इलेक्ट्रॉनिक्स आणि माहिती तंत्रज्ञान मंत्रालयाने (MeitY) स्पष्ट केले आहे की, डिजिटल वैयक्तिक डेटा संरक्षण (DPDP) कायद्याच्या पालनासाठी मुदतवाढ दिली जाणार नाही. या निर्णयामुळे भारतीय तंत्रज्ञान आणि डेटा-आधारित कंपन्यांना येत्या **2027** पर्यंत त्यांची गोपनीयता पायाभूत सुविधा (Privacy Infrastructure) जलद गतीने सुधारावी लागणार आहे, अन्यथा त्यांना आर्थिक दंडाचा सामना करावा लागू शकतो.
DPDP कायद्याच्या अंमलबजावणीबाबत सरकार ठाम
भारत सरकारने डिजिटल वैयक्तिक डेटा संरक्षण (DPDP) कायदा, 2023 च्या अंमलबजावणीच्या वेळापत्रकाबाबत आपला ठाम पवित्रा कायम ठेवला आहे. याचा अर्थ असा की, या कायद्याचे पालन करण्यासाठी कंपन्यांना मुदतवाढ मिळणार नाही. मेईटी (MeitY) चे सचिव एस. कृष्णन यांनी नुकतेच स्टार्टअप उद्योगातील नेत्यांना स्पष्ट केले की, टप्प्याटप्प्याने निश्चित केलेल्या अंतिम मुदतींचे पालन करणे अनिवार्य आहे. कंपन्यांनी त्वरित त्यांच्या डेटा प्रायव्हसी फ्रेमवर्कला (Data Privacy Framework) प्राधान्य द्यावे, असे आवाहन त्यांनी केले आहे.
गुंतवणूकदारांसाठी काय महत्त्वाचे?
सरकारच्या या कठोर भूमिकेमुळे भारतीय डिजिटल आणि तंत्रज्ञान क्षेत्रातील कंपन्यांसाठी एक मोठे आव्हानात्मक संकट उभे राहिले आहे. फिनटेक (Fintech), ई-कॉमर्स (E-commerce) आणि डिजिटल सेवा पुरवणाऱ्या अनेक सूचीबद्ध (Listed) आणि खाजगी कंपन्या वापरकर्त्यांच्या मोठ्या प्रमाणात डेटावर अवलंबून असतात. त्यामुळे, या कायद्याचे पालन करणे आता ऐच्छिक नसून एक अनिवार्य कायदेशीर गरज बनली आहे.
काय आहेत अंतिम मुदती?
या कायद्याच्या अंमलबजावणीसाठी दोन महत्त्वाचे टप्पे निश्चित करण्यात आले आहेत:
- पहिला टप्पा: 13 नोव्हेंबर 2026 पर्यंत, कन्सेंट मॅनेजर फ्रेमवर्क (Consent Manager Framework) कार्यान्वित करणे आवश्यक आहे.
- दुसरा आणि अंतिम टप्पा: 13 मे 2027 पर्यंत, नोटीस (Notice), संमती प्रोटोकॉल (Consent Protocols), सुरक्षा उपाय (Security Measures) आणि डेटा उल्लंघनाची (Data Breach) अहवाल देण्यासह सर्व नियमांचे पूर्णपणे पालन करणे बंधनकारक असेल.
कंपन्यांवर आर्थिक आणि कार्यान्वयन (Operational) दबाव
या नियमांचे पालन करण्यासाठी कंपन्यांना भांडवली खर्च (Capital Spending) आणि कार्यान्वयन खर्च (Operational Spending) वाढवावा लागेल. कंपन्यांना त्यांचा डेटा आर्किटेक्चर (Data Architecture) अद्ययावत करणे, मजबूत डेटा उल्लंघनास प्रतिबंध प्रणाली (Breach Detection Systems) लागू करणे आणि वैयक्तिक डेटा सुरक्षितपणे हाताळण्यासाठी कर्मचाऱ्यांचे प्रशिक्षण देणे यात गुंतवणूक करावी लागेल. निर्धारित मुदतीपर्यंत या कायदेशीर आवश्यकता पूर्ण न करणाऱ्या कंपन्यांना ₹250 कोटींपर्यंत दंडाला सामोरे जावे लागू शकते. यामुळे कंपन्यांच्या नफ्यावर (Profitability) मोठा परिणाम होऊ शकतो.
स्टार्टअप्ससमोरील आव्हाने
उद्योग सल्लामसलतीदरम्यान, स्टार्टअप्सनी काही व्यावहारिक अडचणी मांडल्या आहेत. यामध्ये वापरकर्त्यांच्या संमती थकवा (User Consent Fatigue) व्यवस्थापित करणे आणि आर्टिफिशियल इंटेलिजन्स (AI) मॉडेल्सना प्रशिक्षण देण्यासाठी डेटा वापरण्यासंबंधी नियमांचे स्पष्टीकरण मिळवणे यांचा समावेश आहे. अंतिम मुदती जसजशा जवळ येत आहेत, तसतसे कंपन्या त्यांच्या मुख्य वापरकर्त्यांच्या अनुभवामध्ये (User Experience) व्यत्यय न आणता हे बदल किती प्रभावीपणे अंमलात आणू शकतात, हे महत्त्वाचे ठरेल.
गुंतवणूकदारांनी काय पहावे?
गुंतवणूकदार डिजिटल-फर्स्ट कंपन्यांच्या आगामी तिमाही आर्थिक अहवालांवर (Quarterly Financial Reports) आणि व्यवस्थापनाच्या (Management) टिप्पण्यांवर लक्ष ठेवू शकतात. यातून त्यांना डेटा प्रायव्हसीसाठी (Data Privacy) कंपन्यांच्या तयारीची माहिती मिळू शकेल. डेटा प्रायव्हसी उपायांसाठी किती खर्च केला जात आहे आणि DPDP कायद्याच्या तांत्रिक गरजा कंपन्या कशा पूर्ण करत आहेत, यावर लक्ष ठेवणे महत्त्वाचे ठरेल.