இந்திய DPDP சட்டம்: டேட்டா பிரீச் பாதிக்கப்பட்டவர்களுக்கு இனி நஷ்ட ஈடு கிடையாது! மத்திய அரசுக்கு மட்டும் லாபமா?

டேட்டா பிரீச் பாதிப்பால் இனி பாதிக்கப்பட்டவர்களுக்கு இழப்பீடு இல்லை!

இந்தியாவின் டிஜிட்டல் தனிநபர் தரவு பாதுகாப்பு சட்டம் (DPDP Act), 2023, டேட்டா பிரீச்சால் பாதிக்கப்பட்ட தனிநபர்கள் நிவாரணம் பெறும் முறையை முற்றிலுமாக மாற்றியுள்ளது. இது தகவல் தொழில்நுட்பச் சட்டம் (IT Act), 2000-ன் பிரிவு 43A மற்றும் அதனுடன் தொடர்புடைய விதிகளை ரத்து செய்துள்ளது. பழைய சட்டத்தின்படி, தனிநபர்களின் முக்கிய தரவுகளைப் பாதுகாப்பதில் நிறுவனங்கள் கவனக்குறைவாக இருந்தால், பாதிக்கப்பட்டவர்கள் நஷ்ட ஈடு கோர முடியும். ஆனால், புதிய DPDP சட்டம், டேட்டா பாதுகாப்பு வாரியம் (Data Protection Board) விதிக்கும் அபராதங்களை, அவை ₹250 கோடி வரை இருந்தாலும், நேரடியாக மாநில வருவாய்க்கான இந்தியாவின் பொது நிதியான Consolidated Fund of India-க்கு அனுப்ப உத்தரவிட்டுள்ளது. அதாவது, பாதிக்கப்பட்டவர்களுக்குப் பதில் அரசுக்கே அந்தப் பணம் செல்லும்.

பொறுப்புணர்வு கேள்விகள் எழுகிறது

DPDP சட்டத்தில், டேட்டா பிரீச்சால் பாதிக்கப்பட்ட தனிநபர்களுக்கு நேரடி இழப்பீடு பெறும் வழிமுறை இல்லாதது, கார்பரேட் நிறுவனங்களின் பொறுப்புணர்வு குறித்து பல கேள்விகளை எழுப்பியுள்ளது. இந்தச் சட்டம் இணங்காத நிறுவனங்களுக்குக் கடுமையான அபராதங்களை விதித்தாலும், அந்தப் பணம் தனிநபர்களின் நிதி இழப்பு, அடையாள திருட்டு அல்லது நற்பெயர் பாதிப்பு போன்றவற்றை ஈடுசெய்வதற்குப் பதிலாக, மத்திய அரசின் கருவூலத்தை நிரப்புகிறது. நிறுவனங்களின் கவனக்குறைவுக்கும், பாதிக்கப்பட்டோரின் இழப்பீட்டுக்கும் இடையிலான நேரடி நிதித் தொடர்பைத் துண்டிப்பது, நிறுவனங்கள் தரவுப் பாதுகாப்பில் தீவிரமாக முதலீடு செய்வதற்கான உந்துதலைக் குறைக்கும் என்று விமர்சகர்கள் வாதிடுகின்றனர். இதனால், பாதிக்கப்பட்டவர்களுக்கு நீதி கிடைப்பது கடினம்.

உலகளாவிய தரவுச் சட்டங்கள் வேறுபடுகின்றன

இந்தியாவின் DPDP சட்டம், ஐரோப்பிய யூனியனின் பொது தரவு பாதுகாப்பு ஒழுங்குமுறை (GDPR) போன்ற சர்வதேச தரவுகளிலிருந்து வேறுபட்ட அணுகுமுறையைக் கொண்டுள்ளது. GDPR-ன் பிரிவு 82, தரவு மீறல்களால் ஏற்படும் பொருள்சார்ந்த மற்றும் பொருள்சாராத சேதங்களுக்கு இழப்பீடு பெறுவதற்கு தனிநபர்களுக்கு வெளிப்படையாக ஒரு சட்டப்பூர்வ உரிமையை வழங்குகிறது. சர்வதேச அளவில், தரவுப் பாதுகாப்புக்கு முக்கியத்துவம் அளிக்கும் இந்த மாதிரி, பாதிக்கப்பட்டோருக்கு வலுவான உரிமைகளை வழங்குவதை வலியுறுத்துகிறது. இந்தியாவின் இந்த முறை, பாதிக்கப்பட்டோருக்குப் பதில் அரசுக்கு அபராதத் தொகையை அனுப்புவது, இந்த மாதிரிக்கு முரணாக உள்ளது.

முதலீட்டாளர்களுக்கும் வணிகங்களுக்கும் என்ன தாக்கம்?

முதலீட்டாளர்கள் மற்றும் வணிகக் கண்ணோட்டத்தில், DPDP சட்டத்தின் இந்த அமைப்பு ஒரு குறிப்பிடத்தக்க மாற்றமாகும். அபராதங்களை நேரடியாக பாதிக்கப்பட்டவர்களுக்கு வழங்குவதற்குப் பதிலாக அரசுக்கு அனுப்புவதன் மூலம், இந்தச் சட்டம் நிறுவனங்கள் மீதான உடனடி நிதி அழுத்தத்தைக் குறைக்கக்கூடும். நிறுவனங்கள், தங்கள் பாதுகாப்பு முதலீடுகளை விட, இணக்க பட்ஜெட்டுகள் (compliance budgets) மூலம் ஒழுங்குமுறை அபராதங்களை நிர்வகிப்பதில் அதிக கவனம் செலுத்தக்கூடும். இது உண்மையான பாதுகாப்பு முதலீடுகளை விட, "இணக்க நாடகமாக" (compliance theater) மாறக்கூடும். அபராதங்கள் அதிகமாக இருந்தாலும், அவை பெரிய அளவிலான பிரீச்சில் ஏற்படும் ஒட்டுமொத்த சேதத்தை முழுமையாக ஈடுசெய்யாமல் போகலாம். இது பாதிக்கப்பட்டவர்களை இழப்பைத் தாங்கிக்கொள்ளவோ அல்லது விலையுயர்ந்த, நிச்சயமற்ற வழக்குகளை மேற்கொள்ளவோ கடினமான தேர்வுக்குள் தள்ளுகிறது. ஆக, தனிநபர்கள் நீதி பெறுவது மேலும் கடினமாகிறது.