இந்தியாவில் புதிய டேட்டா சட்டம்: ஒரு வருட டேட்டா ரிடென்ஷன் கட்டாயம், கண்காணிப்பு பயம் அதிகரிப்பு!

புதிய விதி: இந்தியாவில் ஒரு வருட டேட்டா ரிடென்ஷன் கட்டாயம்

இந்தியாவின் டிஜிட்டல் தனிநபர் தரவு பாதுகாப்பு (DPDP) சட்டத்தின் புதிய விதிகளின்படி, இப்போது தனிநபர் டேட்டாக்கள், டிராஃபிக் டேட்டாக்கள் மற்றும் லாக்ஸ்களை 1 வருடம் கட்டாயமாக சேமித்து வைக்க வேண்டும். இது DPDP சட்டத்தின் அசல் இலக்கான 'டேட்டா மினிமைசேஷன்' (தரவு குறைப்பு) என்பதிலிருந்து ஒரு பெரிய மாற்றமாகும். வல்லுநர்கள் மற்றும் விமர்சகர்கள், இது தரவு தனியுரிமையைப் பாதுகாப்பதில் இருந்து அரசாங்கத்தின் தரவு சேகரிப்பு மற்றும் அணுகலை அதிகரிப்பதாகக் கூறுகின்றனர். நிறுவனங்கள் வழக்கமாக நீக்கும் அல்லது அநாமதேயமாக்கும் (anonymize) டேட்டாக்களைக் கூட 1 வருடம் வைத்திருக்க வேண்டிய கட்டாயம் ஏற்படுகிறது. இது ஏற்கனவே உள்ள பிரைவசி அமைப்புகளுக்கு ஒரு பெரிய இடையூறாகும்.

பிரைவசி-பை-டிசைன் (Privacy-by-Design) கேள்விக்குறியானது

தற்போதைய டிஜிட்டல் சிஸ்டம்கள், டேட்டாக்களை ஆரம்பத்திலிருந்தே அநாமதேயமாக்குதல், குறுகிய காலத்திற்கு மட்டும் கையாளுதல், தானாகவே நீக்குதல் போன்ற 'பிரைவசி-பை-டிசைன்' முறைகளைப் பயன்படுத்துகின்றன. Apple, Google போன்ற நிறுவனங்கள் பயனர்களின் சாதனங்களிலேயே டேட்டாவை வைத்துக்கொள்ளும் முறைகளைக் கையாளுகின்றன. ஆனால், இந்த புதிய DPDP விதியால், நிறுவனங்கள் தானாக நீக்கப்பட்டிருக்க வேண்டிய அடையாளம் காணக்கூடிய லாக்ஸ்களைக் கூட 1 வருடம் வைத்திருக்க வேண்டியுள்ளது. இதனால், பிரைவசி பாதிக்கப்படுவதோடு, இணக்கச் செலவுகளும் (compliance costs) அதிகரிக்கும். இது டேட்டா கையாளுதல் அமைப்புகளில் பெரும் மாற்றங்களைக் கொண்டுவரும், புதிய உள்கட்டமைப்பு மற்றும் செயல்பாடுகளுக்கு கணிசமான முதலீடு தேவைப்படும். உலகளாவிய தரநிலைகளான GDPR போன்றவற்றுடன் ஒத்துப்போகும் 'டேட்டா மினிமைசேஷன்' கொள்கைகளிலிருந்து, கட்டாய டேட்டா ரிடென்ஷன் விதிக்கு மாறுவது, வாடிக்கையாளர் நம்பிக்கையை வளர்ப்பதற்கும், பிரைவசி அபாயங்களை நிர்வகிப்பதற்கும் தீங்கு விளைவிக்கும்.

உலகளாவிய பிரைவசி போக்குகளுக்கு எதிராக இந்தியாவின் விதிகள்

இந்தியாவின் DPDP சட்டத்தின் இந்த கட்டாய டேட்டா ரிடென்ஷன் விதி, ஐரோப்பிய யூனியனின் GDPR போன்ற தரவு குறைப்பு மற்றும் பிரைவசி-பை-டிசைன் உலகளாவிய போக்குகளுக்கு முரணாக உள்ளது. GDPR, போதுமான பாதுகாப்பு இல்லாத நாடுகளுக்கு தரவு பரிமாற்றத்தை கட்டுப்படுத்துகிறது, ஆனால் குறிப்பிட்ட நோக்கங்களுக்காகத் தேவைப்படுவதைத் தாண்டி டேட்டாவை வைத்திருக்க கட்டாயப்படுத்துவதில்லை. இந்தியாவின் அணுகுமுறை, குறிப்பாக 1 வருட ரிடென்ஷன் விதி, அரசாங்கத்தின் தரவு அணுகலை அனுமதிக்கும் வகையில் அமைந்துள்ளது, இது சாத்தியமான கண்காணிப்பு குறித்த கவலைகளை எழுப்புகிறது. DPDP சட்டத்திற்கு இணங்குவது நிறுவனங்களுக்கு ஒரு பெரிய பணியாகும்; ஒப்புதல் அமைப்புகள், தரவு ரிடென்ஷன் மற்றும் மீறல் அறிக்கையிடல் (breach reporting) ஆகியவற்றிற்கான பட்ஜெட்கள் 10% முதல் 30% வரை அதிகரிக்கும் என மதிப்பிடப்பட்டுள்ளது. இந்தியாவில் இயங்கும் பன்னாட்டு நிறுவனங்களுக்கு, இந்தியாவின் விதிகளை GDPR போன்ற உலகளாவிய சட்டங்களுடன் பொருத்துவது சிக்கலையும் செலவையும் அதிகரிக்கிறது. பல இந்திய நிறுவனங்கள் சட்டத்தைப் புரிந்துகொள்வதிலும், புதிய பிரைவசி கருவிகளை ஏற்றுக்கொள்வதிலும் சிரமப்படுவதாகவும், பலர் இணக்க திட்டமிடலில் இன்னும் ஆரம்ப கட்டத்தில் இருப்பதாகவும் தெரிவிக்கின்றனர். மேலும், GDPR போலல்லாமல், DPDP சட்டம் தரவு உரிமையாளர்களுக்கு (data principals) ஏற்படும் சேதங்களுக்கு இழப்பீடு வழங்கும் பிரிவுகளைக் கொண்டிருக்கவில்லை. அரசியலமைப்பு ரீதியான சவால்கள் உட்பட, உச்ச நீதிமன்றத்தில் நிலுவையில் உள்ள சட்டரீதியான விசாரணைகள், சட்டத்தின் பரந்த தகவல் அணுகல் கட்டுப்பாடுகள் மற்றும் வெளிப்படைத்தன்மை மீதான அதன் தாக்கம் குறித்து கேள்வி எழுப்புகின்றன.

இணக்கச் செலவுகள் குறித்து முதலீட்டாளர் கவலைகள்

DPDP புதிய விதிகள், முதலீட்டாளர் நம்பிக்கையையும், இந்தியாவின் டிஜிட்டல் பொருளாதாரத்தின் கவர்ச்சியையும் பாதிக்கின்றன. சுமார் 71% இந்திய நிறுவனங்கள் DPDP சட்டத்தைப் புரிந்துகொள்வதில் சிரமப்படுவதாகவும், பல நிறுவனங்களுக்கு புதுப்பிக்கப்பட்ட பிரைவசி கொள்கைகள் இல்லை என்றும் ஒப்புக்கொள்கின்றன. இணக்கச் செலவுகள் அதிகமாக உள்ளன, சில நிறுவனங்கள் தங்கள் வருவாயில் 10% க்கும் அதிகமாக செலவாகும் என எதிர்பார்க்கின்றன. குறிப்பாக InsurTech போன்ற அதிகப்படியான உணர்திறன் வாய்ந்த தரவுகளைக் கையாளும் சிறப்புத் துறைகளில், முதல் ஆண்டிலேயே இணக்கச் செலவுகள் ₹1.5 கோடி முதல் ₹5 கோடி+ வரை இருக்கலாம். இந்த பெரிய முதலீடுகள் மற்றும் நிச்சயமற்ற விதிகள் முதலீட்டாளர்களைத் தடுக்கலாம் அல்லது நிறுவனங்கள் தங்கள் வணிக மாதிரிகளை மறுபரிசீலனை செய்யும்படி கட்டாயப்படுத்தலாம். அரசாங்கத்தின் பரந்த தரவு அணுகல் அதிகாரங்களுடன் (தற்போது நீதிமன்றங்களால் மதிப்பாய்வு செய்யப்படுகின்றன) கட்டாய ரிடென்ஷன், தொடர்ச்சியான அரசு தரவு அணுகலை இயல்பாக்குகிறது. இது டிஜிட்டல் சிஸ்டம் வடிவமைப்புகளை பிரைவசியை விட கண்காணிப்புக்கு முன்னுரிமை அளிக்கும் திசையில் மாற்றலாம். இந்த வழி, ஒரு உலகளாவிய டிஜிட்டல் பொருளாதார தலைவராக இந்தியாவிற்கான இலக்கைப் பாதிக்கக்கூடும், ஏனெனில் நம்பிக்கை பொருளாதார மூலதனத்திற்கு இன்றியமையாதது.