भारतातील सरकार व्हर्च्युअल प्रायव्हेट नेटवर्क (VPN) पुरवणाऱ्या कंपन्यांसाठी नवीन नियम तयार करत आहे. या नवीन नियमांनुसार, VPN कंपन्यांना भारतात स्थानिक ऑफिस उघडावे लागेल आणि कंप्लायन्स ऑफिसरची (Compliance Officer) नेमणूक करावी लागेल.
काय घडलंय?
मिळालेल्या माहितीनुसार, भारतीय सरकार व्हर्च्युअल प्रायव्हेट नेटवर्क (VPN) सेवा पुरवणाऱ्या कंपन्यांवर नियंत्रण ठेवण्यासाठी नवीन कायदेशीर चौकट तयार करण्याच्या तयारीत आहे. या प्रस्तावित नियमांनुसार, VPN कंपन्यांना भारतात स्वतःचे भौतिक अस्तित्व (Physical Presence) ठेवावे लागेल आणि सरकारी यंत्रणांशी समन्वय साधण्यासाठी स्थानिक पातळीवर कंप्लायन्स अधिकारी नेमावे लागतील. सरकारी अधिकाऱ्यांच्या मते, 2022 च्या CERT-In मार्गदर्शक तत्त्वांनुसार जागतिक VPN सेवांकडून मिळालेल्या मर्यादित सहकार्यामुळे कंटेंट मॉडरेशन (Content Moderation) आणि डेटा सिक्युरिटी (Data Security) निर्देश लागू करण्यात अडचणी येत आहेत.
कडक नियमांकडे वाटचाल
2022 मध्ये, इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) ने VPN कंपन्यांना विशिष्ट ग्राहक डेटा, जसे की IP ॲड्रेस (IP Address) आणि वैयक्तिक ओळख क्रमांक (Personal Identifiers) ठराविक कालावधीसाठी साठवून ठेवण्याचे निर्देश दिले होते. यानंतर, NordVPN, ExpressVPN, Surfshark आणि Proton VPN सारख्या अनेक आंतरराष्ट्रीय VPN कंपन्यांनी या आवश्यकता टाळण्यासाठी भारतातील आपले सर्व्हर (Servers) काढून घेतले आणि इतर देशांतील सर्व्हरद्वारे ट्रॅफिक (Traffic) वळवले. आता प्रस्तावित नवीन कायदा या कंपन्यांना देशाच्या अधिकारक्षेत्रात काम करण्यास कायदेशीररित्या बंधनकारक करून या तुटलेल्या दुव्यांना जोडण्याचा प्रयत्न करत आहे.
नवीन नियमामागील कारणं
सरकारी अधिकाऱ्यांनी वेबसाइट्स, ॲप्लिकेशन्स (Applications) आणि इतर ऑनलाइन कंटेटवरील अधिकृत ब्लॉक (Official Blocks) बायपास करण्यासाठी VPN च्या वापराबाबत चिंता व्यक्त केली आहे. स्थानिक ऑफिस आणि समर्पित कंप्लायन्स स्टाफची (Compliance Staff) आवश्यकता ठेवून, सरकार अंमलबजावणीसाठी (Enforcement Actions) संपर्काचा एक स्पष्ट बिंदू स्थापित करू इच्छित आहे. रिपोर्ट्सनुसार, हे नियम 2021 च्या माहिती तंत्रज्ञान (IT) नियमांशी सुसंगत असू शकतात, जे आधीच मोठ्या सोशल मीडिया प्लॅटफॉर्म्सवर (Social Media Platforms) लागू आहेत. कंपन्यांनी सरकारी आदेशांचे पालन न केल्यास स्थानिक प्रतिनिधींसाठी कायदेशीर कारवाईसारखे (Legal Repercussions) कडक दंड आकारण्याचीही चर्चा आहे.
व्यवसायाचे वास्तव आणि क्षेत्राचा संदर्भ
VPN चे नियमन राष्ट्रीय सुरक्षा (National Security) आणि वापरकर्त्यांची गोपनीयता (User Privacy) यांच्यातील समतोल साधते. सरकार या साधनांना कंटेंट मॉडरेशनला बगल देण्याचा आणि डेटा सिक्युरिटी धोरणांना कमजोर करण्याचा मार्ग मानत आहे, तर अनेक सेवा प्रदाते असा युक्तिवाद करतात की कठोर लॉगिंग (Logging) आणि स्थानिक स्टोरेज (Local Storage) आवश्यकता त्यांच्या प्राथमिक व्यवसाय मॉडेलशी, म्हणजे वापरकर्त्यांची अनामिकता (Anonymity) आणि गोपनीयता प्रदान करणे, यांच्या विरोधात आहेत. कंपन्यांनी भारतातून भौतिक पायाभूत सुविधा (Physical Infrastructure) काढून टाकण्याचा इतिहास जागतिक गोपनीयतेच्या मानकांनुसार (Global Privacy Standards) आणि देशांतर्गत नियामक आवश्यकतांमध्ये (Domestic Regulatory Requirements) भविष्यातील संघर्षाची शक्यता दर्शवतो.
पुढे काय?
गुंतवणूकदार (Investors) आणि निरीक्षक यांनी कायद्याच्या अधिकृत मसुद्यावर लक्ष ठेवावे, विशेषतः कंप्लायन्स आवश्यकतांची व्याप्ती (Scope of Compliance Requirements) आणि प्रस्तावित दंड (Penalties) किती कडक असतील हे पाहणे महत्त्वाचे ठरेल. पुढील मोठी अपडेट म्हणजे विधेयकाची (Bill) औपचारिक ओळख, जी VPN प्रदात्यांना भारतीय बाजारात उपलब्ध राहण्यासाठी त्यांच्या कामकाजात कसे बदल करावे लागतील हे स्पष्ट करेल. याव्यतिरिक्त, जागतिक VPN कंपन्यांची प्रतिक्रिया - म्हणजेच ते स्थानिक संस्था स्थापन करतील की ऑफशोअर सर्व्हरद्वारे (Offshore Servers) काम करणे सुरू ठेवतील - हे भारतात त्यांच्या उपलब्धतेवर (Accessibility) आणि व्यवसाय मॉडेलवर (Business Model) दीर्घकालीन परिणाम निश्चित करेल.