लंबी बहस के बाद संसद ने डेटा संरक्षण नियमों को मंजूरी दी

संसद ने बुधवार को एक विवादास्पद हफ्ते भर लंबी बहस को समाप्त किया, जब सरकार ने डिजिटल पर्सनल डेटा प्रोटेक्शन ढांचे को संचालित करने वाले अंतिम नियम पेश किए, यानी मूल कानून पारित होने के करीब दो साल बाद। ये नियम निजी कंपनियों को डेटा संरक्षण अधिकारी नियुक्त करने और सहमति प्रणाली को नए सिरे से तैयार करने के लिए 12 महीने की संक्रमण अवधि देते हैं।

इलेक्ट्रॉनिक्स एवं आईटी मंत्री संजना भट्ट ने लोकसभा को बताया कि नियमों ने “नवाचार और व्यक्तिगत निजता के बीच एक सावधानीपूर्ण संतुलन” साधा है, और यह जोड़ा कि एक नया डेटा प्रोटेक्शन बोर्ड चार महीनों के भीतर काम करना शुरू कर देगा। उन्होंने कहा कि गंभीर उल्लंघनों पर 250 करोड़ रुपये तक का जुर्माना लग सकता है, और इस व्यवस्था को विकासशील दुनिया की सबसे मजबूत व्यवस्थाओं में से एक बताया।

छूट को लेकर चिंताएं

हालांकि विपक्षी सदस्यों और डिजिटल अधिकार समूहों ने सरकारी एजेंसियों को उपलब्ध व्यापक छूट पर ध्यान केंद्रित किया। राज्यसभा सांसद फैसल अहमद ने बहस के दौरान कहा, “एक निजता कानून जो राज्य को अपने ही नियमों से बाहर निकलने की छूट देता है, वह कागज पर निजता है।” उन्होंने छूट को सीमित करने के लिए एक संशोधन पेश किया, जो ध्वनिमत से खारिज हो गया।

नागरिक समाज संगठनों ने भी यही चिंता दोहराई। इंटरनेट फ्रीडम कलेक्टिव ने कहा कि नियमों में निगरानी से जुड़े डेटा तक पहुंच के लिए कोई स्वतंत्र निगरानी तंत्र नहीं है और आगाह किया कि अस्पष्ट शब्दों में लिखे गए राष्ट्रीय-सुरक्षा अपवाद उन सुरक्षा उपायों को निगल सकते हैं, जिनका वादा यह कानून आम उपयोगकर्ताओं से करता है।

इसके उलट, उद्योग संगठनों ने इस स्पष्टता का व्यापक रूप से स्वागत किया। सॉफ्टवेयर सेवा संघ नैसकॉम से संबद्ध एक मंच के प्रतिनिधि ने कहा कि लंबी संक्रमण अवधि छोटे स्टार्टअप्स को बिना कामकाज बाधित किए ढलने का मौका देगी, हालांकि डेटा-आधारित कंपनियों के लिए अनुपालन लागत काफी अधिक हो सकती है।

अब जब नियम अधिसूचित हो गए हैं, ध्यान प्रवर्तन की ओर मुड़ गया है। कानूनी विशेषज्ञों ने कहा कि इस ढांचे की विश्वसनीयता डेटा प्रोटेक्शन बोर्ड की स्वतंत्रता और संसाधनों पर टिकी होगी, जिससे आने वाले महीनों में शिकायतों को निपटाने, जुर्माना लगाने और बाध्यकारी निर्देश जारी करने की उम्मीद है।