ਭਾਰਤ ਸਰਕਾਰ ਦੇ ਇਲੈਕਟ੍ਰੋਨਿਕਸ ਅਤੇ ਸੂਚਨਾ ਤਕਨਾਲੋਜੀ ਮੰਤਰਾਲੇ (MeitY) ਨੇ ਸਪੱਸ਼ਟ ਕੀਤਾ ਹੈ ਕਿ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ (DPDP) ਐਕਟ, 2023 ਦੇ ਪਾਲਣਾ (Compliance) ਦੀਆਂ ਤਾਰੀਖਾਂ ਨੂੰ ਅੱਗੇ ਨਹੀਂ ਵਧਾਇਆ ਜਾਵੇਗਾ। ਇਸ ਫੈਸਲੇ ਕਾਰਨ ਭਾਰਤੀ ਟੈਕਨਾਲੋਜੀ ਅਤੇ ਡਾਟਾ-ਤੇ-ਆਧਾਰਿਤ ਕੰਪਨੀਆਂ ਨੂੰ ਆਪਣੀ ਪ੍ਰਾਈਵੇਸੀ ਇਨਫਰਾਸਟ੍ਰਕਚਰ ਨੂੰ ਤੇਜ਼ ਕਰਨਾ ਪਵੇਗਾ, ਜਿਸ ਵਿੱਚ 2027 ਤੱਕ ਪਾਲਣਾ ਨਾ ਕਰਨ 'ਤੇ ਵਿੱਤੀ ਜੋਖਮ ਵੀ ਸ਼ਾਮਲ ਹਨ।
ਭਾਰਤ ਸਰਕਾਰ ਨੇ ਡਿਜੀਟਲ ਪਰਸਨਲ ਡਾਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ (DPDP) ਐਕਟ, 2023 ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਸਮੇਂ ਨੂੰ ਲੈ ਕੇ ਆਪਣਾ ਸਖਤ ਰੁਖ ਬਰਕਰਾਰ ਰੱਖਿਆ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਸ ਵਿੱਚ ਕੋਈ ਵੀ ਛੋਟ ਨਹੀਂ ਦਿੱਤੀ ਜਾਵੇਗੀ। MeitY ਦੇ ਸਕੱਤਰ, ਐਸ. ਕ੍ਰਿਸ਼ਨਨ ਨੇ ਹਾਲ ਹੀ ਵਿੱਚ ਸਟਾਰਟਅੱਪ ਇੰਡਸਟਰੀ ਦੇ ਨੇਤਾਵਾਂ ਨੂੰ ਇਹ ਅਹਿਮ ਜਾਣਕਾਰੀ ਦਿੱਤੀ ਹੈ ਕਿ ਤੈਅ ਕੀਤੇ ਗਏ ਪੜਾਅਵਾਰ (phase-wise) ਸਮਾਂ-ਸੀਮਾਵਾਂ ਦਾ ਪਾਲਣ ਕਰਨਾ ਲਾਜ਼ਮੀ ਹੋਵੇਗਾ ਅਤੇ ਕੰਪਨੀਆਂ ਨੂੰ ਤੁਰੰਤ ਆਪਣੇ ਡਾਟਾ ਪ੍ਰਾਈਵੇਸੀ ਫਰੇਮਵਰਕ ਨੂੰ ਤਰਜੀਹ ਦੇਣ ਦੀ ਲੋੜ ਹੈ।
ਨਿਵੇਸ਼ਕਾਂ (Investors) ਲਈ, ਸਰਕਾਰ ਦਾ ਇਹ ਪੱਕਾ ਇਰਾਦਾ ਭਾਰਤੀ ਡਿਜੀਟਲ ਅਤੇ ਟੈਕਨਾਲੋਜੀ ਸੈਕਟਰ ਲਈ ਇੱਕ ਵੱਡੀ ਚੁਣੌਤੀ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਫਿਨਟੈਕ, ਈ-ਕਾਮਰਸ ਅਤੇ ਹੋਰ ਡਿਜੀਟਲ ਸੇਵਾਵਾਂ ਵਿੱਚ ਕੰਮ ਕਰ ਰਹੀਆਂ ਕਈ ਲਿਸਟਿਡ ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕੰਪਨੀਆਂ ਯੂਜ਼ਰ ਡਾਟਾ ਦੀ ਵੱਡੀ ਮਾਤਰਾ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀਆਂ ਹਨ। ਇਸ ਲਈ, DPDP ਐਕਟ ਦੀ ਪਾਲਣਾ ਹੁਣ ਸਿਰਫ ਇੱਕ ਵਿਕਲਪ ਨਹੀਂ, ਬਲਕਿ ਇੱਕ ਲਾਜ਼ਮੀ ਕਾਰਜਕਾਰੀ ਲੋੜ ਬਣ ਗਈ ਹੈ।
ਪਾਲਣਾ ਲਈ ਦੋ ਮੁੱਖ ਪੜਾਅ
ਲਾਗੂ ਕਰਨ ਦੀ ਯੋਜਨਾ (Regulatory roadmap) ਵਿੱਚ ਦੋ ਅਹਿਮ ਮੀਲ ਪੱਥਰ ਸ਼ਾਮਲ ਹਨ ਜਿਨ੍ਹਾਂ ਦਾ ਕੰਪਨੀਆਂ ਨੂੰ ਪਾਲਣ ਕਰਨਾ ਹੋਵੇਗਾ। ਪਹਿਲਾ ਮੀਲ ਪੱਥਰ 13 ਨਵੰਬਰ, 2026 ਹੈ, ਜਿਸ ਤੱਕ ਕੰਸੈਂਟ ਮੈਨੇਜਰ (Consent Manager) ਫਰੇਮਵਰਕ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਹੋਵੇਗਾ। ਦੂਜਾ ਅਤੇ ਅੰਤਿਮ ਮੀਲ ਪੱਥਰ, ਪੂਰੀ ਤਰ੍ਹਾਂ ਕਾਨੂੰਨੀ ਪਾਲਣਾ – ਜਿਸ ਵਿੱਚ ਨੋਟਿਸ, ਸਹਿਮਤੀ ਪ੍ਰੋਟੋਕਾਲ, ਸੁਰੱਖਿਆ ਉਪਾਅ ਅਤੇ ਡਾਟਾ ਬ੍ਰੀਚ ਦੀ ਰਿਪੋਰਟਿੰਗ ਸ਼ਾਮਲ ਹੈ – 13 ਮਈ, 2027 ਤੱਕ ਪੂਰੀ ਕਰਨੀ ਹੋਵੇਗੀ।
ਕਾਰਜਕਾਰੀ ਅਤੇ ਵਿੱਤੀ ਜੋਖਮ
ਕੰਪਨੀਆਂ ਲਈ, ਪੂਰੀ ਤਰ੍ਹਾਂ ਪਾਲਣਾ ਵੱਲ ਵਧਣ ਵਿੱਚ ਕਾਫੀ ਪੂੰਜੀ (Capital) ਅਤੇ ਕਾਰਜਕਾਰੀ ਖਰਚ (Operational spending) ਸ਼ਾਮਲ ਹੈ। ਕੰਪਨੀਆਂ ਨੂੰ ਆਪਣੇ ਡਾਟਾ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਅੱਪਗ੍ਰੇਡ ਕਰਨ, ਮਜ਼ਬੂਤ ਬ੍ਰੀਚ ਡਿਟੈਕਸ਼ਨ ਸਿਸਟਮ ਲਗਾਉਣ ਅਤੇ ਪਰਸਨਲ ਡਾਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਹੈਂਡਲ ਕਰਨ ਲਈ ਟੀਮਾਂ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣ ਵਿੱਚ ਨਿਵੇਸ਼ ਕਰਨਾ ਪਵੇਗਾ। ਜਿਹੜੀਆਂ ਕੰਪਨੀਆਂ ਨਿਰਧਾਰਤ ਮਿਤੀਆਂ ਤੱਕ ਇਨ੍ਹਾਂ ਕਾਨੂੰਨੀ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਹਿੰਦੀਆਂ ਹਨ, ਉਨ੍ਹਾਂ ਨੂੰ ₹250 ਕਰੋੜ ਤੱਕ ਦੇ ਭਾਰੀ ਜੁਰਮਾਨੇ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ। ਇਹ ਜੁਰਮਾਨੇ ਉਨ੍ਹਾਂ ਫਰਮਾਂ ਦੀ ਮੁਨਾਫੇਖੋਰਤਾ (Profitability) 'ਤੇ ਅਸਰ ਪਾ ਸਕਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਕੋਲ ਲੋੜੀਂਦੇ ਸਿਸਟਮ ਮੌਜੂਦ ਨਹੀਂ ਹਨ।
ਇੰਡਸਟਰੀ ਦੀਆਂ ਚੁਣੌਤੀਆਂ
ਹਾਲ ਹੀ ਵਿੱਚ ਹੋਈਆਂ ਉਦਯੋਗਿਕ ਮੀਟਿੰਗਾਂ ਦੌਰਾਨ, ਸਟਾਰਟਅੱਪਸ ਨੇ ਕਈ ਵਿਹਾਰਕ ਮੁਸ਼ਕਲਾਂ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ, ਜਿਵੇਂ ਕਿ ਯੂਜ਼ਰ ਕੰਸੈਂਟ ਫੈਟੀਗ (User consent fatigue) ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨਾ ਅਤੇ ਆਰਟੀਫੀਸ਼ੀਅਲ ਇੰਟੈਲੀਜੈਂਸ (AI) ਮਾਡਲਾਂ ਦੀ ਸਿਖਲਾਈ ਲਈ ਡਾਟਾ ਦੀ ਵਰਤੋਂ ਸਬੰਧੀ ਨਿਯਮਾਂ ਨੂੰ ਸਪੱਸ਼ਟ ਕਰਨਾ। ਜਿਵੇਂ-ਜਿਵੇਂ ਸਮਾਂ-ਸੀਮਾ ਨੇੜੇ ਆ ਰਹੀ ਹੈ, ਕੰਪਨੀਆਂ ਦੀ ਆਪਣੇ ਮੁੱਖ ਯੂਜ਼ਰ ਅਨੁਭਵ (User experience) ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤੇ ਬਿਨਾਂ ਇਨ੍ਹਾਂ ਬਦਲਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਇੱਕ ਮੁੱਖ ਪ੍ਰਦਰਸ਼ਨ ਸੂਚਕ (Key performance indicator) ਹੋਵੇਗੀ।
ਨਿਵੇਸ਼ਕ ਡਿਜੀਟਲ-ਪਹਿਲ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਦੀਆਂ ਆਉਣ ਵਾਲੀਆਂ ਤਿਮਾਹੀ ਵਿੱਤੀ ਰਿਪੋਰਟਾਂ ਅਤੇ ਮੈਨੇਜਮੈਂਟ ਦੇ ਬਿਆਨਾਂ 'ਤੇ ਨਜ਼ਰ ਰੱਖ ਸਕਦੇ ਹਨ ਤਾਂ ਜੋ ਡਾਟਾ ਪ੍ਰਾਈਵੇਸੀ ਦੀ ਤਿਆਰੀ ਵਿੱਚ ਉਨ੍ਹਾਂ ਦੀ ਪ੍ਰਗਤੀ ਨੂੰ ਸਮਝ ਸਕਣ। ਮੁੱਖ ਤੌਰ 'ਤੇ ਇਹ ਦੇਖਣਾ ਹੋਵੇਗਾ ਕਿ ਇਨ੍ਹਾਂ ਪਾਲਣਾ ਪਹਿਲਕਦਮੀਆਂ ਲਈ ਕਿੰਨਾ ਖਰਚ ਅਲਾਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਜਿਵੇਂ-ਜਿਵੇਂ ਕਾਰਜਕਾਰੀ ਸਮਾਂ-ਸੀਮਾਵਾਂ ਨੇੜੇ ਆ ਰਹੀਆਂ ਹਨ, ਇਹ ਕੰਪਨੀਆਂ DPDP ਐਕਟ ਦੀਆਂ ਤਕਨੀਕੀ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਕਿੰਨੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਪ੍ਰਬੰਧਿਤ ਕਰਦੀਆਂ ਹਨ।