર બાકી રહી શકે છે.

અંતિમ લક્ષ્ય:
સરકારનું આ પગલું નોંધપાત્ર ડેટા ભંગની પૃષ્ઠભૂમિમાં આવ્યું છે. છેલ્લા બે વર્ષોમાં, WazirX દ્વારા ક્રિપ્ટો ચોરીમાં INR 1,960 કરોડનું નુકસાન અને Angel One દ્વારા ક્લાઉડ મિસકન્ફિગરેશનને કારણે 8 મિલિયન યુઝર રેકોર્ડ્સ લીક થવા જેવી ઘટનાઓએ વધતા જોખમોને પ્રકાશિત કર્યા છે. ડેટા ભંગની સરેરાશ કિંમત INR 22 કરોડ હોવાથી, રોકાણકારો વિશ્વસનીયતા બનાવવા માટે મજબૂત પ્રાઇવસી નિયંત્રણોની માંગ કરી રહ્યા છે.

આ લેખ સ્ટાર્ટઅપ ઇકોસિસ્ટમમાં અન્ય મહત્વપૂર્ણ વિકાસો પર પણ અહેવાલ આપે છે: Pidge એ સિરીઝ A ફંડિંગમાં INR 120 કરોડ મેળવ્યા, BlackSoil નું Caspian સાથે વિલીનીકરણ થઈને BlackSoil Capital Private Limited બન્યું, Easebuzz ને ફુલ-સ્ટેક પેમેન્ટ્સ એગ્રિગેટર તરીકે કાર્ય કરવા માટે મહત્વપૂર્ણ લાઇસન્સ મળ્યા, અને Tractor Junction એ તેના સિરીઝ A રાઉન્ડમાં $22.5 મિલિયન એકત્ર કર્યા. અલગથી, ક્લીન-ટેક સ્ટાર્ટઅપ CarbonStrong એક લો-કાર્બન કોંક્રિટ બાઈન્ડર વિકસાવી રહ્યું છે.

અસર
DPDP નિયમોનું કડક અને સમાન અમલીકરણ ભારતના વિકાસશીલ સ્ટાર્ટઅપ ઇકોસિસ્ટમની વૃદ્ધિ અને સ્થિરતા માટે એક નોંધપાત્ર પડકાર ઊભો કરે છે. ઊંચા ખર્ચ અને જટિલ કમ્પ્લાયન્સ જરૂરિયાતો નવીનતાને અવરોધી શકે છે અને નવા સાહસોને નિરુત્સાહિત કરી શકે છે, જે 'ડિજિટલ ઇન્ડિયા' મિશનને અસર કરી શકે છે. સ્ટાર્ટઅપ્સ, ખાસ કરીને મર્યાદિત નાણાકીય અને તકનીકી સંસાધનો ધરાવતા, સ્કેલિંગ, રોકાણ આકર્ષવા અને કામગીરી જાળવવામાં મુશ્કેલીઓનો સામનો કરી શકે છે. વધારાની સરકારી પહોંચ ડેટા સાર્વભૌમત્વ અને કોર્પોરેટ સ્વાયત્તતા અંગેની ચિંતાઓ પણ વધારે છે.

Disclaimer:This content is for educational and informational purposes only and does not constitute investment, financial, or trading advice, nor a recommendation to buy or sell any securities. Readers should consult a SEBI-registered advisor before making investment decisions, as markets involve risk and past performance does not guarantee future results. The publisher and authors accept no liability for any losses. Some content may be AI-generated and may contain errors; accuracy and completeness are not guaranteed. Views expressed do not reflect the publication’s editorial stance.