ਭਾਰਤ ਦੀਆਂ ਕਈ AI ਅਤੇ ਟੈਕਨਾਲੋਜੀ ਕੰਪਨੀਆਂ ਲਈ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ (DPDP) ਐਕਟ ਦਾ ਪਾਲਣ ਕਰਨਾ ਇੱਕ ਵੱਡੀ ਚੁਣੌਤੀ ਬਣ ਗਿਆ ਹੈ। ਕੰਪਨੀਆਂ ਕਾਨੂੰਨੀ ਤੇ ਵਿੱਤੀ ਜੋਖਮਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੀਆਂ ਹਨ। ਹਰ ਗਲਤੀ ਲਈ ₹250 ਕਰੋੜ ਤੱਕ ਦੇ ਜੁਰਮਾਨੇ ਦੀ ਵਿਵਸਥਾ ਹੈ, ਜਿਸ ਨਾਲ ਕੰਪਨੀਆਂ ਦੇ ਮੁਨਾਫੇ 'ਤੇ ਸਿੱਧਾ ਅਸਰ ਪੈ ਸਕਦਾ ਹੈ।
ਕੀ ਹੋਇਆ ਹੈ?
ਭਾਰਤ ਵਿੱਚ AI ਅਤੇ ਟੈਕਨਾਲੋਜੀ ਸੈਕਟਰ ਦੀਆਂ ਕੰਪਨੀਆਂ ਨਵੇਂ ਰੈਗੂਲੇਟਰੀ ਚੁਣੌਤੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰ ਰਹੀਆਂ ਹਨ ਕਿਉਂਕਿ ਉਹ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ (DPDP) ਐਕਟ ਦੇ ਅਨੁਸਾਰ ਆਪਣੇ ਕੰਮਕਾਜ ਨੂੰ ਢਾਲਣ ਲਈ ਸੰਘਰਸ਼ ਕਰ ਰਹੀਆਂ ਹਨ। ਰਿਪੋਰਟਾਂ ਮੁਤਾਬਕ, ਕਈ ਕੰਪਨੀਆਂ ਇਸ ਐਕਟ ਦੇ ਮੁੱਖ ਨਿਯਮਾਂ, ਖਾਸ ਕਰਕੇ ਯੂਜ਼ਰ ਦੀ ਸਹਿਮਤੀ (User Consent) ਕਿਵੇਂ ਇਕੱਠੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ ਕਿਵੇਂ ਪ੍ਰਬੰਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਨੂੰ ਗਲਤ ਸਮਝ ਰਹੀਆਂ ਹਨ। ਜਿੱਥੇ ਕੰਪਨੀਆਂ ਅਕਸਰ ਸਹਿਮਤੀ ਮੰਨਣ ਲਈ ਵੱਡੇ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਚੈੱਕਬਾਕਸ 'ਤੇ ਭਰੋਸਾ ਕਰਦੀਆਂ ਹਨ, ਉੱਥੇ ਕਾਨੂੰਨ ਹਰ ਖਾਸ ਡਾਟਾ ਵਰਤੋਂ ਲਈ ਸਪੱਸ਼ਟ ਅਤੇ ਸੂਚਿਤ (Explicit and Informed) ਇਜਾਜ਼ਤ ਦੀ ਮੰਗ ਕਰਦਾ ਹੈ। ਇਹ ਪਾਲਣਾ ਦੀ ਕਮੀ ਇੱਕ ਵੱਡਾ ਖਤਰਾ ਪੈਦਾ ਕਰਦੀ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਉਦੇਸ਼ ਲਈ ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ ਡਾਟਾ - ਜਿਵੇਂ ਕਿ ਸਰਵਿਸ ਟਰਬਲਸ਼ੂਟਿੰਗ - ਅਕਸਰ ਜ਼ਰੂਰੀ ਕਾਨੂੰਨੀ ਅਧਿਕਾਰ ਤੋਂ ਬਿਨਾਂ ਐਲਗੋਰਿਦਮਿਕ ਟ੍ਰੇਨਿੰਗ ਲਈ ਦੁਬਾਰਾ ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਹੈ।
ਵਿੱਤੀ ਅਤੇ ਕਾਨੂੰਨੀ ਜੋਖਮ
ਸ਼ੇਅਰਧਾਰਕਾਂ (Shareholders) ਲਈ ਸਭ ਤੋਂ ਵੱਡੀ ਚਿੰਤਾ ਗੈਰ-ਪਾਲਣਾ (Non-compliance) ਦਾ ਸੰਭਾਵੀ ਵਿੱਤੀ ਪ੍ਰਭਾਵ ਹੈ। DPDP ਐਕਟ ਹਰ ਵੱਡੀ ਉਲੰਘਣਾ ਲਈ ₹250 ਕਰੋੜ ਤੱਕ ਦੇ ਜੁਰਮਾਨੇ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਟਾਰਟਅੱਪ ਅਤੇ ਮੱਧ-ਆਕਾਰ ਦੀਆਂ ਟੈਕ ਫਰਮਾਂ ਲਈ, ਅਜਿਹਾ ਜੁਰਮਾਨਾ ਵਿੱਤੀ ਤੌਰ 'ਤੇ ਕਮਜ਼ੋਰ (Debilitating) ਹੋ ਸਕਦਾ ਹੈ, ਜੋ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਕੈਸ਼ ਫਲੋਅ ਅਤੇ ਨੈੱਟ ਪ੍ਰੋਫਿਟ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਤੁਰੰਤ ਮੌਦਿਕ ਲਾਗਤ ਤੋਂ ਪਰੇ, ਇੱਕ ਰੈਗੂਲੇਟਰੀ ਉਲੰਘਣਾ ਅਕਸਰ ਸਾਖ ਨੂੰ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਂਦੀ ਹੈ ਅਤੇ ਸਰਕਾਰ ਦੁਆਰਾ ਵਧੇਰੇ ਜਾਂਚ ਦਾ ਕਾਰਨ ਬਣਦੀ ਹੈ, ਜੋ ਕੰਪਨੀ ਨੂੰ ਆਪਣੇ ਮੁੱਖ AI ਉਤਪਾਦਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਨੂੰ ਰੋਕਣ ਜਾਂ ਪੁਨਰਗਠਿਤ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰ ਸਕਦੀ ਹੈ, ਜੋ ਕਿ ਲੰਬੇ ਸਮੇਂ ਦੇ ਮਾਲੀਆ ਵਾਧੇ (Revenue Growth) ਨੂੰ ਹੋਰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ।
ਵੈਂਡਰ ਨਿਗਰਾਨੀ (Vendor Oversight) ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਨਿਯਮ ਕਿਉਂ ਹੈ?
DPDP ਐਕਟ ਦੇ ਤਹਿਤ, ਕੰਪਨੀਆਂ ਨੂੰ 'ਡਾਟਾ ਫਿਡਿਊਸ਼ਰੀ' (Data Fiduciary) ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਨਾਮਕਰਨ ਕਿਸੇ ਵੀ ਡਾਟਾ ਦੁਰਵ્યਵਹਾਰ ਲਈ ਅੰਤਿਮ ਕਾਨੂੰਨੀ ਅਤੇ ਵਿੱਤੀ ਜ਼ਿੰਮੇਵਾਰੀ ਪ੍ਰਾਇਮਰੀ ਫਰਮ 'ਤੇ ਪਾਉਂਦਾ ਹੈ, ਭਾਵੇਂ ਡਾਟਾ ਇੱਕ ਤੀਜੇ-ਪੱਖੀ AI ਸੇਵਾ, ਕਲਾਉਡ ਸਟੋਰੇਜ ਪ੍ਰਦਾਤਾ, ਜਾਂ ਡਾਟਾ-ਲੇਬਲਿੰਗ ਵੈਂਡਰ ਦੁਆਰਾ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਗਿਆ ਹੋਵੇ। ਬਹੁਤ ਸਾਰੀਆਂ ਫਰਮਾਂ ਇਹ ਮੰਨ ਕੇ ਕੰਮ ਕਰਦੀਆਂ ਹਨ ਕਿ ਉਹ ਇਨ੍ਹਾਂ ਤੀਜੇ ਪੱਖਾਂ ਨਾਲ ਇਕਰਾਰਨਾਮੇ (Contracts) ਰਾਹੀਂ ਦੇਣਦਾਰੀ (Liability) ਤੋਂ ਛੁਟਕਾਰਾ ਪਾ ਸਕਦੀਆਂ ਹਨ। ਹਾਲਾਂਕਿ, ਕਾਨੂੰਨੀ ਢਾਂਚੇ ਆਮ ਤੌਰ 'ਤੇ ਕੰਪਨੀਆਂ ਨੂੰ ਇਸ ਫਿਡਿਊਸ਼ਰੀ ਡਿਊਟੀ ਨੂੰ ਛੱਡਣ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦਿੰਦੇ। ਨਿਵੇਸ਼ਕਾਂ ਲਈ, ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਭਾਵੇਂ ਕੋਈ ਕੰਪਨੀ ਆਪਣੇ ਡਾਟਾ ਨੂੰ ਚੰਗੀ ਤਰ੍ਹਾਂ ਪ੍ਰਬੰਧਿਤ ਕਰਦੀ ਹੈ, ਉਹ ਆਪਣੇ ਬਾਹਰੀ ਭਾਈਵਾਲਾਂ (External Partners) ਦੇ ਜੋਖਮਾਂ ਦੇ ਅਧੀਨ ਰਹਿੰਦੀ ਹੈ।
ਨਿਵੇਸ਼ਕ ਇਸਨੂੰ ਕਿਵੇਂ ਸਮਝਣ?
AI-ਫੋਕਸਡ ਕਾਰੋਬਾਰਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦੇ ਸਮੇਂ, ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਸਿਰਫ਼ ਉੱਚ-ਪੱਧਰੀ ਮਾਲੀਆ ਵਾਧੇ (Top-line Revenue Growth) ਤੋਂ ਪਰੇ ਦੇਖਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਡਾਟਾ ਗਵਰਨੈਂਸ (Data Governance) ਦੀ ਗੁਣਵੱਤਾ ਦੀ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਆਪਣੀਆਂ ਸਾਲਾਨਾ ਰਿਪੋਰਟਾਂ ਅਤੇ ਮੈਨੇਜਮੈਂਟ ਟਿੱਪਣੀਆਂ (Management Commentary) ਵਿੱਚ, ਕੰਪਨੀਆਂ ਨੂੰ ਆਦਰਸ਼ਕ ਤੌਰ 'ਤੇ ਇਹ ਦੱਸਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਉਹ ਆਪਣੇ ਡਾਟਾ ਫਲੋਅ ਅਤੇ ਵੈਂਡਰ ਕੰਟਰੈਕਟਾਂ ਦਾ ਆਡਿਟ (Audit) ਕਿਵੇਂ ਕਰ ਰਹੀਆਂ ਹਨ। ਕਾਨੂੰਨੀ, ਪਾਲਣਾ (Compliance) ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ (Cybersecurity) ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਖਰਚੇ ਵਿੱਚ ਵਾਧਾ ਜੋਖਮ ਪ੍ਰਬੰਧਨ (Risk Management) ਪ੍ਰਤੀ ਇੱਕ ਸਰਗਰਮ ਪਹੁੰਚ ਦਾ ਸੰਕੇਤ ਦੇ ਸਕਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਡਾਟਾ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ (Data Protection Measures) 'ਤੇ ਖੁਲਾਸੇ ਦੀ ਘਾਟ ਸੰਭਾਵੀ ਭਵਿੱਖੀ ਦੇਣਦਾਰੀਆਂ (Future Liabilities) ਦਾ ਸੰਕੇਤ ਦੇ ਸਕਦੀ ਹੈ। ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਇਹ ਟਰੈਕ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕੀ ਕੰਪਨੀਆਂ ਆਗਾਮੀ ਜੁਰਮਾਨਿਆਂ ਤੋਂ ਬਚਣ ਲਈ ਅਗਾਂਹੂ ਫੰਡ (Contingency Funds) ਨਿਰਧਾਰਤ ਕਰ ਰਹੀਆਂ ਹਨ ਜਾਂ ਆਪਣੀਆਂ ਅੰਦਰੂਨੀ ਆਡਿਟ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਵਧਾ ਰਹੀਆਂ ਹਨ।