RBI चा मोठा निर्णय: बँका आणि NBFCs साठी नवीन डेटा नियम लागू होणार

रिझर्व्ह बँक ऑफ इंडियाने (RBI) बँका आणि NBFCs साठी डेटा गव्हर्नन्स (Data Governance) संबंधी नवीन मसुदा मार्गदर्शक तत्त्वे जारी केली आहेत. या नियमांमुळे डेटा सुरक्षा आणि अचूकतेसाठी बोर्ड स्तरावर देखरेख आणि कठोर नियंत्रणे बंधनकारक होणार आहेत. कंपन्यांना या मसुद्यावर **17 ऑगस्ट 2026** पर्यंत अभिप्राय द्यावा लागेल.

RBI चा डेटा गव्हर्नन्सवर नवा भर

डिजिटल व्यवहार वाढत असताना, रिझर्व्ह बँक ऑफ इंडियाने (RBI) वित्तीय संस्थांनी आपला डेटा कसा सांभाळावा यासाठी एक नवीन मसुदा नियम आणला आहे. बँका आणि नॉन-बँकिंग वित्तीय कंपन्या (NBFCs) यांसारख्या संस्थांकडून मोठ्या प्रमाणात डेटा हाताळला जातो. हा डेटा अचूक, सुरक्षित आणि विश्वासार्ह असावा, यासाठी RBI आता अधिक कठोर पावले उचलणार आहे. या नियमांमध्ये व्यावसायिक बँका, स्मॉल फायनान्स बँका, प्रादेशिक ग्रामीण बँका, NBFCs, मालमत्ता पुनर्रचना कंपन्या आणि क्रेडिट इन्फॉर्मेशन कंपन्या यांचा समावेश आहे.

डेटा गव्हर्नन्स महत्त्वाचे का?

RBI च्या मते, आजच्या काळात डेटा हा कोणत्याही वित्तीय संस्थेसाठी एक अत्यंत महत्त्वाचा 'अॅसेट' (Asset) आहे. ग्राहक सेवा, आर्थिक अहवाल, जोखीम मूल्यांकन आणि धोरणात्मक नियोजन यांसारख्या सर्व कामांसाठी डेटाची गुणवत्ता आवश्यक आहे. RBI ने नमूद केले आहे की, डेटा निर्मितीचा वेग आणि प्रमाण वाढल्यामुळे, कमजोर व्यवस्थापन पद्धतींमुळे मोठे ऑपरेशनल, आर्थिक आणि प्रतिष्ठेशी संबंधित धोके निर्माण होऊ शकतात. जर एखाद्या संस्थेचा डेटा हरवला किंवा डेटा चोरीला गेला, तर त्याचे परिणाम केवळ अंतर्गत गैरव्यवस्थापनापुरते मर्यादित न राहता व्यापक प्रणालीगत समस्यांनाही आमंत्रण देऊ शकतात.

नवीन नियंत्रणे आणि संरचना

या प्रस्तावित नियमांनुसार, वित्तीय संस्थांना केवळ साधे IT मेंटेनन्स करण्याऐवजी डेटा लाइफसायकल (Data Lifecycle) साठी एक व्यापक धोरण तयार करावे लागेल. त्यांना स्पष्ट भूमिका निश्चित कराव्या लागतील, डेटा गुणवत्तेचे कठोर मानक पाळावे लागतील आणि थर्ड पार्टीसोबत माहितीची देवाणघेवाण करण्यासाठी सुरक्षित प्रोटोकॉल (Protocols) तयार करावे लागतील. यातील सर्वात महत्त्वाचे म्हणजे, सर्व डेटा घटकांसाठी 'सिंगल सोर्स ऑफ ट्रुथ' (Single Source of Truth) तयार करणे. याचा अर्थ असा की, बँक किंवा NBFC मधील प्रत्येक विभागाला एकाच, सुसंगत डेटाचा संच मिळेल, ज्यामुळे वेगवेगळ्या सिस्टीम्समधील विरोधाभासी अहवाल टाळता येतील.

याव्यतिरिक्त, RBI संस्थेच्या सर्वोच्च स्तरावर जबाबदारी निश्चित करत आहे. नियमांनुसार, वित्तीय संस्थांना बोर्ड स्तरावर एक 'डेटा गव्हर्नन्स कमिटी' (Data Governance Committee - DGC) स्थापन करावी लागेल किंवा विद्यमान बोर्ड समितीला या जबाबदाऱ्या सोपवाव्या लागतील. ही समिती डेटा धोरणांना मंजुरी देणे, त्यांची अंमलबजावणी पाहणे आणि कोणत्याही मोठ्या डेटा उल्लंघनाची किंवा अपयशाची माहिती संपूर्ण बोर्डाला देणे यासाठी थेट जबाबदार असेल. डेटा व्यवस्थापनाला बोर्ड स्तरावरील विषय बनवून, नियामक हे सुनिश्चित करू इच्छितो की तंत्रज्ञान आणि माहितीच्या जोखमींना आर्थिक किंवा क्रेडिट जोखमींइतकेच महत्त्व दिले जाईल.

पुढील दिशा

उद्योग जगताला या मसुद्यावर अभिप्राय देण्यासाठी 17 ऑगस्ट 2026 पर्यंत वेळ आहे. गुंतवणूकदारांनी आणि संबंधित पक्षांनी या नवीन नियमांमुळे वित्तीय संस्थांच्या ऑपरेशनल खर्चावर काय परिणाम होईल यावर लक्ष ठेवले पाहिजे, कारण मजबूत डेटा गव्हर्नन्स आणि 'सिंगल सोर्स ऑफ ट्रुथ' प्रणाली लागू करण्यासाठी तंत्रज्ञान आणि पायाभूत सुविधांमध्ये गुंतवणूक करावी लागू शकते. नियमांची अंतिम आवृत्ती अनुपालन (Compliance) आणि विविध प्रकारच्या वित्तीय संस्थांसाठी तांत्रिक आवश्यकता स्पष्ट करेल.