ਇੰਡੀਆ ਡਾਟਾ ਐਕਟ ਦਾ ਟਕਰਾਅ: ਨਵੇਂ ਕਾਨੂੰਨ ਨੇ ਵਧਾਈਆਂ ਕੰਪਨੀਆਂ ਦੀਆਂ ਮੁਸ਼ਕਿਲਾਂ, ਖਰਚੇ ਲੱਖਾਂ-ਕਰੋੜਾਂ ਵਿੱਚ!

ਇੰਡੀਆ ਦੇ ਨਵੇਂ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਐਕਟ (DPDP Act) ਕਾਰਨ ਕੰਪਨੀਆਂ ਨੂੰ ਆਪਣੇ ਡਾਟਾ ਪ੍ਰਬੰਧਨ ਦੇ ਤਰੀਕਿਆਂ 'ਤੇ ਮੁੜ ਵਿਚਾਰ ਕਰਨੀ ਪੈ ਰਹੀ ਹੈ। ਇਹ ਐਕਟ, ਜਿੱਥੇ ਡਾਟਾ ਘੱਟ ਤੋਂ ਘੱਟ ਵਰਤਣ ਦੀ ਗੱਲ ਕਰਦਾ ਹੈ, ਉੱਥੇ ਹੀ ਭਾਰਤੀ ਰਿਜ਼ਰਵ ਬੈਂਕ (RBI) ਅਤੇ ਇਨਕਮ ਟੈਕਸ ਐਕਟ ਵਰਗੀਆਂ ਸੰਸਥਾਵਾਂ ਦੇ ਕਈ ਸਾਲਾਂ ਤੱਕ ਡਾਟਾ ਸਾਂਭ ਕੇ ਰੱਖਣ ਦੇ ਨਿਯਮਾਂ ਨਾਲ ਸਿੱਧਾ ਟਕਰਾ ਰਿਹਾ ਹੈ। ਇਸ ਦੋਹਰੇ ਰੈਗੂਲੇਟਰੀ (Regulatory) ਦਬਾਅ ਕਾਰਨ ਕਾਰੋਬਾਰਾਂ 'ਤੇ ਵੱਡਾ ਆਪਰੇਸ਼ਨਲ (Operational) ਅਤੇ ਵਿੱਤੀ ਬੋਝ ਪੈ ਗਿਆ ਹੈ।

ਮਹਿੰਗਾ ਰੈਗੂਲੇਟਰੀ ਖਿੱਚੋਤਾਣ

ਸਭ ਤੋਂ ਵੱਡੀ ਚੁਣੌਤੀ ਇਹ ਹੈ ਕਿ DPDP Act ਅਨੁਸਾਰ, ਜਿਸ ਕੰਮ ਲਈ ਡਾਟਾ ਲਿਆ ਗਿਆ ਸੀ, ਉਹ ਪੂਰਾ ਹੋਣ ਤੋਂ ਬਾਅਦ ਅਤੇ ਜੇਕਰ ਕੋਈ ਕਾਨੂੰਨੀ ਲੋੜ ਨਾ ਹੋਵੇ ਤਾਂ ਉਸ ਡਾਟਾ ਨੂੰ ਡਿਲੀਟ (Delete) ਕਰਨਾ ਜ਼ਰੂਰੀ ਹੈ। ਪਰ ਦੂਜੇ ਪਾਸੇ, RBI ਦੇ ਨਿਯਮਾਂ ਤਹਿਤ, ਗਾਹਕਾਂ ਦੇ KYC (Know Your Customer) ਰਿਕਾਰਡ ਘੱਟੋ-ਘੱਟ 5 ਸਾਲ ਤੱਕ ਅਤੇ ਟ੍ਰਾਂਜ਼ੈਕਸ਼ਨ (Transaction) ਰਿਕਾਰਡ 5 ਤੋਂ 10 ਸਾਲ ਤੱਕ ਸਾਂਭ ਕੇ ਰੱਖਣੇ ਲਾਜ਼ਮੀ ਹਨ। ਇਸੇ ਤਰ੍ਹਾਂ, ਇਨਕਮ ਟੈਕਸ ਐਕਟ, 1961 ਅਨੁਸਾਰ, ਬਿੱਲਾਂ ਅਤੇ ਖਾਤਿਆਂ ਦੇ ਰਿਕਾਰਡ ਘੱਟੋ-ਘੱਟ 6 ਸਾਲ ਤੱਕ ਰੱਖਣੇ ਪੈਂਦੇ ਹਨ, ਅਤੇ ਕੁਝ ਸਥਿਤੀਆਂ ਵਿੱਚ ਟੈਕਸ ਅਥਾਰਟੀ 10 ਸਾਲ ਤੱਕ ਵੀ ਜਾਂਚ ਕਰ ਸਕਦੀਆਂ ਹਨ।

ਮਾਹਰਾਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਹ ਕੋਈ ਅਜਿਹਾ ਟਕਰਾਅ ਨਹੀਂ ਜਿਸਨੂੰ ਹੱਲ ਨਾ ਕੀਤਾ ਜਾ ਸਕੇ, ਬਲਕਿ ਇਸ ਲਈ ਕੰਪਨੀਆਂ ਨੂੰ ਸਹੀ ਡਾਟਾ ਗਵਰਨੈਂਸ (Data Governance) ਤਿਆਰ ਕਰਨੀ ਪਵੇਗੀ। ਇਸ ਲਈ ਕੰਪਨੀਆਂ ਨੂੰ ਆਪਣੇ ਸਾਰੇ ਡਾਟਾ ਦੀ ਸੂਚੀ ਬਣਾਉਣੀ ਪਵੇਗੀ, ਡਾਟਾ ਕਿੱਥੇ ਜਾ ਰਿਹਾ ਹੈ ਇਸਨੂੰ ਟਰੈਕ ਕਰਨਾ ਪਵੇਗਾ, ਡਾਟਾ ਨੂੰ ਕਾਨੂੰਨੀ ਤੌਰ 'ਤੇ ਸਹੀ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਵੰਡਣਾ ਪਵੇਗਾ ਅਤੇ ਆਟੋਮੈਟਿਕ ਰਿਟੈਂਸ਼ਨ ਸ਼ਡਿਊਲ (Automated Retention Schedules) ਲਾਗੂ ਕਰਨੇ ਪੈਣਗੇ। ਇਹ ਸਭ ਕਰਨ ਵਿੱਚ, ਕੰਪਨੀ ਦੇ ਆਕਾਰ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, 6 ਤੋਂ 12 ਮਹੀਨੇ ਲੱਗ ਸਕਦੇ ਹਨ।

ਵਿੱਤੀ ਪੱਖ ਤੋਂ ਦੇਖੀਏ ਤਾਂ ਇਸ ਦਾ ਬਹੁਤ ਵੱਡਾ ਅਸਰ ਹੋਵੇਗਾ। DPDP Act ਤਹਿਤ, ਕੰਪਲਾਇੰਸ ਨਾ ਕਰਨ 'ਤੇ ₹250 ਕਰੋੜ ਤੱਕ ਦਾ ਜੁਰਮਾਨਾ ਹੋ ਸਕਦਾ ਹੈ। ਡਾਟਾ ਬ੍ਰੀਚ (Data Breach) ਦੀ ਸੂਚਨਾ ਨਾ ਦੇਣ 'ਤੇ ₹200 ਕਰੋੜ ਤੱਕ ਦਾ ਜੁਰਮਾਨਾ ਲੱਗ ਸਕਦਾ ਹੈ। ਇੰਡਸਟਰੀ ਦੇ ਅੰਦਾਜ਼ੇ ਮੁਤਾਬਕ, ਦਰਮਿਆਨੀਆਂ ਤੋਂ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਲਈ ਕੰਪਲਾਇੰਸ ਦਾ ਖਰਚਾ ₹50 ਲੱਖ ਤੋਂ ₹5 ਕਰੋੜ ਤੱਕ ਆ ਸਕਦਾ ਹੈ। ਕੁਝ ਰਿਪੋਰਟਾਂ ਇਹ ਵੀ ਦੱਸਦੀਆਂ ਹਨ ਕਿ ਵੱਡੀਆਂ ਕੰਪਨੀਆਂ ਲਈ ਇੱਕ ਵਾਰ ਦਾ ਖਰਚਾ ₹18 ਕਰੋੜ ਤੱਕ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਸਾਲਾਨਾ ਖਰਚਾ ₹50 ਲੱਖ ਤੋਂ ₹10 ਕਰੋੜ ਤੱਕ ਰਹਿ ਸਕਦਾ ਹੈ। ਸਟਾਰਟਅੱਪਸ (Startups) ਅਤੇ ਛੋਟੀਆਂ ਕੰਪਨੀਆਂ, ਜਿਨ੍ਹਾਂ ਕੋਲ ਕਾਨੂੰਨੀ ਵਿਭਾਗ ਨਹੀਂ ਹੁੰਦੇ, ਲਈ ਇਹ ਬੋਝ ਹੋਰ ਵੀ ਜ਼ਿਆਦਾ ਹੈ।

ਗਲੋਬਲ ਹਾਲਾਤ ਅਤੇ ਆਪਰੇਸ਼ਨਲ ਬੋਝ

ਇਹ ਸਥਿਤੀ ਸਿਰਫ ਭਾਰਤ ਤੱਕ ਸੀਮਤ ਨਹੀਂ ਹੈ। ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਦਾ GDPR ਵਰਗੇ ਕਾਨੂੰਨ ਵੀ ਕੰਪਨੀਆਂ 'ਤੇ ਵੱਡੇ ਜੁਰਮਾਨੇ ਲਗਾਉਂਦੇ ਹਨ, ਜੋ ਕੰਪਨੀ ਦੇ ਗਲੋਬਲ ਟਰਨਓਵਰ (Global Turnover) ਦਾ 4% ਜਾਂ €20 ਮਿਲੀਅਨ ਤੱਕ ਹੋ ਸਕਦੇ ਹਨ। ਭਾਰਤ ਦਾ DPDP Act, ਹਾਲਾਂਕਿ ਇਸਦਾ ਸਕੋਪ (Scope) ਥੋੜ੍ਹਾ ਸੀਮਤ ਹੈ, ਪਰ ਇਸ ਵਿੱਚ ਕ੍ਰਾਸ-ਬਾਰਡਰ (Cross-border) ਡਾਟਾ ਟ੍ਰਾਂਸਫਰ (Data Transfer) ਅਤੇ 'ਕਾਨੂੰਨੀ ਮਕਸਦ' (Lawful Purpose) ਦੀ ਵਿਆਪਕ ਪਰਿਭਾਸ਼ਾ ਕਾਰਨ ਅਸਪੱਸ਼ਟਤਾ ਹੈ। ਭਾਰਤ ਦੀ ਵਿਸ਼ਾਲ ਡਿਜੀਟਲ ਇਕੋਨੋਮੀ (Digital Economy) ਨੂੰ ਦੇਖਦੇ ਹੋਏ, ਇਸਦਾ ਆਪਰੇਸ਼ਨਲ ਅਸਰ ਬਹੁਤ ਵੱਡੇ ਪੱਧਰ 'ਤੇ ਦੇਖਣ ਨੂੰ ਮਿਲੇਗਾ। ਕੰਪਨੀਆਂ ਨੂੰ ਇਸ ਲਈ ਨਵੀਂ ਟੈਕਨਾਲੋਜੀ (Technology) ਅਤੇ ਮਾਹਿਰ ਲੋਕਾਂ 'ਤੇ ਨਿਵੇਸ਼ ਕਰਨਾ ਪੈ ਰਿਹਾ ਹੈ।

ਜੁਰਮਾਨਿਆਂ ਦਾ ਖਤਰਾ

ਸਖ਼ਤ ਜੁਰਮਾਨਿਆਂ ਦੀ ਸੰਭਾਵਨਾ ਅਤੇ ਵੱਖ-ਵੱਖ ਕਾਨੂੰਨਾਂ ਨੂੰ ਇੱਕੋ ਤਾਲਮੇਲ ਵਿੱਚ ਲਿਆਉਣ ਦੀ ਗੁੰਝਲਤਾ ਇੱਕ ਵੱਡਾ ਖਤਰਾ ਹੈ। ਕੰਪਲਾਇੰਸ ਪ੍ਰੋਸੈਸ (Compliance Process) 'ਤੇ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਖਰਚੇ ਤੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਜੁਰਮਾਨੇ ਹੋ ਸਕਦੇ ਹਨ। ਭਾਰਤ ਵਿੱਚ ਇੱਕ ਆਮ ਡਾਟਾ ਬ੍ਰੀਚ ਦੀ ਔਸਤ ਲਾਗਤ ਪਹਿਲਾਂ ਹੀ ₹22 ਕਰੋੜ ਹੈ, ਜਿਸ ਦੇ DPDP ਨਾਲ ਸਬੰਧਤ ਘਟਨਾਵਾਂ ਕਾਰਨ ਵਧਣ ਦੀ ਉਮੀਦ ਹੈ। ₹250 ਕਰੋੜ ਤੱਕ ਦੇ ਜੁਰਮਾਨੇ ਇਹ ਦੱਸਦੇ ਹਨ ਕਿ ਗੈਰ-ਕੰਪਲਾਇੰਸ ਇੱਕ ਵੱਡਾ ਰਿਸਕ (Risk) ਹੈ। ਅਸਪੱਸ਼ਟ ਸ਼ਬਦਾਂ ਕਾਰਨ ਕੰਪਨੀਆਂ ਅਣਜਾਣੇ ਵਿੱਚ ਹੀ ਮੁਸੀਬਤ ਵਿੱਚ ਪੈ ਸਕਦੀਆਂ ਹਨ। ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਲਈ, ਲੰਬੇ ਸਮੇਂ ਤੱਕ KYC ਰਿਕਾਰਡ ਰੱਖਣ ਦੀ ਲੋੜ, ਡਾਟਾ ਮਿਨੀਮਾਈਜ਼ੇਸ਼ਨ (Data Minimization) ਦੇ ਸਿਧਾਂਤਾਂ ਨਾਲ ਟਕਰਾ ਸਕਦੀ ਹੈ। ਇਸ ਲਈ, ਕੰਪਨੀਆਂ ਨੂੰ ਡਾਟਾ ਲਾਈਫਸਾਈਕਲ ਮੈਨੇਜਮੈਂਟ (Data Lifecycle Management) 'ਤੇ ਧਿਆਨ ਦੇਣਾ ਹੋਵੇਗਾ। ਭਵਿੱਖ ਵਿੱਚ, DPDP Act ਨੂੰ ਹੋਰਨਾਂ ਸੈਕਟਰਾਂ (Sectors) ਦੇ ਨਿਯਮਾਂ ਨਾਲ ਤਾਲਮੇਲ ਬਿਠਾਉਣਾ ਇੱਕ ਲਗਾਤਾਰ ਚੱਲਣ ਵਾਲੀ ਰਣਨੀਤੀ (Strategic Imperative) ਬਣੇਗੀ। ਜੋ ਕੰਪਨੀਆਂ ਇਸਨੂੰ ਸਿਰਫ ਇੱਕ ਰੈਗੂਲੇਟਰੀ ਚੈਕਲਿਸਟ (Regulatory Checklist) ਨਹੀਂ, ਸਗੋਂ ਇੱਕ ਢਾਂਚਾਗਤ ਬਦਲਾਅ (Structural Transformation) ਸਮਝਣਗੀਆਂ, ਉਹ ਜ਼ਿਆਦਾ ਭਰੋਸੇਯੋਗ ਅਤੇ ਮਜ਼ਬੂਤ ਬਣਨਗੀਆਂ।