डीपीडीपी बिल, 2022 डेटा प्रिंसिपल्स की कितनी अच्छी तरह रक्षा करता है?

 अधिकांश डेटा संरक्षण विधानों के उभार में उनके व्यक्तिगत डेटा पर डेटा प्रिंसिपल को अधिकतम नियंत्रण की अनुमति देना शामिल है। यह डेटा प्रिंसिपल को डेटा प्रोसेसिंग के विभिन्न पहलुओं पर एक व्यापक नोटिस देने के लिए अनिवार्य है, जिसके आधार पर डेटा प्रिंसिपल ऐसी प्रोसेसिंग के लिए स्पष्ट सहमति प्रदान कर सकता है।

 जबकि व्यक्तिगत डेटा की गैर-सहमति आधारित प्रसंस्करण के लिए सीमित परिस्थितियां मौजूद हैं, फिर भी यह डेटा प्रिंसिपल को उनके डेटा तक पहुंचने, सही करने, हटाने आदि का अधिकार देता है।

 डेटा न्यासी को, अन्य बातों के साथ-साथ, डेटा न्यूनीकरण के दायित्व के साथ रखा गया है, जो केवल ऐसे व्यक्तिगत डेटा को एकत्र करना है, जो प्रसंस्करण (संग्रह सीमा) के उद्देश्य को पूरा करने के लिए आवश्यक है; इसे केवल बताए गए उद्देश्यों के लिए संसाधित करें और अधिक नहीं (उद्देश्य सीमा) और इसे अपने सर्वर में केवल तब तक बनाए रखने के लिए जब तक बताए गए उद्देश्य (भंडारण सीमा) को पूरा करने के लिए आवश्यक हो।

 वर्तमान मसौदा संग्रह सीमा जैसे कुछ डेटा सुरक्षा सिद्धांतों के स्पष्ट संदर्भ को हटा देता है। यह एक डेटा प्रत्ययी को डेटा प्रिंसिपल द्वारा सहमति देने वाले किसी भी व्यक्तिगत डेटा को एकत्र करने की अनुमति देगा।

 संग्रह को पूरी तरह से सहमति पर निर्भर करना, इस तथ्य को अनदेखा करता है कि डेटा प्रिंसिपलों को अक्सर अपेक्षित जानकारी नहीं होती है कि किसी विशेष उद्देश्य के लिए किस प्रकार का व्यक्तिगत डेटा प्रासंगिक है। उदाहरण के लिए, एक फोटो फ़िल्टर ऐप आपके स्थान या आपके संपर्कों पर जानकारी से संबंधित डेटा को संसाधित कर सकता है, भले ही उसे फ़िल्टर लागू करने के अपने प्राथमिक कार्य को जारी रखने के लिए ऐसी जानकारी की आवश्यकता न हो।

 यह "संवेदनशील व्यक्तिगत डेटा" की अवधारणा को भी दूर करता है। व्यक्तिगत डेटा की कुछ श्रेणियों के गैरकानूनी प्रसंस्करण के परिणामस्वरूप होने वाली हानि की बढ़ती संभावना के आधार पर, अधिकांश डेटा संरक्षण कानून इन श्रेणियों को "संवेदनशील व्यक्तिगत डेटा" के रूप में वर्गीकृत करते हैं। उदाहरण के तौर पर, इसमें बायोमेट्रिक डेटा, स्वास्थ्य डेटा, जेनेटिक डेटा आदि शामिल हैं। इस व्यक्तिगत डेटा को प्रसंस्करण और अनिवार्य डेटा सुरक्षा प्रभाव आकलन से पहले स्पष्ट सहमति की आवश्यकता के संदर्भ में उच्च स्तर की सुरक्षा प्रदान की जाती है। इस भेद को समाप्त करके, DPDP बिल, 2022 इन अतिरिक्त सुरक्षाओं को समाप्त करता है।

 बिल उस जानकारी को भी कम करता है जो डेटा प्रिंसिपल को प्रदान करने के लिए एक डेटा फिड्यूशरी की आवश्यकता होती है। जबकि पिछले पुनरावृत्तियों को डेटा प्रिंसिपल के अधिकारों, शिकायत निवारण तंत्र, सूचना की प्रतिधारण अवधि, एकत्रित जानकारी के स्रोत आदि के संदर्भ में डेटा प्रिंसिपल के लिए पर्याप्त जानकारी की आवश्यकता होती है, वर्तमान ड्राफ्ट इस जानकारी के दायरे को कम कर देता है। व्यक्तिगत डेटा एकत्र करने की मांग और डेटा को संसाधित करने का उद्देश्य। हालांकि यह नोटिस को सरल बनाने और जानकारी के अधिभार से बचने के प्रयास में किया गया हो सकता है, ऐसे अन्य तरीके हैं जैसे इन्फोग्राफिक्स, समय-समय पर नोटिस इत्यादि जो डेटा सुरक्षा अधिकारियों द्वारा एक व्यापक लेकिन बोधगम्य नोटिस सुनिश्चित करने के लिए अनुशंसित किए जा रहे हैं।

 डीपीडीपी बिल, 2022 से लगता है कि डेटा प्रिंसिपल की सहमति लेने के लिए ही नोटिस दिया जाना है। यह नोटिस के उद्देश्य की सीमित समझ है। डेटा प्रिंसिपल के लिए डेटा सुरक्षा अधिकारों का उपयोग करने के लिए एक नोटिस भी महत्वपूर्ण है जैसे कि यह जानने का अधिकार कि कौन सा व्यक्तिगत डेटा किसके द्वारा संसाधित किया जा रहा है, क्या उस डेटा को सुधार या अद्यतन करने की आवश्यकता है और डेटा को हटाने का अनुरोध करने के लिए जो प्रासंगिक नहीं हो सकता है प्रसंस्करण का उद्देश्य। डेटा के गैर-सहमति आधारित प्रसंस्करण के मामलों में भी ये अधिकार मौजूद हैं। इस प्रकार, नोटिस को केवल सहमति आधारित व्यक्तिगत डेटा प्रोसेसिंग तक सीमित करने से इन अधिकारों के प्रयोग की गुंजाइश सीमित हो जाएगी।

 डीपीडीपी बिल, 2022 भी "समझी गई सहमति" की अवधारणा को पेश करता है। असल में, यह प्रसंस्करण के उद्देश्यों को बंडल करता है जिन्हें या तो सहमति आधारित प्रसंस्करण से छूट दी गई थी या जिन्हें "उचित उद्देश्य" माना जाता था, जिसके लिए व्यक्तिगत डेटा प्रसंस्करण "डीम्ड सहमति" के आधार पर किया जा सकता था। हालाँकि, "सार्वजनिक हित" जैसे प्रसंस्करण के लिए अस्पष्ट शब्दों के आधार और डेटा प्रिंसिपल के हितों की सुरक्षा के लिए अतिरिक्त सुरक्षा उपायों को हटाने के कारण इसके आसपास कुछ चिंताएँ मौजूद हैं।

 डेटा प्रिंसिपल्स के अधिकार में एक महत्वपूर्ण जोड़ यह है कि यह पोस्टमार्टम गोपनीयता के अधिकार को मान्यता देता है जो पीडीपी बिल, 2019 से गायब था लेकिन जेपीसी द्वारा इसकी सिफारिश की गई थी। पोस्टमॉर्टम गोपनीयता का अधिकार डेटा प्रिंसिपल को मृत्यु या अक्षमता के मामले में किसी अन्य व्यक्ति को नामांकित करने की अनुमति देगा।

स्रोत: टीएच

टीम मानवेंद्र आई.ए.एस