India का 2025 Tax Act: टेक कंपनियों को अब यूजर डेटा शेयर करना होगा!

कंप्लायंस (Compliance) का टकराव

इनकम टैक्स एक्ट 2025 भारत में काम करने वाले डिजिटल इंटरमीडियरीज (Intermediaries) के लिए एक बड़ा बदलाव लेकर आया है। इस कानून के तहत, सर्विस प्रोवाइडर्स (Service Providers) टैक्स अथॉरिटीज के लिए अनिवार्य पार्टनर बन गए हैं, जिससे सर्विलांस (Surveillance) की जिम्मेदारी प्राइवेट इंफ्रास्ट्रक्चर पर आ गई है। अब टैक्स ऑफिशियल्स (Tax Officials) एन्क्रिप्शन को बायपास (Bypass) करने और क्लाउड (Cloud) डेटा तक पहुंचने के लिए "टेक्निकल असिस्टेंस" (Technical Assistance) मांग सकते हैं। यह कदम जुडिशियल ओवरसाइट (Judicial Oversight) की पिछली आवश्यकताओं को दरकिनार करता है। टेक कंपनियों के सामने एक तत्काल चुनौती है, उन्हें ग्लोबल प्राइवेसी स्टैंडर्ड्स (Global Privacy Standards) और सरकार के नए, नॉन-जुडिशियल (Non-Judicial) डायरेक्टिव्स (Directives) के बीच संतुलन बनाना होगा, जो डायरेक्ट यूजर अकाउंट एक्सेस (Direct User Account Access) की मांग करते हैं।

सेफ हार्बर (Safe Harbor) सुरक्षा कमजोर

खासकर वे प्लेटफॉर्म्स, जो पहले IT एक्ट 2000 के सेफ हार्बर रूल्स (Safe Harbor Rules) के दायरे में आते थे, इस कानून से सबसे ज्यादा प्रभावित होंगे। नए नियम प्लेटफॉर्म्स और डेटा फिड्यूशियरीज (Data Fiduciaries) के बीच की रेखाओं को धुंधला कर देते हैं। हालांकि डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट (DPDPA) यूजर प्राइवेसी (User Privacy) की सुरक्षा के लिए है, लेकिन 2025 टैक्स एक्ट के फिस्कल ओवरसाइट (Fiscal Oversight) के प्रावधान इन सुरक्षाओं को ओवरराइड (Override) करते हैं। क्लाउड और सोशल मीडिया सेक्टर की टेक कंपनियों को अब लीगल डिफेंस (Legal Defense) और सिस्टम एडजस्टमेंट (System Adjustments) में भारी निवेश करना होगा। टैक्स डायरेक्टिव्स (Tax Directives) का पालन न करने पर लगने वाले जुर्माने अब डेटा प्राइवेसी रूल्स (Data Privacy Rules) के उल्लंघन से ज्यादा हो गए हैं, जिससे मजबूत जुडिशियल प्राइवेसी सेफगार्ड्स (Judicial Privacy Safeguards) वाले क्षेत्रों की तुलना में ऑपरेशनल कॉस्ट (Operational Cost) बढ़ गई है।

डेटा लीक और क्लाइंट खोने का जोखिम

यह कानून डेटा लीक (Data Leak) के गंभीर खतरे के साथ-साथ डेटा सोवरेनिटी (Data Sovereignty) को लेकर चिंतित एंटरप्राइज क्लाइंट्स (Enterprise Clients) को खोने की संभावना भी पैदा करता है। सेक्शन 261(j) स्पेशल टैक्स ऑडिट (Tax Audit) से परे डेटा अधिग्रहण की अनुमति देता है, जिससे "फिशिंग इंक्वायरीज" (Fishing Inquiries) और लीगल डिस्कवरी (Legal Discovery) के माध्यम से कॉर्पोरेट जासूसी का खतरा बढ़ जाता है। कमिश्नर के फैसलों के लिए जुडिशियल रिव्यू (Judicial Review) की अनुपस्थिति टेक कंपनियों को सरकार की मांगों और उनकी अपनी डेटा इंटीग्रिटी पॉलिसीज (Data Integrity Policies) के बीच फंसने पर कोई कानूनी रास्ता नहीं देती है। मैनेजमेंट को या तो राज्य के साथ सहयोग करना होगा, जिससे यूजर का भरोसा टूट सकता है, या विरोध करना होगा, जिससे ऑपरेटिंग लाइसेंस (Operating License) का खतरा हो सकता है। यह उन कंपनियों के लिए विशेष रूप से महत्वपूर्ण है जो हाई-नेट-वर्थ इंडिविजुअल्स (High-Net-Worth Individuals) को सेवा प्रदान करती हैं, क्योंकि उनके डेटा को एक्सपैंडेड सर्च डेफिनिशन्स (Expanded Search Definitions) के तहत टारगेट किए जाने की अधिक संभावना है।

रेगुलेटरी (Regulatory) रास्ते पर चलना

इंडस्ट्री के प्लेयर्स (Industry Players) उन जुडिशियल रिस्पोंसेस (Judicial Responses) का बेसब्री से इंतजार कर रहे हैं जो 2025 एक्ट के भारत के कॉन्स्टिट्यूशनल राइट टू प्राइवेसी (Constitutional Right to Privacy) के साथ टकराव पर सवाल उठाते हैं। जब तक हाई कोर्ट (High Court) के फैसले "वर्चुअल स्पेस" (Virtual Space) एक्सेस की सीमाओं को स्पष्ट नहीं करते, तब तक फिनटेक (Fintech), क्लाउड स्टोरेज (Cloud Storage) और सोशल मीडिया कंपनियों के लिए अस्थिरता की उम्मीद है। एनालिस्ट्स (Analysts) का अनुमान है कि 2026 में कंप्लायंस कॉस्ट (Compliance Cost) में काफी वृद्धि होगी, जिससे मध्यम आकार की टेक फर्मों के प्रॉफिट मार्जिन्स (Profit Margins) पर दबाव आ सकता है, जो ग्लोबल टेक दिग्गजों के खिलाफ बड़े कानूनी मुकदमे लड़ने का खर्च नहीं उठा सकतीं।