भारतीय रिझर्व्ह बँकेने (RBI) बँका आणि NBFCs साठी डेटा सुरक्षा आणि व्यवस्थापन सुधारण्यासाठी एक नवीन मसुदा (Draft) डेटा गव्हर्नन्स फ्रेमवर्क सादर केले आहे. 2030 पर्यंत बँकिंग डेटामध्ये होणाऱ्या प्रचंड वाढीमुळे (जवळपास 10 Exabytes) या नियमांची गरज भासणार आहे. या फ्रेमवर्कनुसार, DPDP कायद्याप्रमाणे डेटा भारतातच साठवणे (Local Data Storage) बंधनकारक असेल आणि डेटा व्यवस्थापनासाठी अंतर्गत जबाबदाऱ्या स्पष्ट केल्या जातील.
RBI कडून बँकिंग डेटासाठी नवीन नियम
भारतीय रिझर्व्ह बँकेने (RBI) सर्व व्यावसायिक बँका, स्मॉल फायनान्स बँका आणि नॉन-बँकिंग फायनान्शियल कंपन्यांसाठी (NBFCs) डेटा हाताळणी अधिक मजबूत करण्यासाठी एका नवीन मसुद्याची (Draft) घोषणा केली आहे. डिजिटल प्लॅटफॉर्मचा वाढता वापर पाहता, RBI डेटाची सुरक्षा, अचूकता आणि त्याचे ट्रेसेबिलिटी (Traceability) वाढवण्यावर भर देत आहे. यामुळे ऑपरेशनल धोके कमी होण्यास मदत होईल आणि तंत्रज्ञान-आधारित सेवांकडे होणाऱ्या बदलामुळे आर्थिक प्रणाली अधिक सुरक्षित राहील.
प्रचंड डेटा वाढीची तयारी
सध्या भारतीय बँकिंग आणि वित्तीय क्षेत्रात अंदाजे 1.5 ते 2.5 Exabytes डेटा आहे. वित्तीय समावेशकता (Financial Inclusion) आणि डिजिटल अवलंबित्व वाढत असल्याने, हा डेटा 2030 पर्यंत 8 ते 10 Exabytes पर्यंत वाढण्याची शक्यता आहे. या प्रचंड डेटाचा सामना करण्यासाठी, वित्तीय संस्थांना त्यांच्या डिजिटल आर्किटेक्चर आणि डेटा स्टोरेज सिस्टममध्ये मोठी गुंतवणूक करावी लागणार आहे.
डेटा स्टोरेज आणि पायाभूत सुविधांवर भर
सध्या वित्तीय क्षेत्र भारतातील एकूण कमर्शिअल डेटा सेंटर क्षमतेपैकी सुमारे 30% म्हणजे 1.8 Gigawatt क्षमतेचा वापर करते. ही मागणी येत्या काही वर्षांत चौपट होण्याची शक्यता आहे. या नवीन मसुद्यातील एक महत्त्वाचा भाग म्हणजे डिजिटल वैयक्तिक डेटा संरक्षण कायदा 2023 (DPDP Act) चे पालन. RBI नुसार, पेमेंट रेकॉर्ड आणि ग्राहकांच्या वैयक्तिक प्रोफाइलसह सर्व संवेदनशील माहिती केवळ भारतातच प्रक्रिया आणि साठवली जाणे बंधनकारक असेल. या नियमांमुळे अनेक वित्तीय संस्थांना त्यांच्या पायाभूत सुविधांमध्ये बदल करावे लागतील आणि भांडवली खर्चाचे नियोजन (Capital Spending) करावे लागेल.
अंतर्गत जबाबदाऱ्या आणि व्यवस्थापन
नियमांची सुसंगत अंमलबजावणी सुनिश्चित करण्यासाठी, या मसुद्यात दोन-स्तरीय गव्हर्नन्स स्ट्रक्चर (Two-tier Governance Structure) प्रस्तावित केले आहे. वित्तीय संस्थांना बोर्ड-स्तरीय डेटा गव्हर्नन्स कमिटी (Board-level Data Governance Committee) स्थापन करावी लागेल, ज्याला दैनंदिन व्यवस्थापनासाठी कार्यकारी-स्तरीय टीमचे (Executive-level Team) समर्थन असेल. या फ्रेमवर्कमध्ये विशिष्ट भूमिका निश्चित केल्या आहेत: डेटा मालक (Data Owners) जे वापराचे आणि गुणवत्तेचे नियम ठरवतील, डेटा स्टुअर्ड्स (Data Stewards) जे दैनंदिन कामकाज पाहतील आणि डेटा कस्टोडियन्स (Data Custodians) जे तांत्रिक सुरक्षा नियंत्रणांचे (Technical Security Controls) व्यवस्थापन करतील. या जबाबदाऱ्या स्पष्ट केल्याने डेटाची गुणवत्ता सुधारेल आणि बँकांना अधिक अचूक रिस्क असेसमेंट (Risk Assessment) करता येईल. गुंतवणूकदार आणि इतर भागधारकांनी या संस्था त्यांच्या अंतर्गत अनुपालन प्रणाली (Compliance Systems) किती लवकर अपडेट करतात आणि या नवीन, कठोर मानकांनुसार जुळवून घेताना त्यांच्या ऑपरेशनल खर्चावर (Operational Spending) काय परिणाम होतो यावर लक्ष ठेवणे महत्त्वाचे ठरेल.