डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम दो साल बाद अधिसूचित, आरटीआई अधिनियम में संशोधन

के बड़े हिस्से डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (डीपीडीपी), 2023 शुक्रवार (नवंबर 14, 2025) को अधिसूचित किया गया, जो कि केंद्र सरकार के 2017 के अनुपालन में एक महत्वपूर्ण कदम है। केएस पुट्टास्वामी बनाम भारत संघ सर्वोच्च न्यायालय का निर्णय, निजता के अधिकार की पुष्टि करता है, और भारतीयों के डेटा की सुरक्षा के लिए एक कानून की आवश्यकता है। डीपीडीपी नियम, 2025, जिसका एक मसौदा जनवरी में प्रसारित किया गया था, और एक महत्वपूर्ण अवधि के लिए इस पर विचार किया गया था, को भी अधिसूचित किया गया था।

यह कानून अगस्त 2023 में संसद में पारित हुआकंपनियों को “राज्य और उसके उपकरणों” के लिए छूट के साथ भारतीयों के डिजिटल डेटा की सुरक्षा करने की आवश्यकता है, और इन दायित्वों का उल्लंघन करने वाली कंपनियों के लिए दंड निर्धारित करता है। कानून भी कमजोर करता है सूचना का अधिकार अधिनियम, 2005पारदर्शिता कार्यकर्ताओं ने कहा है, यदि सार्वजनिक हित किसी सार्वजनिक अधिकारी के निजता के अधिकार से अधिक महत्वपूर्ण है, तो “व्यक्तिगत जानकारी” प्रदान करने के लिए सरकारी निकायों की बाध्यता को हटा दिया जाए।

जबकि वह संशोधन शुक्रवार (नवंबर 14, 2025) से लागू है, व्यक्तिगत डेटा एकत्र करने और उपयोग करने वाले “डेटा फ़िडुशियरी” के वास्तविक दायित्व नवंबर 2026 तक कुछ प्रावधानों का पालन करने के लिए होंगे, जैसे कि उनके नामित डेटा संरक्षण अधिकारी (डीपीओ) का विवरण देना। अगले साल उस महीने, सहमति प्रबंधक ढांचा, जो कंपनियों को “डेटा प्रिंसिपल” (उपयोगकर्ताओं) की ओर से डेटा हटाने और संशोधन अधिकारों का प्रयोग करने की अनुमति देता है, भी लागू होगा। बड़ी तकनीकी कंपनियों को अधिनियम की पूरी ताकत के अधीन होने में मई 2027 तक का समय लगेगा।

इसमें डेटा प्रोटेक्शन बोर्ड ऑफ इंडिया (डीपीबीआई) भी शामिल है। एक अन्य अधिसूचना (शुक्रवार को कुल चार थे) में डीपीबीआई में सदस्यों की संख्या चार निर्धारित की गई है। बोर्ड शिकायतों के जवाब में पूछताछ कर सकता है और डेटा उल्लंघनों के मामले में जुर्माना लगा सकता है। बोर्ड के सदस्य, जिन्हें अभी तक नहीं चुना गया है, उनकी नियुक्ति इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (एमईआईटीवाई) द्वारा की जाएगी।

डीपीडीपी अधिनियम, 2023 2017 के बाद से तीन प्रमुख मसौदों से गुजर चुका है, जिसमें 2018 में पहला मसौदा डेटा स्थानीयकरण जैसी शर्तों को लागू किया गया था, जिसका प्रौद्योगिकी कंपनियों ने जमकर विरोध किया था। 2023 अधिनियम, जो उस मूल मसौदे की कई आवश्यकताओं को हटा देता है, का बड़ी भारतीय और वैश्विक तकनीकी कंपनियों के बीच अपेक्षाकृत अधिक स्वागत किया गया है, जिन्हें “महत्वपूर्ण डेटा प्रत्ययी” के रूप में अतिरिक्त अनुपालन आवश्यकताओं का सामना करना पड़ेगा।