India Data Retention: प्राइवेसी पर अब सर्विलांस का खतरा? जानिए नए नियम क्या कहते हैं!

नए नियम: भारत में अब एक साल डेटा रखना होगा अनिवार्य

भारत में डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) Act Rules के तहत अब पर्सनल डेटा, ट्रैफिक डेटा और लॉग्स के लिए एक साल का अनिवार्य रिटेंशन पीरियड लागू हो गया है। यह DPDP Act के मूल लक्ष्य, यानी डेटा मिनिमाइजेशन से एक बड़ा बदलाव है। एक्सपर्ट्स और आलोचकों का कहना है कि यह नियम प्राइवेसी की सुरक्षा के बजाय सरकारी डेटा कलेक्शन और एक्सेस को बढ़ावा देता है। यह कानून कंपनियों को वह डेटा रखने के लिए मजबूर करता है जिसे वे सामान्यतः डिलीट या एनोनिमाइज कर देते, भले ही उनके मौजूदा प्राइवेसी सिस्टम कुछ भी कहते हों। यह ऑपरेशनल स्तर पर एक बड़ी बाधा है और संभवतः कंपनियों को डेटा प्राइवेसी की सुरक्षा के लिए लंबे समय से उपयोग की जा रही पद्धतियों को छोड़ने पर मजबूर कर सकती है।

प्राइवेसी-बाय-डिज़ाइन पर खतरा

आधुनिक डिजिटल सिस्टम में डेटा को एनोनिमाइज करने, डेटा को संक्षिप्त रूप से संभालने और प्राइवेसी जोखिमों को कम करने के लिए ऑटोमेटिक डिलीशन जैसी विधियों से प्राइवेसी को उनके मूल डिज़ाइन में शामिल किया जाता है। Apple जैसी कंपनियां लोकल डिफरेंशियल प्राइवेसी का उपयोग करती हैं, और Google फेडरेटेड लर्निंग जैसी तकनीकों का इस्तेमाल करता है, जिसमें डेटा यूजर के डिवाइस पर ही रहता है। नए DPDP रूल्स का एक साल का रिटेंशन मैंडेट सीधे तौर पर इन इन-बिल्ट प्राइवेसी तरीकों को चुनौती देता है। इसका मतलब है कि कंपनियों को पहचाने जाने योग्य लॉग्स को रखना होगा, जिन्हें वे शायद ऑटोमेटिकली डिलीट कर देते। इससे एक मुश्किल स्थिति पैदा होती है जहां प्राइवेसी को नुकसान पहुंचता है और कंप्लायंस की लागतें बढ़ जाती हैं। इस नियम के चलते डेटा हैंडलिंग सिस्टम में बड़े बदलाव करने पड़ सकते हैं, जिसके लिए नए इंफ्रास्ट्रक्चर और ऑपरेशंस में महत्वपूर्ण निवेश की आवश्यकता होगी। डेटा मिनिमाइजेशन जैसे सिद्धांतों से हटकर, जो ग्लोबल स्टैंडर्ड्स जैसे GDPR के अनुरूप हैं, एक अनिवार्य रिटेंशन रूल को लागू करना कंज्यूमर ट्रस्ट बनाने और प्राइवेसी जोखिमों को मैनेज करने के लिए हानिकारक माना जा रहा है।

भारत के रूल्स ग्लोबल प्राइवेसी ट्रेंड्स से टकराते हैं

भारत के DPDP Act का अनिवार्य डेटा रिटेंशन रूल, EU के GDPR में देखे गए डेटा मिनिमाइजेशन और प्राइवेसी-बाय-डिज़ाइन की ग्लोबल ट्रेंड के साथ टकराता है। जबकि GDPR उन देशों में डेटा ट्रांसफर को प्रतिबंधित करता है जहां पर्याप्त सुरक्षा नहीं है, यह विशिष्ट उद्देश्यों के लिए आवश्यक अवधि से अधिक डेटा रिटेंशन को अनिवार्य नहीं करता है। भारत का दृष्टिकोण, विशेष रूप से एक साल का रिटेंशन रूल, राज्य के एक्सेस को अनुमति देने के लिए तैयार किया गया लगता है, जिससे संभावित सर्विलांस की चिंताएं बढ़ रही हैं। DPDP Act का पालन करना व्यवसायों के लिए एक बड़ा काम है; अनुमान है कि कंसेंट सिस्टम, डेटा रिटेंशन और ब्रीच रिपोर्टिंग के लिए बजट 10-30% तक बढ़ जाएगा। भारत में बहुराष्ट्रीय कंपनियों और ग्लोबल सेंटर्स के लिए, भारत के नियमों को GDPR जैसे ग्लोबल फ्रेमवर्क के साथ मिलाना जटिलता और लागत बढ़ाता है। कई भारतीय कंपनियां कानून को समझने और नए प्राइवेसी टूल्स अपनाने में कठिनाई की भी रिपोर्ट करती हैं, जिनमें से एक बड़ी संख्या कंप्लायंस प्लानिंग में अभी भी शुरुआती दौर में है। इसके अलावा, GDPR के विपरीत, DPDP Act डेटा प्रिंसिपल्स के लिए नुकसान के मुआवजे हेतु प्रावधानों को शामिल नहीं करता है। सुप्रीम कोर्ट के समक्ष लंबित संवैधानिक चुनौती सहित चल रही कानूनी चुनौतियां, एक्ट के व्यापक सूचना एक्सेस प्रतिबंधों और पारदर्शिता पर इसके प्रभाव पर सवाल उठाती हैं।

निवेशकों की चिंताएं कंप्लायंस लागतों को लेकर बढ़ीं

DPDP रूल्स भारत की डिजिटल इकोनॉमी की निवेशक के विश्वास और आकर्षण को भी प्रभावित करते हैं। लगभग 71% भारतीय कंपनियों ने स्वीकार किया है कि वे DPDP Act को समझने में संघर्ष कर रही हैं, और कई के पास अपडेटेड प्राइवेसी पॉलिसी नहीं हैं। कंप्लायंस की लागतें अधिक हैं, कुछ फर्मों को यह राजस्व का 10% से अधिक होने की उम्मीद है। InsurTech जैसे विशेष क्षेत्रों के लिए, जो अत्यधिक संवेदनशील डेटा को संभालते हैं, अकेले पहले साल में कंप्लायंस की लागत ₹1.5 करोड़ से ₹5 करोड़+ तक हो सकती है। ये बड़े निवेश और अनिश्चित नियम निवेशकों को हतोत्साहित कर सकते हैं या कंपनियों को अपने बिजनेस मॉडल पर फिर से विचार करने पर मजबूर कर सकते हैं। अनिवार्य रिटेंशन, साथ ही सरकार के व्यापक डेटा एक्सेस पावर (जो अब अदालतों द्वारा समीक्षाधीन हैं), डेटा तक निरंतर राज्य पहुंच को सामान्य करता है। यह डिजिटल सिस्टम डिज़ाइन को प्राइवेसी पर सर्विलांस को प्राथमिकता देने की ओर ले जा सकता है। यह रास्ता भारत के एक ग्लोबल डिजिटल इकोनॉमी लीडर बनने के लक्ष्य को नुकसान पहुंचा सकता है, क्योंकि आर्थिक पूंजी के लिए विश्वास महत्वपूर्ण है।