AI కంపెనీలకు DPDP చట్టం షాక్! ₹250 కోట్ల ఫైన్ ముప్పు

భారతదేశంలోని పలు AI, టెక్ కంపెనీలు డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ (DPDP) చట్టాన్ని పాటించడంలో ఇబ్బందులు పడుతున్నాయి. దీనివల్ల భారీ రెగ్యులేటరీ, ఆర్థికపరమైన రిస్కులు ఎదురవుతున్నాయి. ఒక్కో ఉల్లంఘనకు **₹250 కోట్ల** వరకు జరిమానా పడే అవకాశం ఉండటంతో, సరిగా లేని డేటా గవర్నెన్స్, వెండర్ల పర్యవేక్షణ లేకపోవడం కంపెనీల లాభాలపై నేరుగా ప్రభావం చూపవచ్చు. ఈ చట్టపరమైన లోపాలను టెక్ కంపెనీలు ఎలా సరిదిద్దుకుంటాయో ఇన్వెస్టర్లు గమనించాలి.

అసలేం జరిగింది?

భారతదేశంలోని ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (AI) మరియు టెక్నాలజీ కంపెనీలు డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ (DPDP) చట్టానికి అనుగుణంగా తమ కార్యకలాపాలను మార్చుకోవడంలో ఇబ్బందులు ఎదుర్కొంటున్నాయి. ఈ నేపథ్యంలో, చాలా కంపెనీలు చట్టంలోని కీలక నిబంధనలను, ముఖ్యంగా యూజర్ల అనుమతి (User Consent) ఎలా సేకరించాలి, ఎలా నిర్వహించాలి అనే విషయంలో తప్పుగా అర్థం చేసుకుంటున్నాయని నివేదికలు సూచిస్తున్నాయి. చాలా కంపెనీలు, 'అన్నీ ఓకే' అని టిక్ చేసే బ్రాడ్ చెక్‌బాక్స్‌ల ద్వారా అనుమతి లభించినట్లు భావిస్తున్నాయి. కానీ, చట్టం ప్రకారం ప్రతి నిర్దిష్ట డేటా వినియోగానికి స్పష్టమైన, సమాచారంతో కూడిన అనుమతి తప్పనిసరి.

ఈ నిబంధనల పాటించడంలో ఉన్న ఈ లోపం కారణంగా, ఒక ప్రయోజనం కోసం (ఉదాహరణకు, సర్వీస్ ట్రబుల్షూటింగ్) సేకరించిన డేటాను, అవసరమైన చట్టపరమైన అధికారం లేకుండానే అల్గారిథమ్ ట్రైనింగ్ వంటి ఇతర అవసరాలకు తిరిగి ఉపయోగించడం జరుగుతోంది. ఇది కంపెనీలకు పెద్ద రిస్క్‌గా మారింది.

ఆర్థిక, చట్టపరమైన ముప్పు

షేర్‌హోల్డర్లకు అత్యంత ఆందోళన కలిగించే విషయం ఏమిటంటే, నిబంధనలను పాటించకపోవడం వల్ల కలిగే ఆర్థిక నష్టం. DPDP చట్టం ప్రకారం, ఒక పెద్ద ఉల్లంఘనకు ₹250 కోట్ల వరకు జరిమానా విధించే అవకాశం ఉంది. స్టార్టప్‌లు, మధ్య తరహా టెక్ కంపెనీలకు, ఇంత పెద్ద జరిమానా ఆర్థికంగా కోలుకోలేని దెబ్బ కావచ్చు. ఇది నేరుగా కంపెనీల క్యాష్ ఫ్లోస్‌పై, నికర లాభాలపై ప్రభావం చూపుతుంది. తక్షణ ఆర్థిక నష్టంతో పాటు, రెగ్యులేటరీ ఉల్లంఘన వల్ల కంపెనీ ప్రతిష్ట దెబ్బతినడం, ప్రభుత్వం నుండి మరింత నిశిత పరిశీలన పెరగడం వంటివి జరుగుతాయి. ఇవి కంపెనీ ప్రధాన AI ఉత్పత్తుల కార్యకలాపాలను నిలిపివేయడానికి లేదా పునర్నిర్మించడానికి దారితీయవచ్చు, తద్వారా దీర్ఘకాలిక ఆదాయ వృద్ధిపై ప్రభావం పడుతుంది.

వెండర్ పర్యవేక్షణ ఎందుకు ముఖ్యం?

DPDP చట్టం ప్రకారం, కంపెనీలను 'డేటా ఫిడ్యూషరీస్' (Data Fiduciaries) గా వర్గీకరిస్తారు. ఈ హోదా, డేటాను ప్రాసెస్ చేసేది థర్డ్-పార్టీ AI సర్వీస్ అయినా, క్లౌడ్ స్టోరేజ్ ప్రొవైడర్ అయినా, లేదా డేటా లేబులింగ్ వెండర్ అయినా, ఏదైనా డేటా దుర్వినియోగానికి అంతిమ చట్టపరమైన, ఆర్థిక బాధ్యత ప్రాథమిక కంపెనీపైనే ఉంటుందని నిర్దేశిస్తుంది. చాలా కంపెనీలు ఈ థర్డ్-పార్టీలతో ఒప్పందాల ద్వారా బాధ్యతను వదిలించుకోవచ్చని భావిస్తున్నాయి. అయితే, చట్టపరమైన ఫ్రేమ్‌వర్క్‌లు సాధారణంగా కంపెనీలు ఈ ఫిడ్యూషియరీ బాధ్యతను వదులుకోవడానికి అనుమతించవు.

ఇన్వెస్టర్ల దృక్కోణం నుండి చూస్తే, ఒక కంపెనీ తన డేటాను బాగా నిర్వహిస్తున్నప్పటికీ, దాని బాహ్య భాగస్వాముల (External Partners) నుండి వచ్చే రిస్కులకు బహిర్గతమై ఉంటుంది.

ఇన్వెస్టర్లు దీన్ని ఎలా అర్థం చేసుకోవాలి?

టెక్, AI-ఫోకస్డ్ వ్యాపారాలను విశ్లేషించేటప్పుడు, ఇన్వెస్టర్లు కేవలం ఆదాయ వృద్ధిని మాత్రమే కాకుండా, డేటా గవర్నెన్స్ నాణ్యతను కూడా పరిశీలించాలి. కంపెనీలు తమ వార్షిక నివేదికల్లో, మేనేజ్‌మెంట్ వ్యాఖ్యానాల్లో (Management Commentary), తమ డేటా ఫ్లోస్, వెండర్ కాంట్రాక్టులను ఎలా ఆడిట్ చేస్తున్నాయో వివరించాలి. లీగల్, కంప్లైయన్స్, సైబర్‌ సెక్యూరిటీ మౌలిక సదుపాయాలపై పెరిగిన ఖర్చు, రిస్క్ మేనేజ్‌మెంట్‌కు చురుకైన విధానాన్ని సూచించవచ్చు. మరోవైపు, డేటా రక్షణ చర్యలపై బహిర్గతం చేయడంలో లోపం, భవిష్యత్తులో సంభవించే బాధ్యతలకు (Liabilities) సంకేతం కావచ్చు. ఈ రెగ్యులేటరీ రిస్కులను తగ్గించడానికి కంపెనీలు కంటింజెన్సీ నిధులను (Contingency Funds) ఏర్పాటు చేస్తున్నాయా లేదా అంతర్గత ఆడిట్ ప్రక్రియలను మెరుగుపరుస్తున్నాయా అని ఇన్వెస్టర్లు ట్రాక్ చేయాలి.