ਭਾਰਤ ਦੇ ਡਾਟਾ ਪ੍ਰਾਈਵੇਸੀ ਕਾਨੂੰਨ ਵਿੱਚ ਖਾਮੀਆਂ: ਕੀ ਨਵੇਂ ਨਿਯਮਾਂ ਦਰਮਿਆਨ ਤੁਹਾਡੇ ਵਰਕਪਲੇਸ ਦੇ ਹੱਕ ਖ਼ਤਰੇ ਵਿੱਚ ਹਨ?

ਭਾਰਤ ਸਰਕਾਰ ਨੇ 13 ਨਵੰਬਰ ਨੂੰ G.S.R. 846(E) ਰਾਹੀਂ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰੂਲਜ਼, 2025 ਜਾਰੀ ਕੀਤੇ ਹਨ। ਇਹ ਨਿਯਮ, ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਐਕਟ, 2023 ਦੇ ਨਾਲ, ਇੱਕ ਮਜ਼ਬੂਤ ​​ਡਾਟਾ ਗਵਰਨੈਂਸ ਪ੍ਰਣਾਲੀ ਸਥਾਪਤ ਕਰਨ ਦਾ ਟੀਚਾ ਰੱਖਦੇ ਹਨ। ਇਹ ਸਹਿਮਤੀ ਨੋਟਿਸ, ਡਾਟਾ ਫਿਡਿਊਸ਼ੀਅਰੀ (Data Fiduciary) ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ, ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ, ਸ਼ਿਕਾਇਤਾਂ ਦੀਆਂ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਅਤੇ ਸਿਗਨੀਫਿਕੈਂਟ ਡਾਟਾ ਫਿਡਿਊਸ਼ੀਅਰੀ (Significant Data Fiduciary) ਦੀ ਨਿਯੁਕਤੀ ਲਈ ਮਾਪਦੰਡ ਤੈਅ ਕਰਦੇ ਹਨ। ਜਦੋਂ ਕਿ ਇਹ ਭਾਰਤ ਦੀ ਡਿਜੀਟਲ ਆਰਥਿਕਤਾ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਤਰੱਕੀ ਹੈ, ਇਹ ਨਿਯਮ ਕਰਮਚਾਰੀ-ਵਿਸ਼ੇਸ਼ ਸੁਰੱਖਿਆ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਇੱਕ ਵੱਡਾ ਮੌਕਾ ਗੁਆ ​​ਬੈਠੇ ਹਨ। ਵ੍ਹਾਈਟ-ਕਾਲਰ, ਬਲੂ-ਕਾਲਰ ਅਤੇ ਪਲੇਟਫਾਰਮ ਸੈਕਟਰਾਂ ਵਿੱਚ, ਭਾਰਤੀ ਮਾਲਕ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ 'ਤੇ ਨਿਗਰਾਨੀ ਰੱਖਣ ਲਈ ਕਈ ਤਕਨੀਕਾਂ 'ਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਨਿਰਭਰ ਕਰ ਰਹੇ ਹਨ। ਇਨ੍ਹਾਂ ਵਿੱਚ ਫਿੰਗਰਪ੍ਰਿੰਟ, ਆਇਰਿਸ ਅਤੇ ਚਿਹਰੇ ਦੀ ਪਛਾਣ ਵਰਗੀਆਂ ਬਾਇਓਮੈਟ੍ਰਿਕ ਹਾਜ਼ਰੀ ਪ੍ਰਣਾਲੀਆਂ ਸ਼ਾਮਲ ਹਨ। ਮਾਲਕ GPS-ਆਧਾਰਿਤ ਸਥਾਨ ਅਤੇ ਰੂਟ ਟਰੈਕਿੰਗ, ਕੀਸਟ੍ਰੋਕ ਅਤੇ ਸਕ੍ਰੀਨ-ਟਾਈਮ ਲੌਗਰਜ਼ ਅਤੇ ਆਟੋਮੇਟਿਡ ਰਿਜ਼ਿਊਮੇ ਫਿਲਟਰਾਂ ਦੀ ਵੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਹਾਇਰਿੰਗ ਅਲਗੋਰਿਦਮ ਅਤੇ AI-ਆਧਾਰਿਤ ਸ਼ਿਫਟ ਅਲਾਟਮੈਂਟ, ਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਇਨਸੈਂਟਿਵ ਓਪਟੀਮਾਈਜ਼ੇਸ਼ਨ ਵੀ ਆਮ ਹੋ ਰਹੇ ਹਨ। ਇਹ ਪ੍ਰਣਾਲੀਆਂ ਕਰਮਚਾਰੀਆਂ ਦੇ ਘੰਟੇ, ਆਮਦਨ, ਮੁਲਾਂਕਣ ਅਤੇ ਸਮੁੱਚੀ ਰੋਜ਼ੀ-ਰੋਟੀ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। "ਰੋਜ਼ਗਾਰ ਦੇ ਉਦੇਸ਼ਾਂ" (employment purposes) ਦੀ ਵਿਆਪਕ ਵਿਆਖਿਆ ਇੱਕ ਵੱਡੀ ਚਿੰਤਾ ਹੈ। DPDP ਐਕਟ ਦੀ ਧਾਰਾ 7(i) ਮਾਲਕਾਂ ਨੂੰ ਰੋਜ਼ਗਾਰ-ਸੰਬੰਧੀ ਕਾਰਨਾਂ ਕਰਕੇ ਜਾਂ ਨੁਕਸਾਨ ਤੋਂ ਬਚਾਉਣ ਲਈ ਸਪੱਸ਼ਟ ਸਹਿਮਤੀ ਤੋਂ ਬਿਨਾਂ ਕਰਮਚਾਰੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਨਵੇਂ ਨਿਯਮ ਇਸ ਵਾਕੰਸ਼ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਨਹੀਂ ਕਰਦੇ ਜਾਂ ਇਸਨੂੰ ਸੀਮਤ ਨਹੀਂ ਕਰਦੇ, ਜਿਸ ਨਾਲ "ਫੰਕਸ਼ਨ-ਕ੍ਰੀਪ" (function-creep) ਦਾ ਖਤਰਾ ਪੈਦਾ ਹੁੰਦਾ ਹੈ, ਜਿੱਥੇ ਰੁਟੀਨ ਕਾਰਜਾਂ ਲਈ ਇਕੱਤਰ ਕੀਤਾ ਗਿਆ ਡਾਟਾ ਨਿਗਰਾਨੀ ਜਾਂ ਅਨੁਸ਼ਾਸਨੀ ਕੰਟਰੋਲ ਲਈ ਦੁਬਾਰਾ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। EPFO/UAN ਡਾਟਾ ਦੀ ਦੋਹਰੀ-ਰੋਜ਼ਗਾਰ ਜਾਂਚ ਲਈ ਵਰਤੋਂ ਇਸਦੀ ਇੱਕ ਸਪੱਸ਼ਟ ਉਦਾਹਰਨ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਰਮਚਾਰੀ ਦੇ ਡਾਟਾ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਸੁਧਾਰ ਦੇ ਅਧਿਕਾਰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੀਮਤ ਹਨ। ਐਕਟ ਦੀਆਂ ਧਾਰਾਵਾਂ 11-12 ਦੇ ਅਨੁਸਾਰ, ਕਰਮਚਾਰੀ ਸਿਰਫ਼ ਤਾਂ ਹੀ ਆਪਣੇ ਡਾਟਾ ਤੱਕ ਪਹੁੰਚ ਜਾਂ ਸੁਧਾਰ ਕਰ ਸਕਦਾ ਹੈ ਜੇ ਉਸਨੇ ਪਹਿਲਾਂ ਸਹਿਮਤੀ ਦਿੱਤੀ ਹੋਵੇ। ਹਾਲਾਂਕਿ, ਜ਼ਿਆਦਾਤਰ ਵਰਕਪਲੇਸ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਧਾਰਾ 7(i) ਦੇ ਨਾਨ-ਕੰਸੈਂਟ (non-consent) ਕਲੌਜ਼ ਦੇ ਤਹਿਤ ਹੁੰਦੀ ਹੈ। ਇਹ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਉਤਪਾਦਨ ਮੈਟ੍ਰਿਕਸ ਤੱਕ ਪਹੁੰਚ, ਅਲਗੋਰਿਦਮਿਕ ਪ੍ਰੋਫਾਈਲਾਂ ਦੀ ਜਾਂਚ ਜਾਂ ਸੁਧਾਰ ਕਰਨ ਦੀ ਸਮਰੱਥਾ, ਜਾਂ ਅਨੁਸ਼ਾਸਨੀ ਕਾਰਵਾਈਆਂ ਵਿੱਚ ਵਰਤੇ ਗਏ ਲੌਗਸ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਤੋਂ ਵਾਂਝੇ ਕਰਦਾ ਹੈ। ਆਟੋਮੇਟਿਡ ਫੈਸਲਿਆਂ ਲਈ ਕੋਈ ਸੁਰੱਖਿਆ ਨਹੀਂ ਹੈ। DPDP ਐਕਟ ਜਾਂ ਇਸਦੇ ਨਾਲ ਦੇ ਨਿਯਮ ਕੰਮ ਵਾਲੀ ਥਾਂ 'ਤੇ ਆਟੋਮੇਟਿਡ ਫੈਸਲੇ ਲੈਣ ਲਈ ਜ਼ਰੂਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਅਲਗੋਰਿਦਮਿਕ ਨਤੀਜਿਆਂ ਦੀ ਵਿਆਖਿਆ ਦਾ ਕੋਈ ਅਧਿਕਾਰ ਨਹੀਂ ਹੈ, ਇਹਨਾਂ ਫੈਸਲਿਆਂ ਦੇ ਤਰਕ ਬਾਰੇ ਕੋਈ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਨਹੀਂ ਹੈ, ਮਨੁੱਖੀ ਸਮੀਖਿਆ ਲਈ ਕੋਈ ਵਿਵਸਥਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਅਲਗੋਰਿਦਮਿਕ ਫੈਸਲਿਆਂ ਵਿਰੁੱਧ ਕੋਈ ਸਪੱਸ਼ਟ ਅਪੀਲ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ ਹੈ। ਅਲਗੋਰਿਦਮ ਦਾ ਇਕਲੌਤਾ ਜ਼ਿਕਰ ਨਿਯਮ 13(3) ਵਿੱਚ ਆਉਂਦਾ ਹੈ, ਜੋ ਸਿਰਫ਼ ਸਿਗਨੀਫਿਕੈਂਟ ਡਾਟਾ ਫਿਡਿਊਸ਼ੀਅਰੀਜ਼ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਭਰਤੀ, ਤਨਖਾਹ, ਸ਼ਡਿਊਲਿੰਗ ਅਤੇ ਕਾਰਗੁਜ਼ਾਰੀ ਪ੍ਰਬੰਧਨ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਮਾਲਕਾਂ ਦੇ ਆਟੋਮੇਟਿਡ ਫੈਸਲੇ ਬਹੁਤ ਹੱਦ ਤੱਕ ਅਨਿਯੰਤ੍ਰਿਤ ਰਹਿੰਦੇ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, DPDP ਫਰੇਮਵਰਕ ਵਿੱਚ "ਸੰਵੇਦਨਸ਼ੀਲ ਨਿੱਜੀ ਡਾਟਾ" (sensitive personal data) ਲਈ ਕੋਈ ਵਿਸ਼ੇਸ਼ ਸ਼੍ਰੇਣੀ ਨਹੀਂ ਹੈ। ਬਾਇਓਮੈਟ੍ਰਿਕ ਆਈਡੈਂਟੀਫਾਇਰ, ਜੋ ਕਿ ਬਹੁਤ ਹੀ ਨਿੱਜੀ ਸੁਭਾਅ ਦੇ ਹੁੰਦੇ ਹਨ ਅਤੇ ਵਰਕਪਲੇਸ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਨੂੰ ਕੋਈ ਵਧੀਕ ਸੁਰੱਖਿਆ ਨਹੀਂ ਮਿਲਦੀ। ਇਹ ਵਿਸ਼ਵ ਮਿਆਰਾਂ ਦੇ ਬਿਲਕੁਲ ਉਲਟ ਹੈ। ਡਾਟਾ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰ ਅਤੇ ਸ਼ਿਕਾਇਤ ਪ੍ਰਕਿਰਿਆਵਾਂ ਸਾਰੀਆਂ ਵਿਅਕਤੀਗਤ ਹਨ। ਜਦੋਂ ਕਿ ਨਿਯਮ 14 ਸਵੀਕ੍ਰਿਤੀ ਅਤੇ ਹੱਲ ਲਈ ਸਮਾਂ-ਸੀਮਾ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ, ਇਹ ਸਮੂਹਿਕ ਸ਼ਿਕਾਇਤ ਪ੍ਰਣਾਲੀ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦਾ ਹੈ। ਇਹ ਯੂਨੀਅਨਾਂ ਜਾਂ ਕਰਮਚਾਰੀ ਸੰਗਠਨਾਂ ਨੂੰ ਕੋਈ ਅਧਿਕਾਰ ਨਹੀਂ ਦਿੰਦਾ ਹੈ ਅਤੇ ਨਿਗਰਾਨੀ ਤਕਨਾਲੋਜੀ ਨੂੰ ਤਾਇਨਾਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਮਾਲਕਾਂ ਨੂੰ ਕਰਮਚਾਰੀਆਂ ਨਾਲ ਸਲਾਹ-ਮਸ਼ਵਰਾ ਕਰਨ ਲਈ ਮਜਬੂਰ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਇਹ ਇੱਕ ਅਜਿਹੇ ਯੁੱਗ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਖਾਮੀ ਹੈ ਜਿੱਥੇ ਅਜਿਹੀਆਂ ਪ੍ਰਣਾਲੀਆਂ ਅਕਸਰ ਸਮੁੱਚੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। EU ਦੇ GDPR, ਜੋ ਬਾਇਓਮੈਟ੍ਰਿਕਸ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਸ਼੍ਰੇਣੀ ਦੇ ਡਾਟਾ ਵਜੋਂ ਮੰਨਦਾ ਹੈ ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਆਟੋਮੇਟਿਡ ਫੈਸਲਿਆਂ ਤੋਂ ਬਚਾਉਂਦਾ ਹੈ, ਜਾਂ EU AI ਐਕਟ, ਜੋ ਰੋਜ਼ਗਾਰ AI ਨੂੰ ਉੱਚ-ਜੋਖਮ ਵਜੋਂ ਨਾਮਿਤ ਕਰਦਾ ਹੈ, ਦੇ ਮੁਕਾਬਲੇ, ਭਾਰਤ ਦਾ DPDP ਫਰੇਮਵਰਕ ਇਹਨਾਂ ਖਾਸ ਵਰਕਪਲੇਸ ਜੋਖਮਾਂ 'ਤੇ ਹੈਰਾਨੀਜਨਕ ਤੌਰ 'ਤੇ ਚੁੱਪ ਹੈ। ਕੈਲੀਫੋਰਨੀਆ CPRA ਇੱਕ ਵੱਖਰੀ ਸੰਵੇਦਨਸ਼ੀਲ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਸ਼੍ਰੇਣੀ ਵੀ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ। ਅੱਗੇ ਦਾ ਰਾਹ: ਪ੍ਰਤੀਨਿਧੀ ਕਾਨੂੰਨ, ਅਭਿਆਸ ਕੋਡ, ਜਾਂ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਬੋਰਡ ਤੋਂ ਮਾਰਗਦਰਸ਼ਨ ਦੁਆਰਾ ਦਖਲ ਸੰਭਵ ਹਨ। ਇਨ੍ਹਾਂ ਵਿੱਚ "ਰੋਜ਼ਗਾਰ ਦੇ ਉਦੇਸ਼ਾਂ" ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨਾ ਅਤੇ ਸੀਮਤ ਕਰਨਾ, ਸਾਰੇ ਕਰਮਚਾਰੀ ਡਾਟਾ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਸੁਧਾਰ ਦੇ ਅਧਿਕਾਰਾਂ ਦਾ ਵਿਸਤਾਰ ਕਰਨਾ, ਮਹੱਤਵਪੂਰਨ ਆਟੋਮੇਟਿਡ ਫੈਸਲਿਆਂ (ਤਾਰਕਿਕ ਪਾਰਦਰਸ਼ਤਾ ਅਤੇ ਮਨੁੱਖੀ ਸਮੀਖਿਆ ਸਮੇਤ) ਲਈ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਲਾਜ਼ਮੀ ਕਰਨਾ, ਬਾਇਓਮੈਟ੍ਰਿਕਸ ਲਈ ਇੱਕ ਸੰਵੇਦਨਸ਼ੀਲ ਡਾਟਾ ਟਾਇਰ ਬਣਾਉਣਾ, ਅਤੇ ਯੂਨੀਅਨਾਂ ਦੁਆਰਾ ਸਮੂਹਿਕ ਸ਼ਿਕਾਇਤਾਂ ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ। ਪ੍ਰਭਾਵ: ਇਹ ਨਿਯਮ, ਡਾਟਾ ਗਵਰਨੈਂਸ ਨੂੰ ਅੱਗੇ ਵਧਾਉਂਦੇ ਹੋਏ, ਭਾਰਤੀ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਅਨਿਯੰਤ੍ਰਿਤ ਡਿਜੀਟਲ ਅਤੇ ਅਲਗੋਰਿਦਮਿਕ ਨੁਕਸਾਨਾਂ ਲਈ ਖੁੱਲ੍ਹੇ ਛੱਡ ਦਿੰਦੇ ਹਨ। ਮੌਜੂਦਾ ਫਰੇਮਵਰਕ ਸੰਵਿਧਾਨਕ ਗੋਪਨੀਯਤਾ ਜੁਡਿਕੇਚਰ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦਾ ਹੈ ਜੋ ਕਿ ਸਨਮਾਨ, ਖੁਦਮੁਖਤਿਆਰੀ ਅਤੇ ਅਨੁਪਾਤ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦਾ ਹੈ, ਖਾਸ ਕਰਕੇ ਅਪਾਰਦਰਸ਼ੀ ਆਟੋਮੇਟਿਡ ਸਿਸਟਮਾਂ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਜੋ ਰੋਜ਼ਗਾਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ। ਪ੍ਰਤੀਨਿਧੀ ਕਾਨੂੰਨ ਅਤੇ ਰੈਗੂਲੇਟਰੀ ਮਾਰਗਦਰਸ਼ਨ ਦੁਆਰਾ ਹੋਰ ਵਿਕਾਸ ਤੋਂ ਬਿਨਾਂ, ਭਾਰਤੀ ਵਰਕਪਲੇਸ ਡਾਟਾ ਯੁੱਗ ਵਿੱਚ ਨਿਆਂ ਅਤੇ ਨਿਗਰਾਨੀ ਦੇ ਵਾਅਦੇ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪੂਰਾ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ।