भारताचा डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) कायदा सध्या सर्वोच्च न्यायालयात (Supreme Court) चर्चेत आहे. माहितीचा अधिकार (RTI) कायद्यासोबत या कायद्याच्या नियमांवरून वाद निर्माण झाला आहे. मे २०२७ पर्यंत हा कायदा पूर्णपणे लागू होणार असून, नियमांचे पालन न करणाऱ्या कंपन्यांना तब्बल **₹२५० कोटींपर्यंत** दंड भरावा लागू शकतो. त्यामुळे गुंतवणूकदार आणि व्यवसायिक या कायदेशीर घडामोडींवर बारीक लक्ष ठेवून आहेत.
डेटा प्रायव्हसीचा नवा अध्याय
भारतात डेटा प्रायव्हसी (Data Privacy) आणि संरक्षणाच्या संदर्भात नवीन कायदे लागू करण्याची प्रक्रिया सुरू आहे. डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) ऍक्ट, २०२३ हा कायदा टप्प्याटप्प्याने लागू केला जात आहे. हा कायदा डेटा हाताळणीला आधुनिक बनवण्यासाठी तयार करण्यात आला असला, तरी सध्या तो सर्वोच्च न्यायालयात मोठ्या घटनात्मक तपासाला सामोरा जात आहे. या कायद्याची पूर्ण अंमलबजावणी १३ मे २०२७ रोजी होणार आहे. मात्र, सध्या सुरू असलेली कायदेशीर अनिश्चितता व्यवसाय आणि सार्वजनिक क्षेत्रांसाठी एक गुंतागुंतीचे वातावरण निर्माण करत आहे.
RTI आणि DPDP कायद्याचा संघर्ष
या कायदेशीर वादाचे मुख्य कारण म्हणजे नवीन डेटा संरक्षण कायदा आणि माहितीचा अधिकार (RTI) कायदा, २००५ यांच्यातील संबंध. DPDP कायद्याच्या कलम ४४(३) मध्ये बदल करण्यात आला आहे, ज्यामुळे RTI कायद्यातील कलम ८(१)(जे) मध्ये सुधारणा झाली आहे. या बदलामुळे सार्वजनिक प्राधिकरणांकडून वैयक्तिक माहिती हाताळण्याच्या पद्धतीत बदल होत आहे. काही तज्ञांच्या मते, यामुळे पारदर्शकता आणि उत्तरदायित्व मर्यादित होऊ शकते. याविरोधात अनेक जनहित याचिका (Public Interest Litigations) सर्वोच्च न्यायालयात दाखल झाल्या आहेत, ज्यांचे आता न्यायालय परीक्षण करत आहे.
कंपन्यांसाठी मोठे धोके
व्यवसायांसाठी DPDP कायदा गंभीर ऑपरेशनल आणि आर्थिक धोके निर्माण करत आहे. कंपन्यांना आता कडक नियमांचे पालन करावे लागणार आहे, अन्यथा प्रत्येक उल्लंघनासाठी ₹२५० कोटींपर्यंत दंड होऊ शकतो. हे धोके टाळण्यासाठी फिनटेक (Fintech), बँकिंग आणि ई-कॉमर्स (E-commerce) क्षेत्रातील कंपन्यांनी डेटा गव्हर्नन्स (Data Governance) आणि संमती व्यवस्थापन प्रणाली (Consent Management Systems) अद्ययावत करण्यावर भर दिला आहे. नोव्हेंबर २०२५ मध्ये स्थापन झालेले डेटा प्रोटेक्शन बोर्ड ऑफ इंडिया (Data Protection Board of India) या नियमांचे पर्यवेक्षण करेल आणि कंपन्यांना या अंतिम मुदतीपर्यंत त्यांच्याशी संपर्क साधणे आवश्यक असेल.
चेहऱ्यावरील ओळख तंत्रज्ञान (Facial Recognition) आणि पाळत ठेवणे
या पारदर्शकतेच्या चर्चेसोबतच, सर्वोच्च न्यायालय कायदा अंमलबजावणी करणाऱ्या एजन्सीद्वारे चेहऱ्यावरील ओळख तंत्रज्ञानाच्या (Facial Recognition Technology) वापराचेही पुनरावलोकन करत आहे. याचिकांमध्ये असा युक्तिवाद करण्यात आला आहे की, सार्वजनिक निषेधाच्या ठिकाणी अशा पाळत ठेवण्याच्या प्रणालींचा वापर विशिष्ट वैधानिक चौकटीशिवाय केला जात आहे आणि हे के.एस. पुट्टास्वामी (K.S. Puttaswamy) खटल्यात स्थापित केलेल्या गोपनीयतेच्या मानकांचे उल्लंघन करू शकते.
भविष्यातील दिशा
सध्या सुरू असलेली न्यायालयीन प्रक्रिया सर्व भागधारकांसाठी महत्त्वाची ठरणार आहे. सर्वोच्च न्यायालय या प्रकरणांवर सुनावणी करत असताना, निकालांमुळे DPDP कायद्यातील तरतुदींमध्ये सुधारणा किंवा अधिक कठोर अर्थ लावले जाऊ शकतात. गुंतवणूकदार आणि कंपन्यांच्या संचालक मंडळांनी RTI कायद्यातील बदल आणि पाळत ठेवण्याच्या नियमांवरील न्यायालयाची भूमिका समजून घेणे आवश्यक आहे, कारण हे निर्णय भविष्यातील डेटा व्यवस्थापनाचा खर्च आणि नवीन कायद्यांतर्गत डेटा उपलब्धतेची व्याप्ती निश्चित करतील.