ਭਾਰਤ ਦਾ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ (DPDP) ਐਕਟ ਹੁਣ ਸੁਪਰੀਮ ਕੋਰਟ ਵਿੱਚ ਹੈ। ਇਸ ਦਾ ਮੁੱਖ ਕਾਰਨ RTI ਐਕਟ ਨਾਲ ਇਸ ਦਾ ਟਕਰਾਅ ਹੈ। ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਹੋਣ ਦੀ ਮਿਤੀ ਮਈ **2027** ਹੈ, ਜਿਸ ਤਹਿਤ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਨਾ ਕਰਨ 'ਤੇ **₹250 ਕਰੋੜ** ਤੱਕ ਦਾ ਜੁਰਮਾਨਾ ਹੋ ਸਕਦਾ ਹੈ।
ਭਾਰਤ ਇਸ ਸਮੇਂ ਡਾਟਾ ਪ੍ਰਾਈਵੇਸੀ ਦੇ ਮਾਮਲੇ 'ਚ ਇੱਕ ਸੰਕ੍ਰਮਣ ਕਾਲ (Transitional Phase) ਵਿੱਚੋਂ ਲੰਘ ਰਿਹਾ ਹੈ। ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ (DPDP) ਐਕਟ, 2023 ਨੂੰ ਹੁਣ ਪੜਾਅਵਾਰ (Phased Implementation) ਲਾਗੂ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਜਿੱਥੇ ਇਹ ਐਕਟ ਡਾਟਾ ਨੂੰ ਸੰਭਾਲਣ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਆਧੁਨਿਕ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਉੱਥੇ ਹੀ ਇਸ ਨੂੰ ਸੁਪਰੀਮ ਕੋਰਟ ਵਿੱਚ ਸੰਵਿਧਾਨਕ ਚੁਣੌਤੀਆਂ ਦਾ ਵੀ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਰਿਹਾ ਹੈ। ਇਸ ਐਕਟ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ 13 ਮਈ, 2027 ਤੋਂ ਲਾਗੂ ਕੀਤਾ ਜਾਣਾ ਹੈ, ਅਤੇ ਇਸ ਕਾਨੂੰਨੀ ਅਨਿਸ਼ਚਿਤਤਾ (Legal Uncertainty) ਕਾਰਨ ਕਾਰੋਬਾਰਾਂ ਅਤੇ ਜਨਤਕ ਖੇਤਰ ਦੋਵਾਂ ਲਈ ਇੱਕ ਜਟਿਲ ਮਾਹੌਲ ਬਣਿਆ ਹੋਇਆ ਹੈ।
RTI ਐਕਟ ਨਾਲ ਕਿੱਥੇ ਟਕਰਾਅ?
ਇਸ ਕਾਨੂੰਨੀ ਬਹਿਸ ਦਾ ਮੁੱਖ ਮੁੱਦਾ ਨਵੇਂ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਫਰੇਮਵਰਕ ਅਤੇ ਸਥਾਪਿਤ ਰਾਈਟ ਟੂ ਇਨਫੋਰਮੇਸ਼ਨ (RTI) ਐਕਟ, 2005 ਵਿਚਕਾਰ ਸਬੰਧ ਹੈ। ਕੁਝ ਆਲੋਚਕਾਂ ਅਤੇ ਕਾਨੂੰਨੀ ਮਾਹਿਰਾਂ ਨੇ DPDP ਐਕਟ ਦੀ ਧਾਰਾ 44(3) ਨੂੰ ਚੁਣੌਤੀ ਦਿੱਤੀ ਹੈ, ਜੋ RTI ਐਕਟ ਦੀ ਧਾਰਾ 8(1)(j) ਵਿੱਚ ਸੋਧ ਕਰਦੀ ਹੈ। ਇਹ ਸੋਧ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਬਦਲਦੀ ਹੈ ਕਿ ਜਨਤਕ ਅਥਾਰਟੀਆਂ ਦੁਆਰਾ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲਿਆ ਜਾਵੇਗਾ, ਜਿਸ ਨਾਲ ਇੱਕ ਵਿਆਪਕ ਛੋਟ (Broader Exemption) ਪੈਦਾ ਹੁੰਦੀ ਹੈ। ਕਈਆਂ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਇਸ ਨਾਲ ਪਾਰਦਰਸ਼ਤਾ (Transparency) ਅਤੇ ਜਵਾਬਦੇਹੀ (Accountability) ਸੀਮਤ ਹੁੰਦੀ ਹੈ। ਸੁਪਰੀਮ ਕੋਰਟ ਨੇ ਜਨਤਕ ਹਿੱਤ ਪਟੀਸ਼ਨਾਂ (Public Interest Litigations) ਨੂੰ ਦਾਖਲ ਕਰ ਲਿਆ ਹੈ ਅਤੇ ਹੁਣ ਇਹ ਮੁਲਾਂਕਣ ਕਰ ਰਿਹਾ ਹੈ ਕਿ ਕੀ ਇਹ ਬਦਲਾਅ ਖੁੱਲ੍ਹੇ ਸ਼ਾਸਨ (Open Governance) ਦੇ ਸਿਧਾਂਤਾਂ ਅਤੇ ਸਰਕਾਰੀ ਡਾਟਾ ਤੱਕ ਪਹੁੰਚ ਦੇ ਜਨਤਾ ਦੇ ਅਧਿਕਾਰ ਨਾਲ ਟਕਰਾਉਂਦੇ ਹਨ।
ਕਾਰੋਬਾਰਾਂ ਲਈ ਕਿੰਨਾ ਵੱਡਾ ਖਤਰਾ?
ਕਾਰੋਬਾਰਾਂ ਲਈ, DPDP ਐਕਟ ਕਾਰਜਕਾਰੀ (Operational) ਅਤੇ ਵਿੱਤੀ ਜੋਖਮ (Financial Risks) ਪੈਦਾ ਕਰਦਾ ਹੈ। ਕੰਪਨੀਆਂ ਨੂੰ ਹੁਣ ਇੱਕ ਸਖ਼ਤ ਰੈਗੂਲੇਟਰੀ ਮਾਹੌਲ ਵਿੱਚ ਕੰਮ ਕਰਨਾ ਪਵੇਗਾ, ਜਿੱਥੇ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਨਾ ਕਰਨ 'ਤੇ ₹250 ਕਰੋੜ ਤੱਕ ਦਾ ਗੰਭੀਰ ਵਿੱਤੀ ਜੁਰਮਾਨਾ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਨ੍ਹਾਂ ਜੋਖਮਾਂ ਤੋਂ ਬਚਣ ਲਈ, ਫਿਨਟੈਕ, ਬੈਂਕਿੰਗ ਅਤੇ ਈ-ਕਾਮਰਸ ਵਰਗੇ ਖੇਤਰਾਂ ਦੀਆਂ ਫਰਮਾਂ ਅਪਡੇਟਿਡ ਕੰਸੈਂਟ ਮੈਨੇਜਮੈਂਟ ਸਿਸਟਮ, ਡਾਟਾ ਗਵਰਨੈਂਸ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਲਾਜ਼ਮੀ ਬ੍ਰੀਚ ਰਿਪੋਰਟਿੰਗ ਮਕੈਨਿਜ਼ਮ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰ ਰਹੀਆਂ ਹਨ। ਭਾਰਤ ਦੇ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਬੋਰਡ, ਜਿਸ ਦੀ ਸਥਾਪਨਾ ਨਵੰਬਰ 2025 ਵਿੱਚ ਇਨ੍ਹਾਂ ਨਿਯਮਾਂ ਦੀ ਨਿਗਰਾਨੀ ਲਈ ਕੀਤੀ ਗਈ ਸੀ, ਇੱਕ ਮੁੱਖ ਸੰਸਥਾ ਹੈ ਜਿਸ ਨਾਲ ਕੰਪਨੀਆਂ ਨੂੰ ਪਾਲਣਾ ਦੀ ਸਮਾਂ ਸੀਮਾ ਨੇੜੇ ਆਉਣ 'ਤੇ ਜੁੜਨਾ ਪਵੇਗਾ।
ਸਰਵੇਲੈਂਸ 'ਤੇ ਵੀ ਚਰਚਾ
ਪਾਰਦਰਸ਼ਤਾ ਦੀ ਬਹਿਸ ਦੇ ਨਾਲ-ਨਾਲ, ਸੁਪਰੀਮ ਕੋਰਟ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੀਆਂ ਏਜੰਸੀਆਂ ਦੁਆਰਾ ਚਿਹਰੇ ਦੀ ਪਛਾਣ ਤਕਨਾਲੋਜੀ (Facial Recognition Technology) ਦੀ ਵਰਤੋਂ ਦੀ ਵੀ ਸਮੀਖਿਆ ਕਰ ਰਿਹਾ ਹੈ। ਪਟੀਸ਼ਨਾਂ ਵਿੱਚ ਇਹ ਦਲੀਲ ਦਿੱਤੀ ਗਈ ਹੈ ਕਿ ਜਨਤਕ ਵਿਰੋਧ ਸਥਾਨਾਂ 'ਤੇ ਅਜਿਹੀ ਨਿਗਰਾਨੀ (Surveillance) ਨੂੰ ਤਾਇਨਾਤ ਕਰਨ ਲਈ ਕੋਈ ਵਿਸ਼ੇਸ਼ ਕਾਨੂੰਨੀ ਢਾਂਚਾ ਨਹੀਂ ਹੈ ਅਤੇ ਇਹ ਗੋਪਨੀਯਤਾ (Privacy) ਦੇ ਮਾਪਦੰਡਾਂ ਦੀ ਉਲੰਘਣਾ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਦੀ ਸਥਾਪਨਾ ਪ੍ਰਸਿੱਧ ਕੇ.ਐਸ. ਪੁੱਟਾਸਵਾਮੀ (K.S. Puttaswamy) ਜੱਜਮੈਂਟ ਵਿੱਚ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਜੱਜਮੈਂਟ ਰਾਜ ਹਿੱਤਾਂ ਅਤੇ ਵਿਅਕਤੀਗਤ ਅਧਿਕਾਰਾਂ ਦੇ ਵਿਚਕਾਰ ਸੰਤੁਲਨ ਬਣਾਉਣ ਲਈ ਇੱਕ ਮਿਆਰ ਬਣੀ ਹੋਈ ਹੈ, ਅਤੇ ਇਸ ਦੀ ਵਰਤੋਂ ਵਰਤਮਾਨ ਨਿਗਰਾਨੀ ਅਭਿਆਸਾਂ ਦੀ ਕਾਨੂੰਨੀਤਾ ਪਰਖਣ ਲਈ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ।
ਅੱਗੇ ਕੀ?
ਚੱਲ ਰਹੀ ਨਿਆਂਇਕ ਪ੍ਰਕਿਰਿਆ ਸਾਰੇ ਹਿੱਸੇਦਾਰਾਂ (Stakeholders) ਲਈ ਮੁੱਖ ਨਿਗਰਾਨੀਯੋਗ (Monitorable) ਹੋਵੇਗੀ। ਜਿਵੇਂ-ਜਿਵੇਂ ਸੁਪਰੀਮ ਕੋਰਟ ਇਨ੍ਹਾਂ ਮਾਮਲਿਆਂ ਦੀ ਸੁਣਵਾਈ ਕਰੇਗੀ, ਨਤੀਜੇ DPDP ਐਕਟ ਦੇ ਪ੍ਰਬੰਧਾਂ ਵਿੱਚ ਸੋਧ ਜਾਂ ਸਖ਼ਤ ਵਿਆਖਿਆਵਾਂ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ। ਨਿਵੇਸ਼ਕਾਂ ਅਤੇ ਕਾਰਪੋਰੇਟ ਬੋਰਡਾਂ ਨੂੰ RTI ਸੋਧਾਂ ਅਤੇ ਨਿਗਰਾਨੀ ਨਿਯਮਾਂ 'ਤੇ ਅਦਾਲਤ ਦੇ ਰੁਖ 'ਤੇ ਨਜ਼ਰ ਰੱਖਣੀ ਚਾਹੀਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਫੈਸਲੇ ਨਵੇਂ ਕਾਨੂੰਨ ਦੇ ਤਹਿਤ ਪਾਲਣਾ ਦੀ ਅੰਤਿਮ ਲਾਗਤ ਅਤੇ ਡਾਟਾ ਪਹੁੰਚ ਦੇ ਦਾਇਰੇ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਕਰਨਗੇ।