तुमचा डेटा लॉक आणि कीमध्ये! भारताच्या नवीन प्रायव्हसी कायद्यामुळे कंपन्यांना निष्क्रिय खाती डिलीट करणे बंधनकारक!

भारतीय सरकारने डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) कायद्यासाठी तपशीलवार नियमावली अधिकृतपणे अधिसूचित केली आहे, जी देशाच्या डिजिटल प्रायव्हसी लँडस्केपमध्ये एक महत्त्वपूर्ण पाऊल आहे. हे नवीन फ्रेमवर्क प्रमुख ऑनलाइन प्लॅटफॉर्मसाठी कठोर डेटा-रिटेंशन (data-retention) धोरणे अनिवार्य करते. ई-कॉमर्स, सोशल मीडिया आणि ऑनलाइन गेमिंग कंपन्यांना आता सलग तीन वर्षे निष्क्रिय असलेल्या कोणत्याही युजरचा पर्सनल डेटा डिलीट करावा लागेल. डेटा डिलीट करण्यापूर्वी, या प्लॅटफॉर्म्सना युजर्सना 48 तासांची सूचना द्यावी लागेल. हे नियम विशेषतः 50 लाखांहून अधिक युजर्स असलेल्या ऑनलाइन गेमिंग कंपन्यांना आणि भारतात दोन कोटींहून अधिक नोंदणीकृत युजर्स असलेल्या सोशल मीडिया आणि ई-कॉमर्स प्लॅटफॉर्म्सना लक्ष्य करतात.

याव्यतिरिक्त, 'सिग्निफिकंट डेटा फिड्यूशियरी' (significant data fiduciaries) म्हणून ओळखल्या जाणाऱ्या प्लॅटफॉर्म्सना – म्हणजे 50 लाखांहून अधिक युजर्स असलेल्यांना – अधिक अनुपालन (compliance) आवश्यकतांचा सामना करावा लागेल. यामध्ये वार्षिक ऑडिट आणि डेटा प्रोटेक्शन इम्पॅक्ट असेसमेंट (Data Protection Impact Assessments) करणे समाविष्ट आहे, जेणेकरून त्यांची सिस्टीम, अल्गोरिदम आणि प्रक्रिया युजर राइट्सचे उल्लंघन करणार नाहीत. त्यांना त्यांच्या तांत्रिक उपायांची (technical measures) सुरक्षा आणि अनुपालन दरवर्षी सत्यापित करावे लागेल. DPDP कायदा क्रॉस-बॉर्डर डेटा ट्रान्सफर्सना (cross-border data transfers) परवानगी देत असताना, सरकारने यावर जोर दिला आहे की हे नियमितपणे अपडेट केलेल्या नियमांनुसार असले पाहिजेत, विशेषतः जेव्हा डेटा परदेशी राज्यांना किंवा परदेशी सरकारांनी नियंत्रित केलेल्या संस्थांना पाठविला जात असेल. या सर्वसमावेशक उपायांचा उद्देश भारताच्या वेगाने वाढणाऱ्या डिजिटल इकोसिस्टममध्ये डेटा गव्हर्नन्सला (data governance) बळकट करणे आणि युजर प्रोटेक्शन वाढवणे हा आहे.

परिणाम: या बातमीचा डिजिटल क्षेत्रात कार्यरत असलेल्या भारतीय स्टॉक मार्केट कंपन्यांवर थेट परिणाम होईल, ज्यामुळे ऑपरेशनल आणि कंप्लायन्स खर्च वाढू शकतो. कंपन्यांना मजबूत डेटा मॅनेजमेंट सिस्टीम आणि प्रक्रियांमध्ये गुंतवणूक करावी लागेल. युजर ट्रस्ट आणि डेटा सिक्युरिटी महत्त्वपूर्ण स्पर्धात्मक भिन्नता (competitive differentiators) ठरू शकतात. हे नियम टेक आणि ई-कॉमर्स क्षेत्रांतील गुंतवणुकीच्या धोरणांवर देखील परिणाम करू शकतात.
रेटिंग: 7/10.

कठीण शब्द:

डेटा-रिटेंशन नियम (Data-retention rules): कंपन्यांनी ग्राहकांचा डेटा किती काळ जतन करावा हे निर्दिष्ट करणारे नियम.
सोशल मीडिया इंटरमीडियरीज (Social media intermediaries): युजर्ससाठी कम्युनिकेशन आणि कंटेंट शेअरिंग सुलभ करणारे प्लॅटफॉर्म, जसे की फेसबुक किंवा ट्विटर.
सिग्निफिकंट डेटा फिड्यूशियरीज (Significant data fiduciaries): मोठ्या प्रमाणात वैयक्तिक डेटा हाताळणाऱ्या कंपन्या, त्यामुळे कठोर नियामक आवश्यकतांच्या अधीन.
डेटा प्रोटेक्शन इम्पॅक्ट असेसमेंट (Data Protection Impact Assessment - DPIA): एखाद्या प्रोजेक्ट किंवा सिस्टीमशी संबंधित डेटा प्रोटेक्शनचे धोके ओळखण्यासाठी आणि कमी करण्यासाठी प्रक्रिया.
क्रॉस-बॉर्डर ट्रान्सफर्स (Cross-border transfers): वैयक्तिक डेटा एका देशातून दुसऱ्या देशात हलवणे.